Derin inceleme eforunu gerçekten maddi maruziyet yaratabilecek tedarikçilere ayırın ve her istisnayı sahipli bir iş kararına dönüştürün.
Aşağıdaki örnekler temsili danışmanlık çıktılarıdır; belirli bir müşterinin verisini göstermez.
Veri, erişim, kritiklik, bağlantı, coğrafya ve ikame edilebilirliğe dayalı inherent risk kriterleri.
Sertifika, sızma testi, politika, mimari, gizlilik, dayanıklılık ve olaylar için orantılı beklentiler.
Onayla, iyileştir, kabul et, eskale et veya reddet kararlarını sahiplik ve son kullanma tarihiyle kaydeder.
İş sahibi, hizmet bağımlılığı, risk seviyesi, inceleme tarihi, kanıt, istisna ve çıkış değerlendirmeleri.
Derin incelemeden önce tedarikçileri inherent riske göre sınıflandırın.
Orantılı kanıt toplayın ve maddi boşlukları değerlendirin.
Risk kararlarını, istisnaları, yenileme tetikleyicilerini ve kritik tedarikçi gözetimini kaydedin.
Katmanlama; veri hassasiyeti, yetkili erişim, kritiklik, bağlantı, regülasyon etkisi ve ikame edilebilirlik gibi inherent maruziyete göre inceleme derinliğini belirler.
Sıklık risk bazlı ve olay tetiklemeli olmalıdır. Yüksek etkili tedarikçiler periyodik incelemeye ek olarak olay, büyük hizmet değişikliği, sahiplik değişimi, alt işleyen değişimi veya sözleşme yenilemesinde tekrar ele alınmalıdır.