审计与合规

通过将第三方项目与全面第三方风险管理的最佳实践进行基准测试，评估其健康状况并识别改进机会。为每个第三方风险管理目标获取清晰的评分，并附有相应的里程碑支持。

通过定制化运营手册，确保对交易对手风险管理（TPRM）采取一致且系统化的方法，该手册需充分体现贵机构的内部角色分工、资源配置、职责划分及流程体系。

利用200多个标准化评估模板，涵盖GDPR、FCA、PCI-DSS、ISO 27001、CMMC、NIST及现代奴役法等合规要求。通过普适合规框架（PCF）将评估结果映射至任意合规法规，或基于业务需求构建包含风险与控制要素的定制化问卷。

根据一系列数据交互、财务、监管和声誉方面的考虑因素，利用基于规则的逻辑对供应商进行分类。

使用具有明确评分的简单评估来捕捉、跟踪和量化所有第三方的固有风险。

在完成供应商调查后，自动为每位供应商生成风险登记册。通过实时报告仪表盘查看集中化的风险概况，并下载或导出报告以支持合规工作。

利用经过数十亿次事件和 20 多年经验训练的对话式人工智能，在 NIST、ISO、SOC 2 等行业准则的背景下提供专业的风险管理见解。

访问包含全球数千家公司 10 多年数据泄露历史的数据库。包括被盗数据的类型和数量、合规性和监管问题以及实时供应商数据泄露通知。

自动将基于控制的评估所收集的信息映射至ISO 27001、NIST、CMMC、GDPR、CoBiT 5、SSAE 18、SIG、SIG Lite、SOX、NYDFS等监管框架，快速可视化并处理关键合规要求。

内置讨论工具便于与供应商就风险登记册问题进行沟通。记录并审核对话内容、相关记录及预计完成日期；根据风险、文件或实体分配任务；将文件或证据与风险进行匹配。

协同管理支持性证据、文件及认证材料（如保密协议、服务水平协议、工作说明书和合同），内置版本控制、任务分配及自动审核周期功能。通过集中化的供应商档案，在供应商生命周期内全程管理所有文件。