自动收集和分析 SIG 问卷答复
标准信息收集（SIG）问卷是由 Shared Assessments 策划的第三方风险评估。SIG 有核心版、简易版和详细版，使企业能够利用行业标准问题库来衡量 21 个领域和 4 个关键主题的风险。将每个问题与多个控制和监管要求进行映射，可使企业简化第三方风险管理和合规性计划并使其标准化。
作为 Prevalent第三方风险管理解决方案的一部分，Mitratech 提供 SIG Core 和 SIG Lite 问卷，为 SIG 用户提供分析、附加控制映射和补救指导。此外，Mitratech 还利用 SIG 作为Prevalent Exchange Network和Prevalent Legal Vendor Network 的内容。
主要优势
- 利用单一平台自动收集和分析 SIG 问卷答案和辅助证据
- 通过机器学习分析和报告，提高供应商风险的可见性
- 让您的团队能够可靠地访问 SIG 问卷的最新版本
- 利用额外的内置控制映射简化监管和安全框架报告
- 通过访问集中式修复指导，主动降低风险
- 通过持续的网络、业务、声誉和财务风险监控，补充和验证 SIG 调查问卷的答复
主要功能
自动化入职和离职
通过电子表格模板或与现有采购解决方案的 API 连接导入供应商，从而消除容易出错的手动流程。
集中受理程序
通过集中化、可定制的接收表单和相关工作流程填充关键供应商详细信息。每个人都可以通过电子邮件邀请获得这些信息，无需任何培训或解决方案专业知识。
全面剖析
利用 500,000 多个供应商情报来源，建立全面的档案，其中包括行业和业务洞察、ESG 分数、所有权以及第四方和第 N 方关系。
固有风险评分
使用具有明确评分的简单评估来捕捉、跟踪和量化所有第三方的固有风险。
剖析和分层
根据供应商的固有风险评分自动对其进行分级，设定适当的尽职调查级别，并确定持续评估的范围。
分类
根据一系列数据交互、财务、监管和声誉方面的考虑因素，利用基于规则的逻辑对供应商进行分类。
尽职调查收集
利用内置的跟踪器、评估调度和升级路径，自动收集 SIG 问卷答案。
风险审查与分析
审查并批准评估回复，以自动登记风险，或拒绝回复并要求提供更多信息。
中央风险登记册
对评估结果和持续监控情报进行规范化、关联和分析，以便统一报告和补救。
风险评分
通过综合查看每个供应商的风险评级、计数、分数和标记回复，快速评估第三方风险水平。
自动响应行动
利用工作流程规则库触发自动运行手册，使您能够根据供应商的关系和对业务的潜在影响对其进行适当的评估和监控。
机器学习分析
利用嵌入式机器学习洞察力，揭示风险趋势、状态和常见行为的异常情况。识别评估、任务、风险和其他因素中的异常值，以便进行进一步调查或更改评分。
数据与关系映射
识别组织与第三方、第四方和第 N 方之间的关系，以发现依赖关系并可视化信息路径。
文件和证据管理
存储和管理用于对话和证明的政策文件、证据等。
内置补救指南
通过内置的补救建议和指导，采取可行措施降低供应商风险。
连接器市场
访问数十个预建连接器，使用低代码方法将 Prevalent 解决方案与传统的孤立工具集成。
灵活的收集和分析选项
自行收集和分析 SIG 的答复，或外包给 Mitratech 的专业供应商风险评估服务。
持续监测
将 SIG 评估答案与持续收集的网络安全、业务、声誉、ESG 和财务数据相关联，以验证评估响应并触发自动操作。
