تصنيف مخاطر الموردين
Vendor Risk Tiering
تقسيم الموردين أو الأنظمة إلى مستويات مخاطر لتحديد عمق المراجعة المطلوبة.
شرح تفصيلي
يقوم التصنيف على معايير مثل حساسية البيانات، أثر النظام على قرارات العملاء، ووجود قدرات وكيلية. تُقسَّم الأنظمة عادة إلى ثلاث فئات: منخفض ومتوسط وعالٍ. كل فئة تحدد نوع الاستبيان والتدقيق والاختبار المطلوب قبل التشغيل وبعده.
مثال عملي
نظام يصنف كعالي المخاطر لأنه يوصي بقرارات ائتمان بناء على بيانات شخصية.