デューデリジェンス プロセスは、企業の戦略にとって重要となるベンダーの能力を明確に理解するための最良の方法です。デューデリジェンス プロセスとは、ベンダーの背景、評判、パフォーマンス、品質、信頼性、セキュリティ、コンプライアンス、企業のニーズと期待への適合性について、体系的かつ包括的に調査および評価することです。デューデリジェンス プロセスは、企業にとって次の点で役立ちます。
* ベンダーの主張と資格を確認し、ベンダーの推薦文と推薦状を検証する
* ベンダーの財務安定性、法的地位、倫理基準を評価する
* ベンダーの強み、弱み、機会、脅威を特定する
* ベンダーの提供内容、機能、価格を他のベンダーや市場ベンチマークと比較する
* ベンダーと提携することのリスクとメリット、およびリスク軽減と緊急時対応計画を決定する
* 契約条件、サービス レベル契約 (SLA)、主要業績評価指標 (KPI) を交渉する 参照:
* CGEIT レビューマニュアル 2022 によると、「デューデリジェンスとは、将来の買い手またはパートナーが企業の資産と負債を確定し、その商業的可能性を評価するために行う包括的な事業評価です。」1
* ISACAの「サードパーティベンダーの選択：正しく行えば、双方にメリットがある」という記事によると、
「アウトソーシングできるプロセスとその固有のリスクを特定したら、潜在的なベンダーに対するデューデリジェンスを開始できます。デューデリジェンスのレベルは、関係の重要性とそれがもたらす潜在的なリスクに合わせて調整する必要があります。」
* ガートナーの「テクノロジーベンダーを4つの厳格なステップで評価する方法」の記事1によると、
「ベンダーを評価するには、詳細な目的、基準、優先順位付け、監視が必要です。ここに助けがあります。」
ベンダーの選択に関しては、企業の技術バイヤー チームは、営業チームが提供する詳細やドキュメントに簡単に行き詰まってしまう可能性があります。」

セクション: 巻 A