ベンダーが重要な機器の紛失を検知できなかった場合、物理資産を効果的に追跡・監視するプログラムの能力に欠陥があることを示しています。この見落としは、データセキュリティと規制遵守に関連する重大なリスクにつながる可能性があります。

関連ポリシーを確認することで、違反行為の定義を明確に理解し、観察された行為がそれらの基準に該当するかどうかを判断できます。この予備的なステップは、誤解や不当な非難を避けるために不可欠であり、懲戒手続きにおける今後のステップにおいて、公正かつ情報に基づいた基盤を築くことができます。

パフォーマンスリスクとは、システムやプロセスの不備によりサードパーティが義務を履行できないリスクと定義され、まさにこの状況を正確に表しています。この種のリスクは、サードパーティの技術インフラ、運用手順、または管理慣行の限界により、必要なパフォーマンスレベルでサービスまたは製品を提供できるかどうかという懸念を伴います。サードパーティリスクマネジメント（TPRM）において、パフォーマンスリスクを特定し管理することは、サードパーティベンダーが契約およびサービスレベル契約を確実に履行できるようにするために不可欠です。これにより、組織の業務およびサービス提供への影響を最小限に抑えることができます。
参考文献:
* 通貨監督庁（OCC）や連邦金融機関検査評議会（FFIEC）などのTPRMガイドラインは、評価と検証の重要性を強調しています。
* サードパーティとの関係に関連するパフォーマンス リスクの管理。
* ISACA の「サードパーティ リスク管理ガイド」では、サードパーティ サービス プロバイダーの利用に伴うパフォーマンス リスクなどのさまざまな種類のリスクについて説明し、徹底したデューデリジェンスと継続的な監視の必要性を強調しています。

イメージ スナップショットの承認および管理プロセスのレビューは、スナップショットがどのように作成、保存、管理されるかを扱うものであり、スナップショットがデータの状態を正確に表し、安全に処理されることを保証するため、非常に重要です。

コスト、コンプライアンス、運用リスクを効果的に管理するためには、物理​​資産を適切に監視および制御するために、組織が所有、リース、または使用するすべての機器を追跡することが重要です。