認定サードパーティリスク専門家（CTPRP）の職務ガイドによると、サードパーティリスク専門家の主な業務の一つは、「特定された問題に対する是正措置プロセスを管理し、タイムリーな解決を確実にすること」（10ページ）です。この業務には、以下のステップが含まれます。
* 評価から得られた結果と推奨事項を文書化し、適切な関係者に伝達する
* 事業部門（LOB）と調査結果と推奨事項を確認し、リスクの承認または拒否を取得します。
* LOBがリスクを受け入れる場合、リスク登録簿にその理由と承認を文書化する
* LOBがリスクを否定した場合は、ベンダーと協力して根本原因に対処し、リスクを軽減する修復計画を策定します。
* 改善計画の進捗と完了を監視し、是正措置の有効性を検証する
* リスク登録簿とベンダープロファイルを是正結果に基づいて更新する。したがって、是正措置の管理における役割と責任を最もよく表す記述はCです。これは、是正計画をベンダーと共有する前に、LOB（事業部門）と共に発見事項と是正の必要性についてレビューし、リスク受容を確認する必要があることを示しています。これにより、LOBはリスクとその影響を認識し、ベンダーはタイムリーかつ満足のいく方法で問題を解決することに尽力していることが保証されます。
参考文献:
* CTPRPジョブガイド、共有評価、2020年
* サードパーティリスクに関するベストプラクティスガイダンス、グローバルリスク専門家協会（GARP）、2019年
* 是正措置および予防措置（CAPA）のための簡易ガイド、Qualcy eQMS、2020年
* [EHS是正措置計画の3つの主要部分]、EHSデイリーアドバイザー、2021年

IT資産のEOLステータスを決定する要因は、運用効率、メーカーのサポート、そして技術の陳腐化です。これらの基準は、資産が本来の機能を安全かつ効率的に実行する能力に直接影響を与えるため、採用されています。

スコープ設定は、サードパーティ評価において重要なステップです。ベンダーとの関係に内在するリスク、影響、複雑さに基づいて、評価の範囲と深度を決定するためです。スコープ設定は、評価がアウトソーサーのリスク許容度と目標に合致し、適切で効率的であることを保証する上で役立ちます。また、スコープ設定は、ベンダーの過大評価や過小評価を回避するのにも役立ちます。過大評価や過小評価は、不要なコスト、遅延、リスク管理のギャップにつながる可能性があります。スコープ設定は一度限りの活動ではなく、ベンダーのライフサイクル全体を通してレビューと更新を行う継続的なプロセスです。スコープ設定は、アウトソーサーのサードパーティリスク管理フレームワークとポリシーに準拠し、Shared Assessments Programやその他の業界標準で提供されるベストプラクティスとガイドラインに従う必要があります。参考資料：
* 1: サードパーティリスク管理ツールキット - 共有評価、4～6ページ
* 2: 動的スコープ設定がベンダーリスク評価を改善する方法 - ProcessUnity
* 3: サードパーティベンダー評価のための固有のリスク階層化 - MindPoint Group

「業務とエンド ユーザーへの影響」は、ベンダーのサービス中断が重要なビジネス プロセスに及ぼす影響の範囲と重大度を測定し、日常の業務継続におけるそのベンダーへの依存度を示します。

主な懸念は、侵入テストが同意なしに、または規約に違反して実行された場合に、法的および契約上の影響が生じる可能性があり、不正な活動や破壊的な活動につながる可能性があることです。