帮助中心 › 风险管理

风险管理

在各个领域识别、评估、处置和监控风险：风险登记册、关键风险指标、ICT 资产、控制措施、风险偏好和董事会报告。

风险管理概览

风险管理模块用于识别、评估、处置和监控各领域的风险。本文介绍风险仪表板：统计卡片、风险热力图、类别分布、风险偏好和控制措施覆盖范围。

回答十个关于您业务的问题，即可获得风险登记册、KRI、第三方、ICT 资产和首批行动的草稿，并在创建任何内容之前进行审核。

按类别、状态和负责人筛选 ICT 风险登记册，然后创建或编辑风险，设置其可能性 x 影响评分、处置方式和生命周期阶段。

ICT 资产管理模块维护支持关键和重要职能的 ICT 资产清单（DORA 第 8 条）。本文介绍资产列表、筛选器，以及分类、CIA 评级、恢复目标和依赖关系等表单字段。

介绍如何在 ICT 控制措施模块中登记、分类和评估控制措施，记录证据和审查日期，并将控制措施映射到 DORA、NIS2 和 ISO 27001 要求。

介绍关键风险指标 (KRI) 的方向、阈值和 RAG 状态，如何自动计算或手动记录测量值，违规时如何联动监管时钟，以及 KRI 仪表板和领域健康评分。

报告期结束后，KRI Autopilot 会向每位指标负责人请求数值，仅提醒一次，并将结果与阈值进行比对后记录。

介绍如何创建风险快照以记录某一时间点的风险态势，比较两个快照生成变更叙述，以及从 KRI 页面导出董事会资料包 PDF。

介绍风险偏好、风险容忍度与风险承受能力的区别，以及如何设置风险偏好级别、接受阈值、升级阈值、评审频率和批准日期。

介绍如何在问题登记册中记录控制措施缺陷和审计发现，并为每个问题跟踪整改措施的负责人、截止日期和状态，直至整改完成。