风险管理全流程：仪表板上的剩余风险暴露、仪表板下方的风险登记册、带有各自风险偏好阈值的 KRI，以及将登记册冻结在某一时间点的快照。（56 秒）
风险管理模块提供了一套全面的框架，用于识别、评估、处置和监控组织所负责的每个领域中的风险：ICT 与网络、监管与合规、运营、金融犯罪 / AML、战略与业务、行为与声誉、欺诈、第三方与集中度以及 ESG / 气候风险。它适用于您在 Venvera 中启用的每个框架（DORA、NIS2、ISO 27001、GDPR、SOC 2、NIST CSF、EU AI Act、AMLD、PCI DSS、HIPAA、CMMC、UAE IA 等），并包含供管理层监督的可视化仪表板、详细的风险登记册以及可配置的风险偏好设置。
所有领域都使用同一个登记册、同一套评分尺度（5x5 可能性 × 影响）和同一个控制措施库。您可以按需为一项风险标记任意多个类别和框架：一项风险对应多项监管映射，无需重复登记。
本部分的所有内容都位于侧边栏的风险管理下：仪表板、ICT 资产、风险登记册、风险仪表板、控制措施、KRI、KRI 仪表板、问题、快照和设置。本页介绍仪表板；页面底部链接的文章会深入介绍各个方面。
风险仪表板
仪表板通过交互式可视化图表和汇总统计数据，为管理层提供组织 ICT 风险态势的概览。
汇总统计卡片
| 卡片 | 内容 |
|---|---|
| 风险总数 | 登记册中所有风险的总数，并在下方按风险级别分别显示严重、高、中、低的数量。 |
| 严重 + 高 | 严重和高级别风险的合计数量，以及其占全部风险的百分比。它突出显示您最紧迫的风险暴露。 |
| 已跟踪 ICT 资产 | 资产登记册中 ICT 资产的总数，并单独显示被分类为关键的资产数量。 |
| 逾期评审 | 已过下次评审日期但尚未更新评审的风险数量。这些风险需要立即处理。 |
风险热力图
一个 5x5 矩阵，X 轴为影响（1-5），Y 轴为可能性（自上而下为 5-1）。每个单元格显示落在该可能性与影响交叉点上的风险数量。单元格按计算出的风险分数（可能性 x 影响）以颜色区分：
| 分数范围 | 颜色 | 级别 |
|---|---|---|
| 1 - 4 | 翠绿色 / 绿色 | 低 |
| 5 - 9 | 琥珀色 / 黄色 | 中 |
| 10 - 15 | 橙色 | 高 |
| 16 - 25 | 红色 | 严重 |
热力图使用固有风险分数（处置前）。您可以借此识别风险集中的区域，并确定处置工作的优先级。
按类别划分的风险分布
一个水平条形图，显示每个类别（网络安全、数据泄露、系统故障、第三方等）中有多少风险。条形长度按比例显示，便于您快速了解哪些风险类别在登记册中占主导。
风险偏好指示器
显示组织当前的风险偏好级别（保守、适中或积极），以及已配置的接受阈值和升级阈值。这为您对照组织声明的容忍度来解读风险分数提供了背景。
控制措施覆盖范围
一个网格可视化图表，显示 ICT 控制措施如何映射到风险类别，帮助您识别控制措施覆盖充分的领域以及需要关注的缺口。
前 10 项风险
一个排名表，列出登记册中分数最高的十项风险，按固有风险分数降序排列。您可以借此快速查看需要管理层关注的最关键风险。
深入了解风险管理模块
- 风险登记册与风险评估：日常使用的登记册以及完整的风险评估表单。
- 关键风险指标 (KRI)：锚定到监管条款的预警指标，附带超限计时和 KRI 仪表板。
- ICT 资产管理：DORA 第 8 条规定的资产清单。
- ICT 控制措施：控制措施目录及其监管映射。
- 风险偏好设置：容忍度级别以及接受阈值和升级阈值。
- 风险快照与董事会资料包：特定时间点的记录以及可直接提交董事会的 PDF。
- 问题与补救措施：跟踪薄弱环节和审计发现，直至关闭。