Venvera 风险快照列表
风险快照:风险登记册和 KRI 全貌的时间点记录,可用于比较和导出。

风险快照

风险快照是对您整体风险态势的时间点记录,用于逐年对比。每个快照都会记录风险登记册(包括按严重程度统计的风险数量)、范围内的控制措施和 ICT 资产,以及当前的 KRI 全貌:即捕获时每项指标的值、状态、目标和监管锚定。在风险管理 › 快照中点击创建快照即可创建。当审计师询问“Q1 的风险状况是怎样的?”时,他们审查的正是这些快照。

快照差异

在风险管理 › 快照中点击比较快照,选择两个快照,即可生成一份适合提交董事会的变更叙述,内容包括:

  • KRI 状态转换(绿色 → 琥珀色、琥珀色 → 红色等)
  • 各状态下的风险等级变化
  • 控制措施实施情况的变化
  • 叙述摘要:“Q1 2026 至 Q2 2026 期间:3 项 KRI 恶化,新增 1 项严重级别风险,控制措施覆盖率变化为 86% → 91%。”

差异页面提供一键式下载董事会材料包 PDF(包含此差异)按钮,可生成一份排版完整的 PDF,并将差异叙述作为其中一个章节。

董事会资料包 PDF

KRI 页面上的董事会资料包 PDF 按钮可生成一份适合提交董事会的 PDF,内容涵盖:

  1. 封面页,包含总体健康评分、状态和趋势。
  2. 各领域的综合健康状况及评分条形图。
  3. “KRI 趋向红色”:恶化趋势提醒,包括仍处于绿色区间内的 KRI。
  4. 未关闭的 KRI 违规及其法定时钟状态(逾期时会突出显示 DORA / NIS2 截止日期)。
  5. 可选的快照差异叙述。
  6. 各框架的监管就绪度:锚定到该框架的所有 KRI 的综合评分。
💡
监管就绪度部分是最核心的交付成果:只需一份 PDF,即可呈现“DORA 就绪度 78 %、NIS2 就绪度 84 %、AMLD6 就绪度 92 %”,并汇总锚定到这些框架的所有 KRI。这是其他任何 GRC 工具都无法以条款级精度生成的内容。