用途：在 ServiceNow GRC 中管理合规控制目标，覆盖创建与更新、有效性评估、法规映射、缺口识别与审计报告生成，面向 SOX、GDPR、HIPAA 等合规场景。
主要能力：查询与创建控制目标（sn_compliance_control_objective）；将目标映射到法规引用（sn_compliance_citation）；通过测试与证据评估控制有效性（sn_compliance_control）；识别无控制、控制全部失效、测试过期等缺口；按框架汇总有效性并生成报告；为缺口创建整改任务（sn_compliance_task）。
使用方式：需角色 sn_compliance.manager、sn_grc.manager 或 admin，插件 com.sn_compliance、com.sn_grc，并对相关表有读写权限。可通过 MCP 工具（SN-Query-Table、SN-Create-Record、SN-Update-Record、SN-Execute-Background-Script、SN-Discover-Table-Schema）或 REST API 操作，例如 GET /api/now/table/sn_compliance_control_objective、POST /api/now/table/sn_compliance_control_objective、PATCH /api/now/table/sn_compliance_control_objective。
适用场景：建立或更新合规控制框架、控制有效性评估与测试周期、法规变更映射、业务流程控制覆盖缺口分析、SOX/GDPR/HIPAA 审计准备、年度控制优化。
限制：依赖 ServiceNow 环境与相应插件、角色和表权限；若表或字段不存在需先做架构发现；资料未提供具体收费、价格或平台支持范围。