用途：在 ServiceNow 中汇总治理、风险与合规（GRC）问题，聚合关联风险、控制项与合规差距，评估业务影响，生成面向审计委员会、董事会或风险委员会的高管级摘要，并输出问题数量、积压时长与整改率的趋势分析，以及关联监管引用的合规差距叙述。
适用场景：准备高管简报或审计委员会报告；需要合并呈现 GRC 态势；季度或年度合规审查；汇总内外部审计发现；风险委员会会议前的问题状态概览。
主要能力：按范围查询 sn_grc_issue；按 profile 关联 sn_grc_risk 获取风险上下文；查询处于非合规状态的 sn_compliance_control 识别控制失效；通过 SN-Execute-Background-Script 生成含优先级分布、逾期、分类来源、账龄分桶、平均/最高风险分、失败控制数、近 30 天开闭整改率的汇总；针对单个问题生成详情摘要（含关联风险、受影响控制、政策引用与业务影响分级）；生成审计委员会叙述报告。
用法：使用 MCP（Claude Code/Desktop）时，查询类调用 SN-Query-Table，聚合分析调用 SN-Execute-Background-Script，模式发现调用 SN-Discover-Table-Schema，另有 SN-Natural-Language-Search。REST 侧对应 GET /api/now/table/sn_grc_issue、sn_grc_risk、sn_compliance_control，聚合走 POST /api/now/table/sys_trigger。示例查询参数：table_name: sn_grc_issue，query: active=true^ORDERBYDESCpriority，fields 含 sys_id,number,short_description,state,priority,risk_rating 等，limit 100。
前提条件：角色 sn_grc.viewer、sn_grc.manager、sn_compliance.manager 或 admin；插件 com.sn_grc、com.sn_compliance、com.sn_risk；对 sn_grc_issue、sn_grc_risk、sn_compliance_control、sn_grc_profile 等表的读权限；需理解组织合规框架与报告要求。
限制与注意：若问题未关联 GRC profile 或关系字段不同，风险上下文可能为空，需用 SN-Discover-Table-Schema 检查 item、content 或自定义引用字段；category 为空时分类统计会全部显示 Uncategorized，需查 sys_choice 或确认是否使用 issue_type 等字段；大数据集上 GlideAggregate 可能超时，建议加日期范围过滤或 setLimit()。资料未提供该技能的收费、价格或效果保证信息。