用途：该技能针对 ServiceNow 中的 GRC 问题（issue）执行系统性校验，在审计评审前确保问题数据符合组织与监管标准，可用于审计委员会汇报前、周期性 GRC 卫生检查、自动化扫描或评估新导入问题时，以及关闭问题前核验整改证据。
主要能力：字段完整性检查（short_description、category、priority、risk_rating、profile、owner 等必填项）；风险评级准确性（与关联风险评分及控制测试结果交叉核对）；控制映射完整性（问题是否正确映射到相关控制与控制目标）；整改计划充分性（整改任务是否存在、有无负责人、截止日期与可衡量结果）；数据一致性（问题严重度与关联风险、控制状态的匹配）；审计就绪评分（按就绪度量表打分）。
使用方式：前置要求包括角色 sn_grc.manager、sn_compliance.manager 或 admin，插件 com.sn_grc、com.sn_compliance、com.sn_risk，以及对 sn_grc_issue、sn_grc_risk、sn_compliance_control、sn_grc_profile、sn_grc_remediation_task 等表的读权限。通过 MCP 工具操作，如 SN-Query-Table、SN-Get-Record、SN-Execute-Background-Script、SN-Discover-Table-Schema；REST 方式如 GET /api/now/table/sn_grc_issue、GET /api/now/table/sn_compliance_control。流程包括：取回目标问题、校验字段完整性、校验风险评级一致性、校验控制映射、校验整改计划、生成综合评分报告。
适用场景：审计前批量校验、问题关闭前单条校验、GRC 数据质量筛查与整改优先级排序。
限制：依赖所列角色、插件与表读权限；风险评级量表可能因组织而异（1-5、1-100 或 Low/Medium/High），需据 sys_choice 调整阈值；整改任务表名在部分版本或自定义配置中可能不同；若关系使用 item 而非 profile 或存在多对多关系表，按 profile 查询可能返回空。修复这些问题需查询表结构或改用 item 字段。