用途：该技能用于在 ServiceNow GRC 中生成风险评估的综合摘要，覆盖风险评分聚合、固有风险与剩余风险对比、热力图数据、风险趋势与缓解建议，适合风险委员会或董事会报告、评估周期结束后的结果汇总、跨业务单元或跨时间段的态势对比，以及评估缓解投资效果。
主要能力：按风险档案、类别和业务单元聚合评分；通过固有风险与剩余风险之差衡量控制有效性；生成可能性×影响（5×5）热力图数据；识别风险随时间上升、稳定或下降的趋势；基于处置计划与剩余暴露给出缓解建议；将风险评估关联到风险事件与控制有效性。
使用方式：需具备 sn_risk.manager、sn_grc.manager 或 admin 角色，启用 com.sn_risk、com.sn_grc 插件，并对 sn_grc_risk、sn_risk_definition、sn_risk_event、sn_grc_profile 表有读取权限。通过 MCP 工具（如 SN-Query-Table、SN-Execute-Background-Script、SN-Discover-Table-Schema）或 REST API（如 GET /api/now/table/sn_grc_risk）查询与执行分析。
限制：风险评分可能为计算字段或自定义字段，若返回 0 需检查替代字段；可能性与影响可能为定性值，需映射为数值；风险事件表可能未配置或使用自定义表。资料未提供具体收费、价格或平台支持信息。