用途：在 ServiceNow 中于正式评估与处置之前进行主动风险识别，帮助风险管理者实现结构化早期发现，而非仅做事后总结。
主要能力：从业务应用、问题和运营事件中收集风险信号；对风险候选进行分类与优先级排序；将高优先级候选路由至正式评估；为风险接收决策保留符合治理要求的证据。
使用方式：需具备 sn_grc.manager、sn_risk.manager 或 admin 角色，启用 GRC / Risk Management 插件，并对风险识别、profile、risk 和 issue 表有读写权限，同时提供风险分类法、评分阈值和升级标准等策略输入。流程包括：确认风险识别表结构（SN-Discover-Table-Schema，table_name: sn_risk_identification）；摄取风险候选信号（SN-Query-Table）；用 profile 与历史上下文丰富数据；按影响、可能性、速度和管控覆盖度评分并划分高/中/低决策带；创建后续任务（SN-Create-Record）；记录治理证据。可用工具还包括 SN-Get-Record、SN-Update-Record、SN-Add-Work-Notes。
适用场景：风险管理者需要结构化早期检测、对风险候选进行优先级排序并升级至正式评估时。
限制：需特定角色与插件；若实例使用其他表名需先做映射；信号源噪声过大或阈值过宽会导致低质量候选过多，需收紧接收标准并要求最低证据。具体评分模型、阈值与升级标准由用户策略输入决定，资料未提供默认值。