用途：在 ServiceNow 中汇总第三方风险管理（TPRM）议题，覆盖供应商风险敞口、评估缺口、整改状态与合规影响，用于供应商风险委员会、董事会汇报、年度或周期性第三方评估、新供应商准入、供应商安全事件后的快速暴露分析及监管检查准备。
主要能力：按供应商、风险层级和评估周期聚合议题；从安全、运营、财务、合规维度评估供应商风险敞口；识别缺乏最新或完整评估的供应商；跟踪未关闭发现的整改状态与逾期纠正措施；将供应商议题映射到监管要求以衡量合规影响；生成面向管理层与风险委员会的汇总视图；分析整改时效（平均关闭天数、按时/逾期关闭）；识别逾期问题集中的供应商；可就特定议题生成工作备注形式的汇总。
使用方式：前置条件为具备 sn_tprm.viewer、sn_tprm.manager、sn_grc.manager 或 admin 角色；需启用 com.sn_tprm 与 com.sn_grc 插件；需对 sn_tprm_assessment、sn_tprm_issue、sn_tprm_vendor_assessment、sn_grc_profile、core_company 等表有读权限；需了解供应商风险分级方法与组织第三方风险偏好。操作流程包括：查询未关闭 TPRM 议题、按供应商获取评估历史与当前风险状况、识别逾期或缺失评估、生成风险敞口汇总、分析整改有效性、生成合规影响说明并将摘要写入工作备注。可通过 MCP 工具（如 SN-Query-Table、SN-Execute-Background-Script、SN-Add-Work-Notes）或 REST API（如 GET /api/now/table/sn_tprm_issue）执行。例如查询未关闭议题：GET /api/now/table/sn_tprm_issue?sysparm_query=active=true^ORDERBYDESCpriority&sysparm_limit=200&sysparm_display_value=true。
适用场景：季度供应商风险委员会报告；事件后单一供应商深度排查；监管检查文档准备；新供应商准入风险评估；周期性第三方评估复核。
限制与注意事项：需 ServiceNow TPRM 与 GRC 插件及相应表读权限；不同配置下供应商关联字段可能为 vendor、entity 或 company，需先用 SN-Discover-Table-Schema 核实；评估分数可能存于问卷回复而非评估记录，若返回空需查询子问卷或 asmt_metric_result；议题可能通过评估记录而非直接关联供应商；部分具体阈值、SLA 与合规框架映射属最佳实践建议，实际应结合组织政策；官方未提供固定收费与价格信息，暂未提供。