用途：面向企业或业务单元开展全面风险评估，覆盖战略、运营、财务、合规、声誉五类风险，产出风险登记、热力图、缓释计划与KRI框架。
必要输入：组织名称、行业、规模（营收与人数）；评估范围（全企业或特定类别）；风险背景（已知事件、监管发现、审计观察等）；现有控制与风险管理实践；相关方参与条件；董事会或监管的报告要求。
主要能力：定义风险宇宙；用领导层工作坊、一对一访谈、情景分析和近失事件复盘四种方法识别风险；按1-5分制给可能性与影响打分（影响取财务、运营、监管、声誉、安全各维度最高分）；评估风险速度；区分固有风险与剩余风险（风险分=可能性×影响，1-25）；评估控制有效性；绘制5x5剩余风险热力图；设定各风险类别的偏好与容忍度及超限审批；选择接受、缓释、转移、规避四类策略并形成缓释计划；设计带绿黄红阈值的KRI；按运营、管理层、董事会、监管分层报告与治理。
打分与分级：20-25分为Critical，需立即处置并上报董事会；12-19分为High，30天内出缓释计划；6-11分为Medium，90天内计划；1-5分为Low，接受或监控。财务阈值可按组织规模按营收百分比等比调整。
限制：需实际数据支撑KRI与打分，资料未提供具体价格、部署方式与平台支持信息，暂未提供。