解決什麼問題
合規專案做完，老闆問「所以我們現在風險在哪？哪個部門最弱？」答不出來。因為資料散在各專案裡。GRC 模組把專案的結果彙整到公司層級。
01
責任分工（RACI）
每個控制項，誰負責、誰核准、誰要知道
部門樹對應控制項，建 RACI 預設；新專案自動套用。結案報告的「責任總表」直接從這裡產生。
02
風險總表與熱圖
稽核沒過的，自動變成風險
全公司風險登錄在一張表：來源、影響範圍、可能性、嚴重度、處理方式、接受簽核。5×5 熱圖一眼看到集中在哪。稽核判定「不符合」可一鍵登錄為風險。
03
GRC 總覽
給主管看的一頁
各部門計分卡、各框架完成率、未關閉的高風險、逾期的改善計畫。開會投影這一頁就夠。
常見問題
可以。GRC 是在合規專案之上的彙整層，不用也不影響專案。