一个能自动评分、自动升级 并自动生成报告的风险登记册。

欧盟《数字运营韧性法案》（DORA）下的 ICT 风险管理，是指欧盟金融实体必须遵循的一套结构化流程，用于识别、评估、处置和监控与其信息通信技术系统相关的风险。DORA 第 6 条要求金融机构维持一个 ICT 风险管理框架，涵盖威胁识别、漏洞评估、风险评分、明确负责人和截止期限的处置计划、持续监控以及董事会层面的报告。Venvera 在单一平台中将这一完整生命周期自动化，提供集中式风险登记册、自动化 5x5 评分、控制措施映射和一键生成的董事会报告。

Venvera 采用量化的 5x5 可能性与影响矩阵，生成 1 到 25 分的风险评分。可能性和影响分别按 1 到 5 的等级评定，每个等级都有清晰的定义。固有风险会自动按可能性乘以影响计算得出。在您指派处置措施之后，系统会使用更新后的数值重新计算剩余风险。评分对应五个严重程度等级：低（1 到 4）、中（5 到 9）、高（10 到 14）、很高（15 到 19）和严重（20 到 25）。5x5 风险热力图会在按颜色编码的矩阵上直观呈现每一项风险，让您立即识别出集中在严重区域的风险。

可以。Venvera 中的每一项风险都可以标记到一个或多个监管框架，包括 DORA、欧盟 NIS2 指令、ISO 27001、欧盟《通用数据保护条例》（GDPR）、欧盟《人工智能法案》（EU AI Act）等。一条风险记录即可映射到所有适用框架中的相关条款，因此您永远不必重复录入。控制措施也以同样的方式进行交叉映射：一项控制措施可以同时满足 DORA 第 6 条、NIS2 第 21 条和 ISO 27001 条款 6.1 的要求。生成报告时，您可以按框架筛选，准确展示哪些风险和控制措施适用于每项法规。

Venvera 可一键生成多种董事会层面的报告。董事会报告（DOCX）包含执行摘要、风险热力图可视化、按严重程度排列的前 10 大风险、控制措施覆盖范围分析以及可落地的建议。风险登记册导出（Excel）提供一个多工作表的工作簿，包含所有风险、控制措施、处置计划和资产，并按严重程度用颜色标注。您还可以将风险热力图导出为单独的图片，为审计师生成风险与控制措施映射报告，并生成趋势报告，展示您的风险状况逐季度的变化。

Venvera 从五个加权维度自动为每一家 ICT 服务提供商评分：关键性（30%）、地域风险（20%）、集中度风险（20%）、合同健康度（15%）和数据敏感度（15%）。每个维度按 1 到 5 评级，再经加权得出综合评分。当过多关键职能依赖于单一服务提供商或单一地理区域时，集中度风险分析会将其标记出来。当您更新服务提供商数据、合同条款或依赖关系映射时，评分会自动重新计算。这种自动化方式可确保您的第三方 ICT 风险评估始终保持最新，而无需手动更新电子表格。

是的。Venvera 的风险管理模块围绕 DORA 第 6 条（ICT 风险管理框架）的要求构建。它涵盖风险识别、分类和记录；基于可能性和影响评分的风险评估；包含缓解计划、负责人和截止期限的风险处置；配有审查计划和逾期提醒的持续监控；以及向管理机构提交的风险报告。该模块还与 Venvera 的 DORA 信息登记册、事件管理和第三方风险模块相集成，提供 DORA 所要求的端到端 ICT 风险管理框架。

可以。每一项风险都保留评分变化、处置措施和状态转换的完整历史。风险快照功能可以捕获您在任一时间点的整体风险态势，将热力图、主要风险、控制措施状态和资产清单固定下来。您可以并排比较快照，向董事会展示风险逐季度的变化趋势。处置计划包含目标日期和有效性标准，让您可以衡量缓解措施是否带来了预期的风险降低。这些历史证据也满足 DORA 第 6 条关于持续风险监控的要求。