FR-151 · 需求索引 · 本頁由 build 掃資料夾生成

FR-151 GRC 延伸（組織與責任、風險管理、GRC 總覽）

兩版合併一版九張卡（2026-10-20）；G 線五張卡已開 CM-2914～2919 等派工；R 線三張待③落地後開。交接檔 handoff/FR-151-STATE.md

狀態：詳見下方文件 12 份 handoff 2 份

FR-151 一頁看完

§1

照側欄順序讀：一、需求（是什麼、為什麼、怎麼用）→ 二、分析與決策（有什麼、差什麼、每個決策點）→ 三、規劃（分版怎麼做）。

你想知道	看這份
為什麼要做、誰會用、PM 說法哪些驗過	01 需求背景
GRC、RACI、I 是誰、風險評分是什麼	02 領域知識
做出來誰在哪一幕用到什麼	03 使用情境（鼎泰科技五幕）
系統現在有什麼、差什麼	04 現況與缺口
每個決策點的選項、建議、裁示	05 決策紀錄
跟教科書與市面平台差多少	06 外部對照
G 線做什麼、四處擴充、資料模型、畫面、拆卡	07 G 組織與責任
風險總表是什麼：情境、表單、範例資料、三機制	08 R 風險總表
G／R 各做哪些事、兩版總表（給 PM）	10 總計畫
PM 說了什麼（錄音整理）	會議記錄 2026-10-19
接手（STATE／LOG）	handoff/FR-151-STATE.md、handoff/FR-151-LOG.md

舊的單頁討論稿 v4 在 archive/，唯讀留作歷史。

§2

需求一句話：公司要過 ISO 27001 或 CRA，稽核一堆沒過。老闆要在一頁看出「哪個部門幾條沒過、找哪位主管」。

G 責任歸屬（找頭兒，卡①～⑤）：部門加主管 → SSP 控制項知道歸哪個部門（按框架群組整批設）→ RACI 四格掛在 SSP 控制項上（A 算出來、R 預帶、C／I 選填）→ GRC 總覽頁讀稽核缺失 → 結案報告責任總表。

R 風險總表（同一版，卡⑥⑦⑧）：老闆在意的事情總表＝現有 SSP 風險評估升格公司層；評分等級排序；稽核沒過自動進表。熱圖、簽核不做。整版約四週。

之後：供應商評估、事件管理、KRI 三種自動餵入併在 R 底下，待驗後挑做，不另成版。

C 合規不另做：平台本來就是 C。政策、訓練是框架控制項，證據掛上去即可；三道防線無框架要求。

§3

§4

以下全部由 build 掃資料夾產生，新增檔案重 build 即自動出現。標題連結指向渲染後的 HTML，md 連向源檔。

文件	類型	標題	最後更新
meeting-2026-10-19 ／ md	文件	PM 與決策者：平台從 Compliance 往 GRC 延伸	2026-10-19

需求與討論

文件	類型	標題	最後更新
01-background ／ md	文件	需求背景：老闆要在一頁看出「哪個部門幾條沒過、找哪位主管」	2026-10-19
02-domain-knowledge ／ md	文件	領域知識：讀本站會碰到的名詞，每個一句白話	2026-10-19
03-use-case ／ md	文件	使用情境：一間公司從導入到老闆叫人，走一遍	2026-10-19

需求與討論

設計

文件	類型	標題	最後更新
07-phase1-organization-responsibility ／ md	文件	G 責任歸屬：組織與責任——四處擴充讓老闆找得到頭兒	2026-10-20
08-phase2-risk-management ／ md	文件	R 風險總表——老闆在意的事情總表，加嚴重度排序	2026-10-20
10-phasing-and-timeline ／ md	文件	總計畫：兩個大類、兩版、各做哪些事	2026-10-20

其他文件

文件	類型	標題	最後更新
discussion-v4 ／ md	需求討論稿	從 Compliance 往上補成 GRC：組織與責任、公司層風險、總經理儀表板	2026-10-19

其他文件

文件	類型	標題	最後更新
grc-dashboard	文件（手刻 HTML）	GRC 儀表板雛形	2026-10-20

由新到舊。每份是某一棒次交接當下的完整現況快照，看某個時間點「當時知道什麼」請從這裡進。

日期	文件	標題
2026-10-21	FR-151-STATE ／ md	FR-151 GRC 延伸 — 首腦 STATE（living，只描述此刻）
2026-10-21	FR-151-LOG ／ md	FR-151 LOG（append-only，每棒一 block）

§5

相關需求：