Guidant AI ・ 治理、風險與合規

GRC 總覽

2026 年 10 月 20 日更新 ・ 全部專案 ・ 資料來自風險總表、稽核結果與改善計畫，開頁時即時計算

整體風險態勢

剩餘風險平均 9.6 ／ 25

中
9.6 剩餘風險平均 0 25
15筆風險
4高風險
7中風險
4低風險
4待評（沒稽核過）
1待納入
2稽核自動建立
剩餘分數＝固有分數 ×（1 − 控制有效性）；等級門檻依字典。
需要你決定逾期
2
筆高風險複查逾期
「無法跟美國國防部交易」逾期 12 天，負責人 Alex Wang；「檔案會被偷或被刪除」逾期 3 天，Bob。
去複查 →
持續追蹤拖最久 81 天
7
件改善計畫未結
集中在產品研發部（4 件）。CMMC 存取控制 AC.L1 那條佔 3 件，最早一件 7 月底開的。
看改善計畫 →
等稽核主管待納入
1
筆稽核發現待納入總表
CMMC 第 1 輪內稽判 AC.L1-b.1.i 未符合，系統已建議風險，等確認等級與負責部門。
去確認 →
風險分布

衝擊 × 可能性熱圖

衝 擊 → 可 能 性 → 0 1 0 2 1 0 1 2 1 0 1 2 1 1 0 0 1 0 1 0 0 0 0 0 0 高風險區 ≥15 54321 12345
高風險區內 4 筆
25無法跟美國國防部交易
產品研發部 ・ Alex Wang 20檔案會被偷或是被刪除
資安與品質部 ・ Bob 20供應鏈元件含已知漏洞未修補
產品研發部 ・ Alex Wang 16備份未異地，勒索後無法復原
資安與品質部 ・ Bob
 低 → 高
在風險總表開啟熱圖篩選 →
合規態勢

風險關聯控制項的稽核結果

風險總表
符合6
部分符合2
不符合3
待評4
各專案最近一次稽核通過率
GuidantAI CRA 導入第 2 輪內稽 ・ 10/02
88%
CMMC 內外稽流程測試第 1 輪內稽 ・ 10/18
62%
GRC測試專案尚未稽核
—
各領域高風險
Cybersecurity共 9 筆
3
Compliance共 5 筆
1
Other共 1 筆
0
優先處理

該處理的風險

全部 15 筆 →
風險負責提醒剩餘
無法跟美國國防部交易RISK-0015 ・ 產品研發部 ・ CMMC
AWAlex Wang逾期 12 天25
檔案會被偷或是被刪除RISK-0003 ・ 資安與品質部 ・ CMMC
BBob逾期 3 天20
AC.L1-b.1.i 稽核未符合RISK-0016 ・ 產品研發部 ・ 自動建立
AWAlex Wang待納入—
不提供自動更新，已出貨版本的漏洞無法修補RISK-0011 ・ 產品研發部 ・ CRA
AWAlex Wang11 天後複查9
越權存取：知道編號就能讀改別人的資料RISK-0002 ・ 資安與品質部 ・ CRA
BBob18 天後複查12
資料無法由客戶自行永久清除RISK-0012 ・ 產品研發部 ・ CRA
AWAlex Wang27 天後複查9
責任歸屬

部門計分卡

責任分工設定 →
部門 ／ 主管控制項通過率風險未結改善逾期
產品研發部Alex Wang
6 / 18 沒過		841
資安與品質部Bob
2 / 12 沒過		531
行政部門Billows Admin
4 / 4 通過		100
產品資安事件應變小組Pan
2 / 2 通過		100
System Administration Dept.未設主管
未分配控制項000
前瞻

未來 12 個月複查排程

每筆風險的下次審查日落在哪個月，顏色是等級。本月 5 筆，1 月有 3 筆高風險要一起複查。

高  中  低

雛形資料為 DEV 現況加少量假設值（稽核通過率、改善計畫 DEV 目前為空），只看版面與資訊順序。