第 12 章 风控措施

所属篇章：第二篇 业务架构建模 文档版本：v1.0（2026-10） · 星顺科技 EAMS 产品使用手册 本章截图索引：manual-risk-01 ~ 02（占位，正文评审通过后统一截取）

12.1 概念导读

风控措施模块管理两件事：风险（哪里可能出问题）和控制措施（怎么防）。两者是父子关系：一条风险下挂若干条控制措施。

风险必须挂在业务能力上——因为"风险属于哪项业务活动"决定了谁来防、怎么追溯。整个模块以能力树为主视图：在树上看到每条能力的风险数量与控制措施数量，展开即可处理。

12.2 规则与约束

• 风险可挂在任意层级的能力上（与实现方式、输入输出"仅末级"不同——风险可能出现在粗粒度能力域上）；
• 删除风险会连同其下全部控制措施一起删除，操作前有确认提示；
• 看不到风控数据时，先检查权限（见 12.5）。

12.3 关联与引用

12.4 操作步骤

入口：左侧菜单「业务架构 → 风控措施」，页面为单 Tab「业务能力风控视图」。

浏览

• 左侧为能力树，可用"展开档位"控制展开层级；每一级能力行显示风险数量与控制措施数量；
• 有风险的能力行可展开风险面板，逐条查看风险与其控制措施。

维护

1. 新增风险：在目标能力行点击「新增风险」，填写风险名称、风险等级、风险描述，保存；
2. 新增控制措施：在风险卡片上点击「新增控制措施」，填写名称与描述；
3. 编辑/删除：风险与控制措施均有行内编辑、删除图标（删除风险会连带删除其控制措施）；
4. 导出：可将风控视图导出为 Excel，用于线下评审。 -

   

   -

   

12.5 常见问题

风控视图为空或看不到数据，怎么排查？

按顺序检查：① 你的角色是否有风控模块的查看权限（无权限时列表为空，见第 3 章）；② 能力树是否已建立（第 7 章）；③ 是否尚未为任何能力登记风险——未配置风险的能力不会显示风险面板。

风险应该挂到哪一级能力上？

挂到"风险实际发生"的那一级：能在末级能力上定位就挂末级；只有粗粒度的整体风险（如整个"供应链管理能力"的合规风险）才挂在父级。挂错层级不影响使用，但会让追溯口径变粗。

本章结束。第二篇「业务架构建模」至此完成。下一篇：应用架构建模（第 13 章 应用架构总览与建模顺序）。 星顺科技 EAMS 产品使用手册 · © 星顺科技 · https://www.thinksum.cn