Um relatório de exceção é um documento que lista as instâncias em que o desempenho real é desviado das expectativas. A exceção GRC é uma funcionalidade usando a qual você pode registrar ou associar exceções de negócios a objetos GRC, como citações, fatores automatizados e assim por diante. Cada registro de exceção tem detalhes como a categoria da exceção, o registro na tabela e o campo ao qual a exceção está associada. O administrador pode exibir a lista de exceções e resolvê-las. Sempre que uma exceção é gerada, a solução para resolver a exceção também é fornecida na descrição da exceção. O administrador usa a solução proposta para resolver a exceção. Um exemplo de exceção é quando um usuário não configurou uma metodologia de avaliação de risco, mas está tentando executar uma avaliação de objeto. Quando um administrador resolve um tipo de exceção, todas as outras exceções semelhantes são resolvidas.