リスク識別フォームには、ワークフローの複数のステージが含まれています。GRC でアプリケーションがエンティティとして作成されると、IT アプリケーションオーナーにアンケートが送信されます。アンケートは、リスクマネージャーが脅威を特定し、コントロールを軽減するのに役立ちます。