月报的作用是让项目组在同一时间点看见运行状态。它需要保持口径稳定，也要保留本月发生的人员、项目和规则变化。只把系统里的几个总数复制到表格，会让管理者看到数量，却无法判断变化来自项目进度、名单调整还是处理积压。
开头先写统计边界
固定统计起止时间、项目或批次、参与范围、数据提取时间和负责人。新增人员、退出人员、跨部门调整、延期项目和补测分别怎样计入，也写在页首。连续月份口径变化时，同时给出旧口径、变更原因和影响，避免把分母变化解释成执行效果。
完成过程可以分为进入名单、通知送达、开始、提交和进入可解释范围。每一步都保留人数和来源，且不把“已提交”自动等同于“结果可用”。NIST 的信息安全测量指南讨论指标目的、计算、数据来源和评价方法。本页只借用明确记录指标口径的做法，不沿用其中的信息安全指标或阈值。
质量与服务使用两张表
质量表记录本月使用的工具及版本、施测条件变化、缺失或中断、需要人工核对的作答，以及报告生成和复核中的差异。异常数量旁边要写识别规则、复核状态和影响范围。ITC 的质量控制指南支持对计分、分析和报告过程实施质量检查，具体判定仍需工具资料与专业人员确认。
服务表只保留项目运行需要的状态，例如待联系、已联系、已接收资源、已转介、继续跟进和无法完成。月报汇总状态与数量，专业会谈内容继续留在其适用记录中。报告查看也要按本人、专业人员和组织汇总分别统计，防止把不同接收者合成一个“阅读率”。
异常问题按影响和证据呈现
登录、名单、通知、作答、报告、权限和导出问题单列，不混入质量或服务结论。每类写新增数、未关闭数、影响对象、已采取的临时措施和预计复验时间。涉及权限范围错误、错误报告已经交付或批量流程受阻时，月报应明确当前控制措施与负责人。
单条问题的复现字段、分级和关闭证据由心理测评上线问题清单承担。月报只汇总趋势和仍会影响项目的事项。某类问题连续出现时，增加问题样本和共同条件，再决定是否调整培训、名单规则或系统配置。
下月动作要能在下一期核对
每项动作写清对象、责任人、日期和验证方式。例如补发通知要检查实际送达和进入情况；复核积压要核对状态减少与交接记录；报告说明调整要抽查不同版本；权限修正要用相应角色重新登录查看。动作完成后保留证据，下一期月报回看结果。
将橙星云作为数据来源时，先在机构实际账号确认字段名称、筛选条件、更新时间和导出内容，月报只引用能够复现的数据。当前没有公开产品证据证明原文列出的看板、阅读追踪和服务状态均已实现。项目结束后的原因分析与账号、报告、遗留责任核对，应分别放在项目复盘和结项审计材料中。