写谁没执行、怎么没执行、后果什么样。别写“策略覆盖率98%”,写“2台终端未启用URL过滤规则,导致访问了3个高风险域名”。策略执行不是百分比游戏,是缺口在哪里、漏了什么、有没有补救。每条策略对应一行实效描述,不达标就写实,达标就带过。你写得越实在,领导越知道往哪儿压责任。