Valdymas, rizikos valdymas ir atitiktis (GRC)
Valdymas, rizikos valdymas ir atitikimas (GRC) yra palyginti nauja įmonės valdymo sistema, integruojanti šias tris svarbiausias funkcijas į kiekvieno organizacijos skyriaus procesus.
Iš dalies GRC yra atsakas į „siloso mentalitetą“, nes jis tapo niekinančiai žinomas. T. y., Kiekvienas įmonės padalinys gali nenorėti dalintis informacija ar ištekliais su bet kuriuo kitu departamentu. Tai suprantama kaip efektyvumo mažinimas, kenkiantis moralei ir neleidžiantis vystytis teigiama įmonės kultūrai.
GRC supratimas
Valdymas, rizikos valdymas ir atitikimas ilgą laiką buvo pagrindiniai įmonės valdymo elementai. Tačiau GRC koncepcija gyvuoja tik maždaug nuo 2007 m.
Pagrindiniai išvežamieji daiktai
- GRC yra sistema, skirta ištaisyti „siloso mentalitetą“, kuris veda organizacijos padalinius kaupti informaciją ir išteklius.
- Valdymo, rizikos valdymo ir atitikties sistemos yra integruotos į kiekvieną skyrių, kad būtų didesnis efektyvumas.
- Bendras tikslas yra sumažinti riziką, išlaidas ir pastangų dubliavimąsi.
Pagrindinis GRC tikslas yra sumažinti riziką ir išlaidas, taip pat pastangų dubliavimą. Tai strategija, kuriai reikalingas visos įmonės bendradarbiavimas, kad būtų pasiekti rezultatai, atitinkantys kiekvienos iš trijų pagrindinių funkcijų vidaus gaires ir procesus.
Trys GRC elementai yra šie:
- Valdymas arba įmonės valdymas yra bendra taisyklių, praktikų ir standartų, kuriais vadovaujasi verslas, sistema.
- Rizika, arba įmonės rizikos valdymas, yra procesas, kurio metu nustatomi galimi pavojai verslui ir siekiama sumažinti arba pašalinti jų finansinį poveikį.
- Atitikimas arba atitiktis korporacijai - tai procesų ir procedūrų rinkinys, kurį įmonė naudoja tam, kad įsitikintų, jog įmonė ir jos darbuotojai verslą vykdo teisėtai ir etiškai.
GRC sistemos priėmimas
Atsirado visa pramonės šaka, teikianti įmonėms konsultavimo paslaugas, būtinas GRC sistemai įgyvendinti.
GRC šalininkai tvirtina, kad padidėjęs reguliavimas, skaidrumo reikalavimai ir trečiųjų šalių santykių plėtra daro tradicinį „šalutinį“ požiūrį pernelyg rizikingą.
Taip pat galima įsigyti GRC programinės įrangos. Kai kurie labai vertinami programinės įrangos paketai, pasak CIO.com, apima „IBM OpenPage GRC Platform“, „MetricStream“ ir „Rsam“ „Enterprise GRC“. Straipsnyje pažymima, kad yra prieinamesnė ir netgi nemokama GRC programinė įranga, tačiau su mažiau funkcijų.
GRC pranašumai
Jos šalininkai tvirtina, kad didėjantis vyriausybės reguliavimas, didesni įmonių skaidrumo reikalavimai ir augantys trečiųjų šalių verslo santykiai pavertė tradicinį požiūrį į šią veiklą rizikinga ir brangia.
GRC daugiausia dėmesio skiria tam tikrų pagrindinių galimybių ir funkcijų integravimui visoje organizacijoje. Šios galimybės ir funkcijos gali apimti informacines technologijas, žmogiškuosius išteklius, finansus ir veiklos valdymą.
Kaip integruotas požiūris, GRC gali reikšti skirtingus dalykus skirtingoms įmonėms. Tačiau paprastai reikalaujama, kad kiekvienas verslo padalinys efektyviau rinktų, keistųsi ir naudotų informaciją bei vidinius išteklius visai įmonei.
Palyginkite investicinių sąskaitų teikėjo pavadinimą Aprašymas Skelbėjo informacijos atskleidimas × Šioje lentelėje pateikti pasiūlymai yra iš partnerystės, iš kurios „Investopedia“ gauna kompensaciją.