Stjórnarhættir, áhættustýring og fylgni (GRC)
Hvað er stjórnarhættir, áhættustýring og fylgni (GRC)?
Stjórnarhættir, áhættustjórnun og fylgni (GRC) er tiltölulega nýtt fyrirtækjastjórnunarkerfi sem samþættir þessar þrjár mikilvægu aðgerðir inn í ferla hverrar deildar innan stofnunar.
GRC er að hluta til svar við „ sílóhugarfarinu,.“ eins og það hefur orðið niðrandi þekkt. Það er, hver deild innan fyrirtækis getur orðið treg til að deila upplýsingum eða auðlindum með hvaða deild sem er. Þetta er talið draga úr skilvirkni,. skaða starfsanda og koma í veg fyrir þróun jákvæðrar fyrirtækjamenningar.
Skilningur á GRC
Stjórnarhættir, áhættustýring og reglufylgni hafa verið lykilatriði í stjórnun fyrirtækja í langan tíma. En hugmyndin um GRC hefur aðeins verið til síðan um 2007.
Heildartilgangur GRC er að draga úr áhættu og kostnaði sem og tvíverknað. Það er stefna sem krefst samstarfs alls fyrirtækisins til að ná árangri sem uppfyllir innri viðmiðunarreglur og ferla sem settir eru fyrir hverja af þremur lykilaðgerðum.
Þrír þættir GRC eru:
Stjórnarhættir, eða stjórnarhættir,. eru heildarkerfi reglna, starfsvenja og staðla sem leiðbeina fyrirtæki.
Áhætta, eða áhættustýring fyrirtækis,. er ferlið við að bera kennsl á hugsanlegar hættur fyrir fyrirtækið og bregðast við til að draga úr eða eyða fjárhagslegum áhrifum þeirra.
Fylgni, eða reglufylgni fyrirtækja, er sett af ferlum og verklagsreglum sem fyrirtæki hefur til staðar til að tryggja að fyrirtækið og starfsmenn þess stundi viðskipti á löglegan og siðferðilegan hátt.
Að taka upp GRC kerfi
Heil iðnaður hefur myndast til að veita fyrirtækjum þá ráðgjafaþjónustu sem nauðsynleg er til að innleiða GRC kerfi.
Talsmenn GRC halda því fram að aukin reglugerð, kröfur um gagnsæi og vöxtur tengsla þriðja aðila geri hina hefðbundnu þögla nálgun of áhættusama.
GRC hugbúnaður er einnig fáanlegur. Sumir mjög virtir hugbúnaðarpakkar, samkvæmt CIO.com, innihalda IBM OpenPage GRC Platform, MetricStream og Rsam's Enterprise GRC. Greinin bendir á að hagkvæmari og jafnvel ókeypis GRC hugbúnaður sé fáanlegur, þó með færri eiginleikum.
Kostir GRC
Talsmenn þess halda því fram að aukin regluverk stjórnvalda, meiri kröfur um gagnsæi fyrirtækja og vöxtur viðskiptatengsla þriðja aðila hafi gert hefðbundna þögla nálgun við þessa starfsemi áhættusama og dýra.
Þess í stað leggur GRC áherslu á að samþætta ákveðna lykilgetu og aðgerðir þvert á stofnun. Þessir eiginleikar og aðgerðir geta falið í sér upplýsingatækni, mannauð,. fjármál og árangursstjórnun, meðal margra annarra.
Sem samþætt nálgun getur GRC þýtt mismunandi hluti fyrir mismunandi fyrirtæki. Hins vegar krefst það almennt hverrar deildar innan fyrirtækis að safna, deila og nota upplýsingar og innri auðlindir á skilvirkari hátt fyrir fyrirtækið í heild.
Hápunktar
Heildartilgangurinn er að draga úr áhættu, kostnaði og tvíverknaði.
GRC er kerfi sem ætlað er að leiðrétta „silo hugarfarið“ sem leiðir til þess að deildir innan stofnunar safna upplýsingum og auðlindum.
Stjórnunarhættir, áhættustjórnun og reglufylgnikerfi eru samþætt í hverri deild til að auka skilvirkni.
