什么是治理、风险与合规（GRC）？

治理、风险和合规意味着什么？

2007年，GRC首次被正式定义为 "综合能力的集合，使一个组织能够可靠地实现目标，应对不确定性，并以诚信行事。"

治理风险与合规管理包括企业政策和程序、法律事务、财务、人力资源、IT、LOB，以及直到C-suite和董事会的行动和责任的活动。更具体地说，GRC意味着：

治理

公司治理利用有效的管理和政策执行来确保一个组织的活动与支持其业务目标相一致。有效的治理需要确保到达高管或经理的重要管理信息是完整的、准确的和及时的，足以授权正确的决策。

它还涉及提供控制机制、政策和程序，使管理决策得到有效和系统的执行。

风险

风险管理意味着与企业的行动和活动相关的风险或机会被识别和处理。 企业风险管理即ERM，将潜在的损害降到最低，将潜在的价值最大化。

对某一特定风险的反应取决于其感知到的严重性和可能的影响，并可能涉及控制该风险、避免该风险或将其转移给第三方。

遵守规定

有效的合规性包括确保一个组织的活动符合适用于它们的监管和法律标准，包括行业和专业准则。这有几个方面，首先是确定适用要求的管理程序，如法律、法规、合同和政策。

接下来的步骤包括评估任何合规的现状，评估不合规的风险和成本，然后确定优先次序并执行达到合规所需的任何措施。