GRC（治理、风险管理与合规）是一个常被误解的产品类别，我在之前的博客《文档生成是GRC技术吗？》中曾探讨过这一话题。实际上，这三个组成部分（G、R、C）可视为三个独立的产品组别，各自都有众多不同供应商提供针对性解决方案。
业务流程管理与治理、风险与合规管理
在广义的治理、风险与合规（GRC）范畴中，业务流程应用（BPM工作流）作为可纳入的技术类型之一，与多数GRC解决方案不同，其功能实际贯穿了三大产品组。 业务流程应用（工作流）通常能为混乱的暗流程（治理）建立规范体系，并通过不同类型的工作流实现多种风险缓解（风险管理）。同样地，通过规范流程使用者的行为，应用程序可强制执行内部政策与外部法规的合规要求。
流程建模引擎
几乎所有BPM套件都包含流程建模引擎，该引擎允许架构师基于组织内的实际业务流程设计并自动化工作流。此类建模环境通常被称为RAD（快速应用开发）平台。 现代流程建模引擎通常内置预定义对象（功能）库，领域专家（非程序员）可通过图形化配置将这些对象组合成流程图。用户可向对象传递特定情境参数，从而在无需复杂耗时的编程操作下，为流程提供复杂的业务逻辑控制。
文档生成流程
One specific type of GRC application involves automating the generation of complex legal documentation. Document generation software suites allow practitioners to transform legal documents and forms into process applications by building business logic into document and form files. Likewise, such platforms allow process architects to design powerful, interactive sequences of data-gathering forms (interviews) that walk application users through the process of entering data correctly.
文档生成流程应用程序能够调用企业数据源，从而免去重复录入数据的需要，既可独立部署，也可集成到几乎任何类型的相关工作流中。
编者按：本文最初发表于HotDocs.com。2024 年 6 月，Mitratech 收购了高级文档自动化平台 HotDocs。此后，我们对内容进行了更新，以纳入与我们的产品、法规变化和合规性相一致的信息。
