OCEG (Open Compliance and Ethics Group)

1 fișă

1. 01

   GRC nu e un departament, ci numele integrării dintre guvernanță, risc și conformitate; ținute separat, cele trei se dublează și se contrazic.

   What Is GRC (Governance, Risk, and Compliance)? · 2002

   GRC nu este un departament, ci proprietatea de a nu avea trei adevăruri diferite despre același control.

   Acronimul a fost lansat de OCEG în 2002, iar definiția lui e mai puțin birocratică decât pare: ansamblul integrat de capabilități care permit atingerea fiabilă a obiectivelor, gestionarea incertitudinii și acțiunea cu integritate. Cuvântul care duce greutatea e „integrat”. Guvernanța stabilește direcția și cine răspunde, managementul riscului spune ce poate strica direcția, conformitatea spune ce e obligatoriu pe drum. Ținute separat, se calcă pe picioare: aceleași controale sunt inventariate de trei ori, aceeași dovadă e cerută de trei echipe, iar conducerea primește trei tablouri care nu se potrivesc între ele. De aceea GRC nu se cumpără ca departament și nici ca instrument. Se recunoaște după artefacte: un singur registru de riscuri, un singur set de controale cu proprietari cu nume, o singură listă de obligații legale legată de acele controale și un singur raport către conducere. Restul e etichetă pusă peste aceleași trei silozuri.

   “GRC (guvernanță, risc și conformitate) este ansamblul integrat de capabilități care permit unei organizații să își atingă în mod fiabil obiectivele, să gestioneze incertitudinea și să acționeze cu integritate — pentru a ajunge la Principled Performance.”

   Deschide fișa →