Ano ang Pamamahala, Pamamahala sa Panganib, at Pagsunod (GRC)?
Ang pamamahala, pamamahala sa peligro, at pagsunod (GRC) ay medyo bagong sistema ng pamamahala ng korporasyon na nagsasama sa tatlong mahahalagang pag-andar na ito sa mga proseso ng bawat departamento sa loob ng isang samahan.
Ang GRC ay nasa bahagi ng tugon sa "silo mentality, " dahil ito ay naging hindi kapani-paniwala na kilala. Iyon ay, ang bawat departamento sa loob ng isang kumpanya ay maaaring maging nag-aatubili upang ibahagi ang impormasyon o mga mapagkukunan sa anumang iba pang departamento. Ito ay nakikita bilang pagbabawas ng kahusayan, pumipinsala sa moral, at pinipigilan ang pagbuo ng isang positibong kultura ng kumpanya.
Pag-unawa sa GRC
Ang pamamahala, pamamahala sa peligro, at pagsunod ay naging pangunahing elemento ng pamamahala ng kumpanya sa loob ng mahabang panahon. Ngunit ang konsepto ng GRC ay mula pa lamang mula noong 2007.
Mga Key Takeaways
- Ang GRC ay isang sistema na inilaan upang iwasto ang "silo mentality" na humahantong sa mga kagawaran sa loob ng isang samahan upang mag-ipon ng impormasyon at mga mapagkukunan.Pagsusulong, pamamahala ng peligro, at mga sistema ng pagsunod ay isinama sa bawat departamento para sa higit na kahusayan. Ang pangkalahatang layunin ay upang mabawasan ang mga panganib, gastos, at pagdoble ng pagsisikap.
Ang pangkalahatang layunin ng GRC ay upang mabawasan ang mga panganib at gastos pati na rin ang pagdoble ng pagsisikap. Ito ay isang diskarte na nangangailangan ng kooperasyon sa buong kumpanya upang makamit ang mga resulta na nakakatugon sa mga panloob na patnubay at mga proseso na itinatag para sa bawat isa sa tatlong pangunahing mga pag-andar.
Ang tatlong elemento ng GRC ay:
- Ang pamamahala, o pamamahala sa korporasyon, ay ang pangkalahatang sistema ng mga patakaran, kasanayan, at pamantayan na gumagabay sa isang negosyo.Risk, o pamamahala sa panganib ng negosyo, ay ang proseso ng pagkilala ng mga potensyal na peligro sa negosyo at kumikilos upang mabawasan o maalis ang kanilang epekto sa pananalapi.Kumpleto, o pagsunod sa korporasyon, ay ang hanay ng mga proseso at pamamaraan ng isang kumpanya sa lugar upang matiyak na ang kumpanya at mga empleyado ay nagsasagawa ng negosyo sa isang ligal at etikal na paraan.
Pagpapatupad ng GRC System
Ang isang buong industriya ay lumitaw upang magbigay ng mga kumpanya ng mga serbisyo sa pagkonsulta na kinakailangan upang maipatupad ang isang GRC system.
Ang mga tagapagtaguyod ng GRC ay nagtaltalan na nadagdagan ang regulasyon, mga kahilingan para sa transparency, at ang paglaki ng mga relasyon sa third-party ay gumawa ng peligro ang tradisyonal na pag-ubo ng mga tao.
Magagamit din ang GRC software. Ang ilang mga mataas na itinuturing na mga pakete ng software, ayon sa CIO.com, ay kasama ang IBM OpenPage GRC Platform, MetricStream, at Rsam's Enterprise GRC. Ang artikulo ay tala na mas abot-kayang at kahit na libreng GRC software ay magagamit, kahit na may mas kaunting mga tampok.
Mga kalamangan ng GRC
Ang mga tagapagtaguyod nito ay nagtaltalan na ang pagtaas ng regulasyon ng gobyerno, mas malaking kahilingan para sa transparency ng kumpanya, at ang paglaki ng mga relasyon sa negosyo ng third-party ay naging mapanganib at mahal ang tradisyonal na pag-ubo sa mga aktibidad na ito.
Sa halip, ang GRC ay nakatuon sa pagsasama ng ilang mga pangunahing kakayahan at pag-andar sa isang samahan. Ang mga kakayahan at pagpapaandar na ito ay maaaring magsama ng teknolohiya ng impormasyon, mapagkukunan ng tao, pananalapi, at pamamahala ng pagganap, bukod sa marami pa.
Bilang isang pinagsamang diskarte, ang GRC ay maaaring mangahulugan ng iba't ibang mga bagay sa iba't ibang mga negosyo. Gayunpaman, sa pangkalahatan ay nangangailangan ng bawat departamento sa loob ng isang negosyo upang magtipon, magbahagi, at gumamit ng impormasyon at panloob na mapagkukunan nang mas mahusay para sa kumpanya sa kabuuan.
