Om GRC Adept

Hva betyr GRC?

GRC er et relativt nytt begrep innen virksomhetsstyring, og er definert av flere organer.

OCEG (The Open Compliance and Ethics Group) har per dags dato den mest anerkjente definisjonen av begrepet, her oppsumert av Norman Marks:

GRC handler ikke om teknologi.

GRC handler ikke om et flott begrep som software selskaper skal tjene masse penger på.

GRC handler om:

drive selskapet bedre.
sikre integrasjonen av strategi og risk.
å sikre at bedriften opererer innenfor lover og regler samtidig som den utvikler og driver sin forretning.
å adressere forretningsproblemer som kommer av fragmentert styring, risiko ledelse og etterlevelsefunksjoner og/eller systemer og prosesser - effektivitetsproblemer.
at det er en betimelig, god, komplett flyt av informasjon til, fra og blant de ansvarlige for; virksomhetsstyring, evaluering og styring av risiko og muligheter,sikring av etterlevelse.

Hva er GRC?

"GRC er en integrert, helhetlig tilnærming til hele organisasjonens virksomhetsstyring, risikostyring og etterlevelse av krav for å sikre at en organisasjon opptrer etisk korrekt og i samsvar med dens risikoappetitt, interne regler og eksterne forskrifter gjennom justering av strategi, prosesser, teknologi og mennesker, og dermed effektivisering og effektivitet."