O crescente número de requisitos industriais e governamentais a também de regulamentações de segurança, aliados com a necessidade imediata de gerenciar e mitigar de maneira eficiente os riscos de negócio e operacionais inerentes à competitividade em um complexo mercado globalizado tem incluído a sigla "GRC" na pauta das reuniões executivas.
As organizações de todas as áreas têm amadurecido suas perspectivas sobre GRC e estão expandindo suas iniciativas para alcançar uma visão unificada e integrada de risco e conformidade. O objetivo é definir, gerenciar e monitorar de maneira eficaz os ambientes de negócio interno e externo para garantir a proteção e o crescimento do valor agregado dentro do risco tolerável e os limites legais. Isso implica em evoluir em direção a uma organizacional unificada, onde as funções de GRC são controladas de maneira centralizada, mas a responsabilidade é distribuída através das linhas de negócio.
Definir GRC como um todo requer uma sólida definição de cada componente. As definições para governança, risco e conformidade (baseada em padrões, associações profissionais e entidades regulamentadoras) são as seguintes:
- Governança. A cultura, políticas, procedimentos, leis e instituições que definem a estrutura através da qual as empresas são geridas. Governança corporativa inclui as relações entre os stakeholders e os objetivos para os quais a organização é governada.
- Risco. O efeito da incerteza sobre os objetivos organizacionais. A gestão de riscos são atividades coordenadas para dirigir e controlar uma organização para detectar oportunidades enquanto mitiga as consequências negativas dos eventos.
- Conformidade. O ato de demonstrar aderência às leis e regulamentos externos bem como às políticas e procedimentos corporativos. Gestão da conformidade são atividades cordenadas para manter a organização dentro dos limites internos e externos determinados.
O GRC também oferece os seguintes benefícios derivados de uma abordagem corporativa e integrada dos processos de GRC:
- Reduz o custo, quando atividades redundantes são identificadas e aperfeiçoadas ou eliminadas;
- Reduz a necessidade e o custo de reconciliar a informação em toda a organização;
- Reduz falhas e erros, quando a integração cria um sistema holístico de controle;
- Aumenta a qualidade da informação a respeito dos riscos sobre a qual as decisões são baseadas;
- Melhora a motivação dos funcionários como resposta à clara definição dos objetivos;
- Fornece resultados confiáveis provenientes de ações e posições consistentes da organização;
- Garante agilidade através de uma clara definição de quem executa qual atividade e em qual sequência;
- Melhora a gestão efetiva da expectativa dos stakeholders;
- Assegura que as expectativas e os objetivos sejam cumpridos.
Uma solução completa de Governance, Risk an Compliance suporta todos os estágios do ciclo de vida do GRC permitindo desenvolver e manter atividades como planejamento estratégico, gestão de riscos, gestão de processo, monitoramento e controle, do nível corporativo até o de TI.
Voltar ao início
Fechar
