El creciente número de requisitos industriales y gubernamentales, y también de reglamentaciones de seguridad, aliados con la necesidad inmediata de gestionar y mitigar de manera eficiente los riesgos de negocio y operacionales inherentes a la competitividad en un complejo mercado globalizado tiene incluso la sigla "GRC" en la pauta de las reuniones ejecutivas.
Las organizaciones de todas las áreas han madurecido sus perspectivas a respecto de GRC y están expandiendo sus iniciativas para alcanzar una visión unificada e integrada de riesgo y conformidad. El objetivo es definir, gestionar y monitorear de manera eficaz los ambientes de negocio interno y externo para garantizar la protección y el crecimiento del valor agregado dentro del riesgo tolerable y los límites legales. Eso implica en evolucionar en dirección a una organizacional unificada, donde las funciones de GRC son controladas de manera centralizada, pero la responsabilidad es distribuida a través de las líneas de negocio.
Definir GRC como un todo requiere una sólida definición de cada componente. Las definiciones para gobernanza, riesgo y conformidad (basada en patrones, asociaciones profesionales y entidades reglamentadoras) son las siguientes:
- Gobernanza. La cultura, políticas, procedimientos, leyes e instituciones que definen la estructura a través de la que las empresas son dirigidas. Gobernanza corporativa incluye las relaciones entre los stakeholders y los objetivos a los cuales la organización es gobernada.
- Riesgo. El efecto de la incertidumbre sobre los objetivos organizacionales. La gestión de riesgos son actividades coordenadas para dirigir y controlar una organización para detectar oportunidades mientras mitiga las consecuencias negativas de los eventos.
- Conformidad. El acto de demostrar adherencia a las leyes y reglamentos externos bien como a las políticas y procedimientos corporativos. Gestión de la conformidad son actividades coordinadas para mantener la organización dentro de los límites internos y externos determinados.
El GRC también ofrece los siguientes beneficios derivados de un abordaje corporativo e integrado de los procesos de GRC:
- Reduce el costo, cuando actividades redundantes son identificadas y perfeccionadas o eliminadas;
- Reduce la necesidad y el costo de reconciliar la información en toda la organización;
- Reduce fallas y errores, cuando la integración cría un sistema holístico de control;
- Aumenta la calidad de la información a respecto de los riesgos sobre la que las decisiones son basadas;
- Mejora la motivación de los empleados como respuesta a la clara definición de los objetivos;
- Provee resultados confiables provenientes de acciones y posiciones consistentes de la organización;
- Garantiza agilidad a través de una clara definición de quien ejecuta cual actividad y en cual secuencia;
- Mejora la gestión efectiva de la expectativa de los stakeholders;
- Asegura que las expectativas y los objetivos sean cumplidos.
Una solución completa de Governance, Risk an Compliance soporta todos las etapas del ciclo de vida del GRC permitiendo desarrollar y mantener actividades como planificación estratégica, gestión de riesgos, gestión de proceso, monitoreo y control, del nivel corporativo hasta el de TI.
Arriba
Cerrar
