Definicion de Gobernanza, gestión de riesgos y cumplimiento (GRC) explicada
Gobernanza, gestión de riesgos y cumplimiento (GRC) explicada
¿Qué es Gobernanza, Riesgo y Cumplimiento (GRC)?
Gobernanza, Riesgo y Cumplimiento (GRC) es un sistema de gobierno corporativo relativamente nuevo que integra estas tres funciones críticas en los procesos de cada departamento dentro de una organización.
GRC es en parte una respuesta a la “mentalidad de silo”, como se la ha llamado despectivamente. Es decir, cada departamento dentro de una empresa puede negarse a compartir información o recursos con cualquier otro departamento. Se considera que esto reduce la eficiencia, daña la moral y obstaculiza el desarrollo de una cultura corporativa positiva.
Entendiendo el GRC
La gobernanza, la gestión de riesgos y el cumplimiento han sido durante mucho tiempo elementos clave del funcionamiento de una empresa. Pero el concepto de GRC sólo existe desde 2007 aproximadamente.
Resultados clave
- GRC es un sistema diseñado para corregir la «mentalidad de silo» que hace que los departamentos dentro de una organización acaparen información y recursos.
- Los sistemas de gobernanza, gestión de riesgos y cumplimiento están integrados en cada departamento para mejorar la eficiencia.
- El objetivo general es reducir el riesgo, el costo y la duplicación de esfuerzos.
El objetivo general de GRC es reducir los riesgos y costos, así como la duplicación de esfuerzos. Esta estrategia requiere de la colaboración de toda la empresa para lograr resultados consistentes con los lineamientos y procesos internos establecidos para cada una de las tres funciones clave.
Tres elementos de GRC:
- La gobernanza, o gobierno corporativo, es el sistema general de reglas, prácticas y estándares que guían una empresa.
- El riesgo, o gestión de riesgos empresariales, es el proceso de identificar peligros potenciales para una empresa y tomar medidas para reducir o eliminar su impacto financiero.
- El cumplimiento o cumplimiento corporativo es un conjunto de procesos y procedimientos que utiliza una empresa para garantizar que la empresa y sus empleados realicen negocios de manera legal y ética.
Implementación del sistema GRC
Ha surgido toda una industria que brinda a las empresas los servicios de consultoría necesarios para implementar un sistema GRC.
Los defensores de GRC argumentan que el aumento de la regulación, las demandas de transparencia y el aumento de las relaciones con terceros hacen que el enfoque tradicional gradual sea demasiado arriesgado.
El software GRC también está disponible. Los paquetes de software altamente calificados incluyen la plataforma OpenPage GRC de IBM, MetricStream y Enterprise GRC de Rsam, según CIO.com. El artículo señala que hay disponible software GRC más asequible e incluso gratuito, aunque con menos funciones.
Beneficios del GRC
Sus defensores argumentan que una mayor regulación gubernamental, mayores demandas de transparencia corporativa y mayores relaciones comerciales con terceros han hecho que el tradicional enfoque gradual de estas actividades sea riesgoso y costoso.
En cambio, GRC se centra en integrar ciertas capacidades y funciones clave dentro de una organización. Estas capacidades y funciones pueden incluir, entre otras, tecnología de la información, recursos humanos, finanzas y gestión del desempeño.
Como parte de un enfoque integrado, GRC puede significar diferentes cosas para distintas empresas. Sin embargo, normalmente requiere que cada departamento de la empresa recopile, comparta y utilice información y recursos internos de manera más efectiva para la empresa en su conjunto.
Preguntas Frecuentes
Incluye tres preguntas frecuentes sobre el contenido dando sus respuestas. Utiliza muchas negritas utilizando HTML tag
¿Qué es Gobernanza, Riesgo y Cumplimiento (GRC)?
Gobernanza, Riesgo y Cumplimiento (GRC) es un sistema de gobierno corporativo relativamente nuevo que integra estas tres funciones críticas en los procesos de cada departamento dentro de una organización.
GRC es en parte una respuesta a la “mentalidad de silo”, como se la ha llamado despectivamente. Es decir, cada departamento dentro de una empresa puede negarse a compartir información o recursos con cualquier otro departamento. Se considera que esto reduce la eficiencia, daña la moral y obstaculiza el desarrollo de una cultura corporativa positiva.
Entendiendo el GRC
La gobernanza, la gestión de riesgos y el cumplimiento han sido durante mucho tiempo elementos clave del funcionamiento de una empresa. Pero el concepto de GRC sólo existe desde 2007 aproximadamente.
Resultados clave
- GRC es un sistema diseñado para corregir la «mentalidad de silo» que hace que los departamentos dentro de una organización acaparen información y recursos.
- Los sistemas de gobernanza, gestión de riesgos y cumplimiento están integrados en cada departamento para mejorar la eficiencia.
- El objetivo general es reducir el riesgo, el costo y la duplicación de esfuerzos.
El objetivo general de GRC es reducir los riesgos y costos, así como la duplicación de esfuerzos. Esta estrategia requiere de la colaboración de toda la empresa para lograr resultados consistentes con los lineamientos y procesos internos establecidos para cada una de las tres funciones clave.
Tres elementos de GRC:
- La gobernanza, o gobierno corporativo, es el sistema general de reglas, prácticas y estándares que guían una empresa.
- El riesgo, o gestión de riesgos empresariales, es el proceso de identificar peligros potenciales para una empresa y tomar medidas para reducir o eliminar su impacto financiero.
- El cumplimiento o cumplimiento corporativo es un conjunto de procesos y procedimientos que utiliza una empresa para garantizar que la empresa y sus empleados realicen negocios de manera legal y ética.
Implementación del sistema GRC
Ha surgido toda una industria que brinda a las empresas los servicios de consultoría necesarios para implementar un sistema GRC.
Los defensores de GRC argumentan que el aumento de la regulación, las demandas de transparencia y el aumento de las relaciones con terceros hacen que el enfoque tradicional gradual sea demasiado arriesgado.
El software GRC también está disponible. Los paquetes de software altamente calificados incluyen la plataforma OpenPage GRC de IBM, MetricStream y Enterprise GRC de Rsam, según CIO.com. El artículo señala que hay disponible software GRC más asequible e incluso gratuito, aunque con menos funciones.
Beneficios del GRC
Sus defensores argumentan que una mayor regulación gubernamental, mayores demandas de transparencia corporativa y mayores relaciones comerciales con terceros han hecho que el tradicional enfoque gradual de estas actividades sea riesgoso y costoso.
En cambio, GRC se centra en integrar ciertas capacidades y funciones clave dentro de una organización. Estas capacidades y funciones pueden incluir, entre otras, tecnología de la información, recursos humanos, finanzas y gestión del desempeño.
Como parte de un enfoque integrado, GRC puede significar diferentes cosas para distintas empresas. Sin embargo, normalmente requiere que cada departamento de la empresa recopile, comparta y utilice información y recursos internos de manera más efectiva para la empresa en su conjunto.
¿Problemas o dudas? Te ayudamos
Si quieres estar al día, suscríbete a nuestra newsletter y síguenos en Instagram. Si quieres recibir soporte para cualquier duda o problema, no dude en ponerse en contacto con nosotros en info@wikieconomia.org.