Несмотря на важность процессов корпоративного управления, управления рисками и соблюдения нормативных требований (GRC), компаниям недостаточно имеющихся инструментов, и поэтому многие из них рискуют потерять бизнес или часть прибыли. В рамках исследования, проведенного компанией Loudhouse Research, были опрошены 1010 специалистов, отвечающих за GRC-системы в крупных организациях США, Великобритании, Германии, Нидерландов, Бразилии, Японии, Франции, Южной Америки и скандинавских стран.
Большинство компаний признают важность инвестирования в технологии GRC для повышения прибыльности и конкурентоспособности. При этом девять из десяти организаций заявили, что не располагают адекватными технологиями и процессами GRC. В среднем из всего объема данных по GRC только 46% из них эффективно регистрируются и используются компаниями для достижения стратегических целей. А почти половина организаций (48%) не пересматривали свои процессы GRC и технологии в течение как минимум трех лет. Более того, подавляющее большинство опрошенных специалистов в сфере GRC (81%) считают, что в последние пять лет управление рисками и соблюдением нормативных требований значительно усложнилось.
«Компаниям необходимо действовать очень быстро, чтобы избежать растущих рисков, — утверждает Тек Браун, руководитель финансового направления SAP. — Способность эффективно управлять рисками может положительно повлиять на прибыльность. Самое важное при этом — заручиться поддержкой ИТ-отдела, вкладываться в квалифицированный персонал и не жалеть финансирования для создания и обслуживания надежной системы GRC».
Опираясь на результаты опроса, компания SAP дала пять рекомендаций по улучшению корпоративного управления, управления рисками и соблюдения нормативных требований.
Процессы корпоративного управления, управления рисками и соблюдения нормативных требований касаются каждого сотрудника организации, поэтому очень важно, чтобы все знали о преимуществах надежной системы GRC. Также необходимо выбрать ответственного специалиста для обеспечения подотчетности. Для достижения будущих целей следует выбрать архитектуру, которая позволит интегрировать процессы GRC с другими бизнес-функциями. Решение должно быть комплексным и полностью интегрироваться с финансовыми и другими операционными процессами.
Понимание важности процессов GRC должно стать приоритетом на всех уровнях организации. Успеха добьются те компании, сотрудники которых полностью осознают значение GRC для достижения коммерческого успеха. Регулятивное давление растет во всех отраслях, и поэтому действовать нужно без промедления.
