In een GRC platform worden risico's ten behoeve van Compliance, Governance en Risk Management gedefiniëerd, Controls uitgevoerd en bewijzen bijgehouden en gemonitord. Door deze complexe processen in een applicatie te verbinden kan een control worden hergebruikt voor een ander risico of een andere wetgeving waaraan voldaan moet worden. Zo kan een GRC platform ondersteuning bieden aan het opzetten en uitvoeren van een bedrijfsbreed GRC programma. Om de marktsituatie van GRC software te bepalen en te vergelijken hoe de producten zich tot elkaar verhouden, heeft een gerenommeerd Amerikaans onderzoeksbureau onderzoek gedaan naar de sterktes en zwakten van de top 15 GRC platform leveranciers.
