Implementing a Risk Management and Compliance Framework
Risk Management wint aan belang binnen organisaties doordat risk management de grip op de organisatie vergroot. Het stelt organisaties in staat om zowel in te spelen op belangrijke kansen als grote risico’s te voorkomen.
Tegelijkertijd geven organisaties astronomische bedragen uit aan compliance, om te voldoen aan externe (en interne) regelgeving en dit zichtbaar te maken aan toezichthouders en auditors. Uiteindelijk is compliance echter 1 van de componenten van risk management. Daarom moeten compliance en risk management worden geintegreerd en gebruik maken van een gemeenschappelijke taal en methodologie. Doelstellingen moeten helder geformuleerd zijn, zowel op het gebied van strategie en operatie als op het gebied van compliance.
De visie van BWise op Governance, Risk Management en Compliance is dat organisaties niet alleen inzicht moeten hebben in de belangrijkste risico’s, maar ook in de belangrijkste processen. Wanneer je weet wat je doet, en inzicht hebt in de daarbij behorende risico’s, is het pas mogelijk om op de juiste wijze te reageren. In deze paper wordt daarom gestemd dat Proces Management de verbindende schakel is om Governance, risk en compliance processen met elkaar te kunnen integreren
In deze whitepaper wordt de waarde van Process Management binnen Governance, Risk Management en Compliance besproken. De volgende 4 aspecten staan hierbij centraal:
- Het opzetten van een geintegreerd GRC Framework
- Het implementeren van GRC in een organisatie
- Het verbeteren van de business performance
- GRC als drijvende kracht voor BPM
