Kas yra GRC?

GRC – valdymas, rizika ir atitiktis – yra sistema, kurią organizacijos naudoja siekdamos suderinti savo veiklą su įstatymais, valdyti netikrumą ir veikti sąžiningai. Nors terminas kilęs iš įmonių pasaulio, pagrindinės disciplinos turi įtakos bet kokio dydžio įmonėms.

Kur tinka Sustalium: visuose trijuose sluoksniuose

GRC platformos, pvz., ServiceNow GRC, RSA Archer arba MetricStream, yra sukurtos didelėms įmonėms, valdančioms tūkstančius rizikos, kontrolės priemonių ir politikos. Jie kainuoja dešimtis tūkstančių per metus ir reikalauja specialių komandų.

Sustalium laikosi kitokio požiūrio: struktūrizuotos duomenų platformos, kuri aptarnauja visus tris GRC ramsčius be įmonės papildomų išlaidų. Atitiktis: 110 ir daugiau iš anksto sukurtų sistemų nuo skaitmeninių produktų pasų ir CE ženklo iki REACH, GDPR ir FSMA 204 – maišos kodu apsaugoti turtai, QR kodai, išvestis keliomis kalbomis. Rizikai: struktūrizuotas įrodymų rinkimas – tiekėjų auditas, saugumo vertinimai, muitinės turtas – skelbiami kaip patikrinami įrašai. Valdymui: versijų sekimas, įspėjimai apie galiojimo pabaigą ir audito sekos, rodančios, kas ką ir kada patvirtino. Nuo 10 EUR už turtą.

GRC praktikoje: Vokietijos gamintojas

Štai kaip tikram MVĮ veikia trys GRC disciplinos ir kaip Sustalium jas sujungia:

Valdymas

40 darbuotojų turinti Vokietijos gamybos įmonė turi įrodyti investuotojams ir auditoriams, kad ji tinkamai prižiūri, kaip laikomasi reguliavimo įsipareigojimų. Sustalium seka, kada kiekvienas išteklius buvo paskutinį kartą atnaujintas, kurios sistemos artėja prie galiojimo pabaigos ir kas patvirtino kiekvieną versiją, todėl abiem steigėjams suteikiamas matomumas valdybos lygiu be GRC skyriaus.

Rizika

Ta pati įmonė muitinės konfiskavimą įvardija kaip didžiausią veiklos riziką. Naudodami Sustalium jie fiksuoja tiekėjų audito ataskaitas, REACH cheminių medžiagų deklaracijas ir saugos vertinimus kaip struktūrizuotus įrodymus, o ne el. laiške palaidotus priedus. Pasikeitus tiekėjui arba paskelbus apie naują cheminės medžiagos apribojimą, paveiktas turtas automatiškai pažymimas, taip sumažinant atotrūkį tarp rizikos suvokimo ir rizikos mažinimo.

Atitikimas

Susisteminus rizikos įrodymus ir atlikus valdymo stebėjimą, REACH deklaracijos paskelbimas tampa vienu spustelėjimu, o ne trijų savaičių grumtyne. Turtas apsaugotas maišos kodu, viešai patikrinamas ir susietas su pagrindiniais įrodymais. Vokietijos rinkos priežiūros institucijos visą dokumentaciją gauna per kelias minutes.

Tai GRC skirta MVĮ. Valdymas suteikia matomumo. Rizika fiksuoja įrodymus. Atitiktis paskelbia įrodymą. Sustalium struktūrizuoja duomenis, kurie teka tarp visų trijų.

GRC ir ESG: vienas duomenų rinkinys, kelios sistemos

Struktūriniai duomenys, kuriuos sukuriate „Sustalium“ – atitikties turtas, rizikos įrodymai, valdymo įrašai – yra tie patys duomenys, kurie tiekiami ESG ataskaitoms ir pirkėjų klausimynams. Vienas duomenų rinkinys vienu metu aptarnauja GRC, ESG ir pirkimo reikalavimus. Įveskite vieną kartą, skelbkite visur.