Что такое ГРЦ?

GRC — Governance, Risk and Compliance — это структура, используемая организациями для приведения своей деятельности в соответствие с законами, управления неопределенностью и добросовестных действий. Хотя этот термин пришел из мира бизнеса, лежащие в его основе дисциплины затрагивают предприятия любого размера.

Где подходит Sustalium: во всех трех слоях

Платформы GRC, такие как ServiceNow GRC, RSA Archer или MetricStream, созданы для крупных предприятий, управляющих тысячами рисков, средств контроля и политик. Они стоят десятки тысяч долларов в год и требуют преданных своему делу команд.

Sustalium использует другой подход: платформу структурированных данных, которая обслуживает все три компонента GRC без дополнительных затрат предприятия. Для обеспечения соответствия: более 110 готовых платформ, от цифровых паспортов продукции и знака CE до REACH, GDPR и FSMA 204 — активы, защищенные хэш-кодом, QR-коды, многоязычный вывод. Для риска: структурированный сбор доказательств — аудиты поставщиков, оценки безопасности, таможенные активы — публикуемые в виде поддающихся проверке записей. Для управления: отслеживание версий, оповещения об истечении срока действия и журналы аудита, показывающие, кто, что и когда утвердил. От 10 евро за актив.

GRC на практике: немецкий производитель

Вот как три дисциплины GRC действуют на реальном МСП — и как Sustalium их объединяет:

Управление

Немецкая производственная компания со штатом 40 сотрудников должна продемонстрировать инвесторам и аудиторам, что она осуществляет надлежащий надзор за соблюдением нормативных обязательств. Sustalium отслеживает, когда последний раз обновлялся каждый актив, срок действия каких фреймворков приближается к концу и кто утвердил каждую версию, что дает возможность двум основателям видеть информацию на уровне совета директоров без отдела GRC.

Риск

Та же компания называет таможенный арест своим самым большим операционным риском. Используя Sustalium, они собирают отчеты об аудите поставщиков, декларации веществ REACH и оценки безопасности в виде структурированных доказательств, а не вложений, спрятанных в электронной почте. Когда меняется поставщик или объявляется о новом ограничении использования веществ, затронутые активы автоматически помечаются, сокращая разрыв между осведомленностью о рисках и их снижением.

Соответствие

При наличии структурированных доказательств риска и отслеживании управления публикация декларации REACH становится результатом одного щелчка мыши, а не трехнедельной суеты. Актив защищен хэш-кодом, доступен для публичной проверки и связан с лежащими в его основе доказательствами. Немецкие органы по надзору за рынком получают полное досье за считанные минуты.

Это GRC для малого и среднего бизнеса. Управление обеспечивает прозрачность. Риск захватывает доказательства. Соответствие публикует доказательства. Sustalium структурирует данные, которые передаются между всеми тремя.

GRC и ESG: один набор данных, несколько платформ

Структурированные данные, которые вы создаете в Sustalium — активы соответствия, доказательства рисков, корпоративные записи — это те же данные, которые используются в отчетах ESG и в анкетах для покупателей. Единый набор данных одновременно удовлетворяет требованиям GRC, ESG и закупок. Введите один раз, публикуйте повсюду.