重新审视你的GRC计划——八个有助于重新思考方法论的行动

来源：KPMG
时间：2023-08-24 08:47:39

引言

治理、风险和合规管理(GRC)项目的领导者面临着一系列复杂的挑战。一方面，这些项目的投入因它们交付的价值而受到质疑。与此同时，地缘政治、气候、经济、人力资本、技术和医疗保健方面的系统性变化正在形成前所未有的风险。在面对所有这些挑战时，GRC领导者必须考虑项目是否能够向利益相关者提供信任和保障。这些挑战通常导致组织不得不在各种条件缺失的情况下付出更多，这些情况包括资源减少、资金短缺和人员缩减，但更多情况下是动力降低。然而，并不是一切都是消极的。如果你能接受这些挑战，并在此时采取一系列务实的行动，就有机会重塑项目的发展轨迹。关键是要拥有关注自我意识的心态、透过混乱看清本质，并能够将问题重新定义为机遇。 以下是八个你可以立即开始采取的行动。

【资料图】

八个行动指南

1. 目的

从反思你“为什么担任这个角色”开始，重塑你向自己和组织所承诺的价值。 很可能你现在的愿景和目标已经随着商业环境和商业需求的变化而演进和成熟。

2. 人员

思考你所在团队的架构和匹配情况。 现在是重新调整团队并为合适的团队人员提供适当机会的好时机，让团队人员通过担任对他们来说有意义且对组织有价值的角色，从而重新定义他们的目标。你可能拥有了足够的工具和预算，但如果没有团队人员利用这些工具执行任务，你的项目价值将无法充分发挥至最大化。

3. 流程

挖掘你项目中的流程，并确定这些流程在现在和未来12个月内的有效性。 例如，审查你的控制鉴证、风险评估和控制测试活动，看它们是否为业务决策和行动提供充分洞察和预见性。如果它们没有增加价值，那么考虑对其进行重新设计，以反映组织面临的现实情况。

4. 基础数据

你上次将控制措施与监管要求进行对标，或对资产进行风险评估是什么时候？ 现在是审视当前监管形势、优先关注新需求，并评估资产、风险和控制措施是否是统一且最新的好时机。 采取主动行动将提前为你在未来应对任何可能的审计时做好准备。

5.过往数据

你的问题清单是否看起来有些冗长？你正在跟踪的风险和控制是否已无法反映组织的风险状况？也许是时候分配资源来合理化和清理这些数据了，以确保你可以专注于管理组织未来面临的风险、控制和问题。此外， 此时也是按照标准进行数据归档、保留或丢弃的最好时机。

6. 技术

如果你发现需要花费较多时间将多个数据来源匆匆拼凑成一份风险或合规报告，或者你收集的数据已过时且难以整合，那么是时候考虑利用一些工具来支持项目了。 制定一个计划，逐步过渡到更新的、更先进的，且利用专注于简单直观流程的技术和集成。 你不必立刻全盘接受，但制定一个计划会让你更有信心进行战略性思考。

7. 创造性

给你自己和你的团队一些时间来喘息和进行创新思考。 组织一次团建活动或者黑客马拉松来激发新的创意，这样可以带来创新的思维方式和工作方式，从而更高效地完成工作。

8. 关注最终用户

倾听你的客户，了解目前哪些方面运转良好，哪些方面可以改进。 获取团队外部的反馈将有助于确定项目整体上功能和改进的优先级，从而为组织提供真正的价值。

结语

以上行动指南应该使你能够重新界定时间和资源的分配，并对如何有效地进行分配提供了一定见解。通过这些行动，结合自动化、云技术、分析和与外部智能相结合的现代技术，你能够为项目和你自己设定更明确的愿景和目标。最重要的是，你可以建立一个流程，不仅能够在复杂问题发生时解决问题，还能在情况尚未发生时预测问题。

本文内容仅供一般参考用，并非针对任何个人或团体的个别或特定情况而提供。虽然我们已致力提供准确和及时的资料，但我们不能保证这些资料在阁下收取时或日后仍然准确。任何人士不应在没有详细考虑相关的情况及获取适当的专业意见下依据所载内容行事。本文所有提供的内容均不应被视为正式的审计、会计或法律建议。

©2023毕马威华振会计师事务所(特殊普通合伙)、毕马威企业咨询(中国)有限公司及毕马威会计师事务所，均是与英国私营担保有限公司— 毕马威国际有限公司（“毕马威国际”）相关联。毕马威国际及其关联实体不提供任何客户服务。各成员所均为各自独立的法律主体，其对自身描述亦是如此。毕马威华振会计师事务所(特殊普通合伙) — 中国合伙制会计师事务所；毕马威企业咨询 (中国) 有限公司 — 中国有限责任公司；毕马威会计师事务所 — 香港合伙制事务所。版权所有，不得转载。毕马威的名称和标识均属于毕马威国际的商标或注册商标。

关键词：