Governance, Risk Management & Compliance (GRC)

GRC står för Governance, Risk Management & Compliance, och är ett samlingsbegrepp för rutiner, processer och metoder för intern styrning och kontroll som företag tillämpar för att säkerställa en effektiv och sund styrning. Genom vår långa erfarenhet av arbete med dessa frågor i den finansiella sektorn är vi väl skickade att bistå företag inom området, även sådana som är verksamma inom andra sektorer och områden.

Vi har genom åren sett ett ökat behov och intresse hos företag att prioritera området. Genom våra tjänster inom GRC hjälper vi våra klienter att uppnå sina affärsmål, hantera risker och säkerställa regelefterlevnad och ett agerande präglat av integritet och etik. En god GRC-standard är avgörande för en framgångsrik och långsiktigt hållbar verksamhet.

Några viktiga byggstenar för att uppnå en god GRC-standard och en god intern styrning och kontroll är:

• Strukturerad hantering av risker

• Tydlig delegation, roller och ansvar – mandat och ansvarsutkrävande, rapportering

• Kultur, uppförande, värderingar, compliance och etik, sunda incitament,

• Transparens och förtroendeingivande agerande

• Interna regler, utbildning och information

• Lämpliga IT-verktyg

• Effektivitet och undvikande av onödig byråkrati

Komponenterna i GRC-metodiken återfinns i många regelverk liksom inom flera områden för industristandarder och ”best practice”, t.ex. inom bolagsstyrning/ associationsrätt, börsregler, IT-säkerhet, integritetsskydd (t.ex. GDPR), anti-korruption, hållbarhet, åtgärder mot penningtvätt och finansiering av terrorism, regler om marknadsmissbruk, m.m.

En vanlig risk är att GRC-arbetet nedprioriteras eller att tillräckliga resurser saknas. Genom våra tjänster inom området hjälper vi er att göra en nulägesanalys och att ta fram ett förslag till GRC-plan, där vi ofta blir en strategisk samarbetspartner och rådgivare på längre sikt.