モジュールへ戻る/エンタープライズGRC — 突合作業から、統治された一つの台帳へ
要点

同じリスクが4つのシステムに存在すると、四半期ごとの最初の仕事は判断ではなく突合になります。

4つのシステム、4通りの真実

この規模の組織で、リスクと統制の記録が実際に置かれている場所。

記録の所在

リスク・統制・義務の記録を持つシステムと、どれが正本か

システムレコード数正本
共有ドライブの表計算5,400係争中
旧来のGRCツール1,180係争中
チケットシステム3,900係争中
文書ライブラリ12,700係争中

なぜ重要か

23,180 件のレコードがあり、このどれ一つとして正しいと名指しできません。四半期資料はこれらを突合して組み立てられます。だから3週間かかり、だから提示した当日にはもう古いのです。

費用はライセンスではない

費用は、判断が押し出されることです。四半期の大半を数字のすり合わせに費やすリスク部門には、その数字が何を意味するかを論じる時間がほとんど残りません。

エンタープライズGRC — 突合作業から、統治された一つの台帳へ | GeneSecure