2021 年 4 月，我們調查了105名GRC專業人士以及108名在美國和加拿大相關部門工作的非GRC專業人士。雖然超過一半(53%)表示他們的企業現在認為他們更有價值：

♦58%的人看到他們的工作量增加了

♦62%的人的職責範圍有所擴大

♦62%發現時間、技術或人力資源方面的差距阻礙了他們的企業執行他們的計劃

有鑑於全球大流行、遠端工作的全面轉變以及其他世界事件，這些統計數據不足為奇。管理風險和證明法規遵循性變得比以往任何時候都更加複雜、耗時與關鍵。

傳統上，GRC 專業人員採用新技術的速度很慢。例如，近一半(45%)的調查受訪者仍在使用舊版Microsoft Office工具（Excel、Word、Outlook）來管理關鍵程序和文件檔。

他們正在從基於雲技術的解決方案中尋求更高的能見度、保證和信心。2020年的事件表明需要可靠的技術來支持業務連續性。以審計為例。通常情況下，審計是親自進行的，檢查實物固定資產並在會議室並肩工作。但在大流行期間，這種方法是不可能的。相反，審計員轉向技術支持的自動化和機器學習來簡化流程和文件檔。

以下的解決方案可以讓GRC專業人員的生活更輕鬆的三種方式

1.雲端將數據整合到一個統一的視圖中。

數據是GRC活動與成功的核心，但79%的調查受訪者認為獲取完成工作所需的數據“有些”、“非常”具有挑戰性。

雲端驅動的GRC解決方案使數據整合成為可能。借助這種統一平台，GRC專業人員可以收集和利用來自整個企業的訊息、簡化協作並輕鬆創建可視化、報告和故事板。統一儀表板還提供最新的量化風險圖表，支持即時和明智的決策。

2.雲端支持自動化並節省成本。

我們的調查發現，在GRC工作的人中有32%的資源比大流行前少。他們受到預算限制的可能性也是非 GRC 專業人士的兩倍（41% 到 19%）。

自動化工作流程和任務 GRC團隊能夠事半功倍。人工智慧、機器學習和機器人自動化流程並不是新技術，但它們對GRC行業來說是新的——它們由雲端技術提供和支持。

透過使用動態、自動化的工作流程，基於雲的GRC解決方案簡化了操作，並自動化了GR 團隊目前正在處理不同電子表格、電子郵件和 Word 文檔的繁瑣、耗時的手動任務。這不僅解決了阻礙 GRC 團隊前進的時間、預算和人力資源限制，而且還讓他們有時間專注於其不斷發展、擴大和提升的GRC角色的更具戰略意義的方面。

3.雲端和安全可以齊頭並進。

受訪者最關心的問題包括 IT 法規遵循性、安全性和隱私(47%)、網絡安全(43%)以及欺詐和腐敗(29%)。基於雲的GRC解決方案專注於這些問題，透過實現更高的能見度、更強的控制等，幫助GRC團隊加強法規遵循性並監控與緩解威脅。

例如，考慮自動化控制框架。這使得在整個企業中持續監控法規遵循狀態和風險級別變得容易。當未達到控制級別時，觸發提示操作。透過減少錯誤，自動化還降低了罰款風險並增加了保證。

並考慮雲端容納大數據和高級分析功能的能力。對於GRC團隊來說，這意味著實行風險監控：在多個業務流程中和內部查看關鍵趨勢、指標和新出現的問題，如果不主動管理，這些問題可能會變成重大問題。

總結：雲端是治理、風險管理與法規遵循活動的強大解決方案，基於雲的解決方案已準備好為準備開始收穫收益的GRC團隊準備。

ACL提出技術白皮書: 2021年 GRC 的狀態
(2021 The State of GRC)
技術白皮書內容摘要:
1. The 2020s: the decade where organizations finally embrace GRC technology
(2020年：企業最?接受GRC活動的十年)
2. Who we talked to: meet the GRC professionals
(專家訪談：認識GRC專業人士)
3. Our survey findings
(我們的調查結果)

4. Final thoughts: the fastest path forward is through technology

(最後的想法：最快的前進道路是透過技術)

歡迎上網下載...

資料來源: Galvanize官網