ガバナンス・リスク・コンプライアンス（GRC）

今日のビジネス環境は、グローバル化、事業の多様化、社会的な要請などの背景から、かつてないほど複雑化しています。
このような状況において、企業は法規制や規定を遵守し、情報漏洩やサイバー攻撃、自然災害などさまざまなリスクを回避すべく危機管理体制を整備し、効率化する必要があります。

GRCとは、ガバナンス（Governance）、リスク（Risk）、コンプライアンス（Compliance）の頭文字をとった略称であり、この3つの概念を統合的に管理することで企業価値の毀損を防止するリスク管理手法です。

• ガバナンス…企業経営の透明性を確保しながら目標を達成する仕組み/管理体制
• リスク…目標達成に影響を及ぼすリスク要因を適切に分析・評価する仕組み（情報漏洩やサイバーセキュリティ、コンプライアンス違反、自然災害などのさまざまなリスクを含む）
• コンプライアンス…法規制・社内規定や社会倫理を遵守する仕組み

GRCの整備は組織運営だけでなく、業務プロセスやシステムの運用においても重要な経営課題となっています。
これまでは内部統制、情報セキュリティなど個々に対応されてきましたが、企業のガバナンス、リスク、コンプライアンスに関する情報を統合的に管理していくことが重要です。
アビームコンサルティングは、クライアント企業のニーズに合わせてさまざまな手段を活用し、ワンストップでGRCに対応するサービスを提供します。