Wat is Governance, Risk and Compliance?
Governance, Risk Management en Compliance, oftewel GRC, is een relatief nieuw begrip. Het is de geïntegreerde benadering die bedrijven toepassen om sterke governance binnen een organisatie neer te zetten middels risico management en bewezen compliance.
Definities
OCEG is een unieke non-profit organisatie welke bedrijven helpt om 'principled performance™' te voeren door het verbeteren van de bedrijfscultuur en het integreren van governance, risk management en compliance processen. Dit is mogelijk door te voorzien in richtlijnen en standaarden, het oprichten van een 'community of practice' en het ontwikkelen van evaluatiecriteria en benchmarks.
Voor meer informatie over OCEG, zie 
www.oceg.org.
Governance is de cultuur, het beleid, de processen, de wetten en de instellingen die definiëren op welke manier organisaties bestuurd en gemanaged worden.
Risk is het effect van onzekerheid op de bedrijfsdoelstellingen. Risicomanagement zijn gecoördineerde activiteiten welke een organisatie sturing geven, controleren en managen om kansen te realiseren en negatieve invloeden op de bedrijfsvoering vermijden.
Compliance is de handeling van het vasthouden aan en het demonstreren van naleving van externe wet-en regelgeving, alsmede het voldoen aan corporate beleid en procedures.
Source: OCEG
