GRC(거버넌스, 리스크, 규제준수)란?

거버넌스, 리스크, 규제준수 또는 GRC는 단순한 용어로 조직을 안전하고 순조롭게 운영하는 전략과 구조입니다. 기업 거버넌스는 도시나 국가의 거버넌스와 마찬가지로 사람들이 준수하는 원칙과 협약을 정의하며, 전체적인 목표를 달성하는 데 필요한 관리 수단과 지원을 제공합니다. 리스크 관리는 위협을 식별하는 동시에 차단하기 위한 프로세스를 도입합니다. 마지막으로 조직은 규제준수 관리를 통해 규정을 준수하고 적절한 회계 방식을 따르며 윤리적으로 사업을 운영합니다.

 

GRC는 조직을 안전하고 순조롭게 운영하는 전략과 구조입니다.

 

거버넌스, 리스크 관리, 규제준수는 균형 있는 조직 운영을 위한 세 가지 핵심 요소입니다.

 

1. 기업 거버넌스

GRC의 G는 거버넌스(Governance)를 의미합니다. 거버넌스는 단순히 규칙을 제시하는 것이 아니라 조직의 사일로를 연결해 전사적 활동이 전략적 목표에 부합하도록 하는 역할을 합니다. 거버넌스는 조직 내외의 모든 이해관계자가 각자의 기여와 관심사가 어떻게 상호 부합하는지 이해하는 조직적이고 생산적인 업무 공간을 지원하며 중복, 모순된 이니셔티브, 불필요한 비용 등을 방지합니다. 또한 리소스 관리와 책임성에 초점을 두고 '안정적인 내부 운영'에 필요한 견제와 균형을 제공합니다. 거버넌스의 목표는 원칙에 입각한 운영, 기업 가치 준수, 윤리적 사업 방식의 보장에 있습니다. 또한 거버넌스는 정보, 정보 출처, 처리를 검증하고 관리해 리스크를 줄이고 규제준수를 보장하는 메커니즘입니다.

 

2. 리스크 관리 및 리스크 완화

GRC의 R은 리스크(Risk)입니다. 비즈니스의 어떤 측면에든 부정적인 결과를 초래할 수 있는 모든 요소가 리스크를 나타냅니다. 팬데믹과 같은 일부 리스크는 통제가 불가능합니다. 운영, 절차, 기술적 취약점 때문에 내부에서 발생하는 리스크도 있지만 다른 리스크는 사이버 보안 공격, 사기 같은 외부 위협에 기인합니다.

 

기술은 리스크를 조기에 감지하는 데 중요한 역할을 합니다. 그러나 기업 리스크를 관리하려면 기술 외에 다른 요소도 필요합니다. 조직의 가치, 프로세스, 헌신이 기업 리스크를 관리하는 데 중요한 역할을 합니다. 포브스(Forbes)의 최신 기사는 '사람, 데이터, 인프라를 포괄하는 선제적 통합 솔루션'을 사용하는 전사적 리스크 관리(ERM) 전략에 대한 요구가 증가하고 있다는 사실을 뒷받침합니다.

 

비즈니스 리스크는 다섯 가지 기본 범주로 나뉩니다. 조직의 ERM 및 GRC 전략은 이 다섯 가지 모두 또는 일부를 예측, 완화, 나아가 예방할 수 있도록 준비해야 합니다.

• 성과 또는 운영 리스크는 경계가 가장 넓고 잠재적 다양성도 가장 큰 리스크로서, 비즈니스 운영의 모든 측면에 관련된 구조, 시스템, 사람, 제품, 프로세스 전반에 걸친 우발적 또는 의도적 실패에서 비롯됩니다.

• 규제준수 리스크는 산업 또는 조직 내에서 법규, 행동 강령 또는 확립된 관행 기준을 위반했을 때 발생합니다.

• IT 리스크는 IT의 장애 또는 오용으로 발생해 손실 또는 부정적 비즈니스 결과를 야기하며 우발적 IT 장애에서 의도적 사기, 해킹, 사이버 공격까지 범위가 다양합니다.

• 재무 리스크는 비즈니스 리스크의 범주로서 투자 또는 비즈니스 벤처에 대한 자금 손실을 의미합니다. 여기에는 신용 리스크 또는 유동성 리스크가 포함되거나 사기 또는 잘못된 관리와 같은 운영 리스크와 결합될 수 있습니다.

• 평판 리스크는 위의 네 가지 범주 중 하나라도 실패해 비즈니스에 대한 대중의 인식이 약화되어 발생하는 리스크입니다. 평판 리스크는 정량적인 손실은 크지 않더라도 회사나 브랜드에 가장 부정적인 영향을 미칠 수 있는 요소입니다.