Governance, gestione del rischio e conformità
Governance, gestione del rischio e conformità (GRC) è il termine che comprende l'approccio di un'organizzazione in queste tre pratiche: governance, gestione del rischio e conformità. [1][2][3] La prima ricerca scientifica sul GRC è stata pubblicata nel 2007,[4] dove il GRC è stato formalmente definito come "la raccolta integrata di talenti che consente a un'organizzazione di raggiungere in modo affidabile gli obiettivi, affrontare l'incertezza e agire con integrità". Nella ricerca sono state richiamate le attività congiunte di "tenere l'azienda in carreggiata" svolte in dipartimenti quali internal audit, compliance, risk, legal, finance, IT, HR, nonché le linee di business, la suite esecutiva e il consiglio stesso.
Governance, gestione del rischio e conformità – Wikipedia (wikipedia.org)