Governance, Risk und Compliance, kurz GRC, wird in einer Vielzahl von Unternehmen immer noch als ungeliebte Notwendigkeit betrachtet, die vor allem dazu dient, den Vorstand zu enthaften. Dadurch wird den gesetzlichen Erfordernissen Rechnung getragen. Die Möglichkeiten, die GRC bietet – die einen enormen Hebel auf die strategische Entwicklung eines Unternehmens haben können – werden mit einer solchen Herangehensweise allerdings nicht ausgeschöpft. Das ist bedauerlich, da GRC viel mehr sein kann als lästige Pflichterfüllung.
Welche Voraussetzungen braucht es für wertschöpfendes GRC?
Unternehmen, die mithilfe von GRC echten Mehrwert für die Organisation schaffen, sehen die drei Disziplinen Governance, Risk und Compliance nicht als voneinander getrennte Bereiche, sondern als einen Dreiklang, der nur in der engen Verzahnung sein volles Potenzial nutzbar macht. Das Erfolgsrezept liegt also in der Verzahnung von GRC-Prozessen. Als Voraussetzung braucht es die eigene Überzeugung für die Mehrwerte eines integrierten GRC-Ansatzes, die Bereitschaft, bestehende organisatorische Silos aufzubrechen und die Zeit, um den Wandel mit geeigneten Change Management-Mechanismen und insbesondere kommunikativ zu begleiten.
Welchen konkreten Nutzen bringt vernetztes GRC?
Vernetzte Governance, Risk und Compliance Prozesse bringen unter anderem zwei wesentliche Vorteile mit sich. Aus Sicht des Vorstandes ist der relevante Unterschied zu isolierten Prozessen, dass verzahnte Prozesse über das Reporting zu einem einheitlichen Bild über die Gesamtlage des Unternehmens führen. Somit ist der Vorstand in der komfortablen Lage, sich rasch einen Überblick über die Lage des Unternehmens verschaffen zu können und die konsolidierten Informationen als Grundlage für risiko- und chancenorientierte Entscheidungen nutzen zu können.
Für die zentralen Fachbereiche und operativ tätige Manager wirkt sich integriertes GRC durch eine enorme Effizienzsteigerung aus. Dies resultiert daraus, dass die Fachbereiche nicht unabhängig voneinander immer wieder dieselben redundanten Informationen abfragen – Dopplungen werden durchgängig vermieden. Gleichzeitig geht damit eine höhere Akzeptanz der Fachbereiche im Unternehmen einher, da sich durch die Entlastung der Fokus wieder verstärkt auf die eigentlichen Aufgaben und Abläufe richten kann.
Wo wird GRC im Unternehmen verankert?
Governance, Risk und Compliance umfasst im Wesentlichen die Kernaufgaben der Unternehmensführung, weshalb es konsequenterweise in der Unternehmensführung anzusiedeln ist. In der Regel wird die Umsetzung der notwendigen Prozesse an Führungskräfte der zweiten Ebene delegiert. Diese wiederum sind dann im Rahmen der Prozessbetreuung ihrerseits zum einen mit den anderen Zentralbereichen wie Personal oder IT in Kontakt und auch mit denjenigen, die in den operativen Abläufen mit den notwendigen Aufgaben betraut sind. Obwohl die Verantwortung klar bei der Unternehmensführung liegt, erfordert GRC also den Beitrag des ganzen Unternehmens.
Integriertes GRC – das Zielbild
Eine integrierte GRC-Strategie schafft klare Mehrwerte für Unternehmen. Sie ermöglicht
- das verlässliche Erreichen von gesteckten Zielen – z.B. da die strategischen Initiativen auch unter Risikoaspekten bewertet werden,
- das Umgehen mit Unsicherheit – beispielsweise über einen fundierten Umgang mit erhobenen Risiken über die verpflichtende Regelberichterstattung hinaus und
- integres Handeln – u.a. weil die geltenden internen und externen Regeln fest in den Prozessen verankert werden und regelmäßig dazu kommuniziert wird.
GRC kann vor diesem Hintergrund als Entwicklungspfad zu nachhaltiger Unternehmensführung gesehen werden. Innovation und Wachstum wird somit über von der Unternehmensleitung definierte Leitplanken ein stabiler Rahmen gegeben.
Weitere spannende GRC-Informationen finden Sie hier.
Samuel Brandstätter ist Gründer und CEO der avedos GRC GmbH. Ihn motiviert die Überzeugung, dass nachhaltiger Erfolg moderner Organisationen durch eine profunde Enterprise GRC Strategie maßgeblich beeinflusst wird. Als Vordenker berät er seit mehr als 15 Jahren Vorstände und Führungskräfte international führender Unternehmen und Organisationen und unterstützt deren Entwicklung entlang des GRC Reifegrads. Er entwickelt innovative Konzepte zur Vernetzung im Sinne eines Integrated Risk Management Ansatzes und forciert mit avedos die Digitalisierung dieser Prozesse durch die Softwareplattform risk2value.