Strategien


Risikomanagement

Wie Sie die passende GRC-Lösung finden

Olaf Riedel leitet den Sektor Technologie, Medien und Telekommunikation bei Ernst & Young (EY) in Deutschland, Österreich und der Schweiz. Dabei greift er auf mehr als 25 Jahre Erfahrung in der Beratung unterschiedlichster Unternehmen zurück – vom Start-up bis zum internationalen Konzern.

Beispiele für Effizienz

Über die Kontrollen und Maßnahmen aus interner und externer Compliance-Sicht hinaus können die Unternehmen GRC-Tools zur Steigerung der Prozesseffizienz nutzen. Diese Nutzung soll mit nachfolgenden Beispielen veranschaulicht werden:

  • Reduzierung von Medienbrüchen: Lösen Sie manuelle Verfahren und Papierformulare durch Web-Anwendungen, Interactive Offline-Formulare oder sogar mobile Applikationen (Apps) ab. Diese können auch abseits der klassischen GRC-Verfahren Potenziale heben.

  • Applikationsseitige Kontrollanalysen: Nutzen Sie diese Analysen für die Optimierung Ihrer Prozesse, etwa zur Analyse von CpD-Konten oder zur Cash-Flow-Optimierung. Wussten Sie zum Beispiel, dass viel häufiger als geahnt die in den Zahlungsbedingungen genannten Zeiträume nicht oder nur unzureichend ausnutzen?

  • Integriertes Incident- und Issue-Management: Diese Funktionalität ist in vielen GRC-Tools bereits integriert. Werden Abweichungen, egal ob aus regulatorischer Perspektive oder aber auch Performance-Sicht, manuell oder automatisch identifiziert, kann ein Incident oder Issue mit angeschlossenem Workflow automatisch bei einer effiziente und zeitnahe Korrektur unterstützen. Vorbei sind die Zeiten, in denen Änderungswünsche und -aufforderungen per Email oder gar Hauspost tagelang unbearbeitet blieben.

Die richtige GRC-Lösung schafft also nicht nur Transparenz und Sicherheit, sondern hilft sogar dabei, Prozesse zu optimieren. Daraus ergibt sich eine ganz neue Business-Case-Rechnung - über den Benefit eines klassischen Risikomanagement mit separatem Internen Kontrollsystem hinaus.

Zur Startseite