GRC als integratives Managementsystem

Die steigende Zahl gesetzlicher Vorgaben und Richtlinien macht es für die Governance-Funktionen (Mitarbeiter) zunehmend schwerer die geforderten Inhalte zu erheben, zu konsolidieren und an die Geschäftsführung zu berichten, ohne dabei den Fokus und das Gesamtbild zu verlieren. => das Aufgabenspektrum für einzelne Mitarbeiter wird immer größer, da immer mehr gesetzliche Anforderungen, neue Normen und Standards hinzukommen.

Es kommen immer mehr neue Gesetze, die dazu führen, dass verschiedene GRC-Themen in einem Unternehmen berücksichtigt werden müssen. Beispiel ist das Lieferkettengesetz (ab 01.01.23). Hier müssen Unternehmen nachweisen, dass in ihren Lieferketten die Sorgfaltspflicht eingehalten wird. Es reicht also in diesem Falle nicht mehr aus, wenn nur Risikomanagement gemacht wird, sondern es muss z.B. auch ein Beschwerdeverfahren eingerichtet werden. Dafür ist ein Melde-/Hinweisgebersystem notwendig. Es müssen Richtlinien eingehalten und dokumentiert werden. Der Lieferant muss Auskünfte erteilen wie produziert wird. Im Rahmen des Lieferantenmanagement kann ein Fragebogen verschickt werden, der vom Lieferanten beantwortet werden muss usw.