GRC ควรมีความสำคัญต่อองค์กรของคุณอย่างไรบ้าง

หากคุณเป็นคนที่ติดตามอ่านข่าวสารธุรกิจทั้งทางหน้าหนังสือพิมพ์ และบล็อก (Blog) ต่างๆ อยู่เป็นประจำแล้ว โอกาสที่คุณจะพบตัวอักษรสามตัว คือ “GRC” นั้นมีบ่อยครั้งมากขึ้น
แนวคิดเรื่อง  GRC   Governance Risk และ Compliance นั้นไม่ใช่เรื่องใหม่   GRC ไม่ได้เป็นเพียงตัวอักษรสามตัวที่เรียงอยู่ติดกัน แต่อักษรสามตัวดังกล่าว เป็นสัญญลักษณ์ของแนวคิดที่สำคัญทางธุรกิจ ที่ควรอยู่ในใจของผู้บริหาร หรือผู้นำองค์กรที่ต้องรับผิดชอบในการขับเคลื่อนองค์กรที่นับวันยิ่งมีความซับซ้อนมากขึ้น
GRC คืออะไร?
ตามที่ Open Compliance and Ethics Group (OCEG) ได้ระบุความหมายของ GRC ว่าเป็นระบบที่เกี่ยวข้องกับคน (people) กระบวนการ (processes) และเทคโนโลยี (technology) ที่ช่วยขับเคลื่อนองค์กรให้
• มีความเข้าใจและจัดลำดับความสำคัญต่อความคาดหวังของผู้มีส่วนได้เสีย (Stakeholders)
• กำหนดวัตถุประสงค์ทางธุรกิจเพื่อให้สอดคล้องกับมูลค่าและความเสี่ยงที่เกี่ยวข้อง
• บรรลุวัตถุประสงค์ตามเป้าหมายที่กำหนด และสามารถเพิ่มประสิทธิภาพในการเฝ้าระวังความเสี่ยง (Risk Profile)  และปกป้องคุณค่าขององค์กร (Value)
• ดำเนินการภายใต้ขอบเขตของกฎหมาย สัญญา ระบบภายใน สังคม และจริยธรรม
• ให้ข้อมูลที่เกี่ยวข้อง เชื่อถือได้ และทันเวลา ต่อผู้มีส่วนได้เสีย
• ส่งเสริมการวัดผลของระบบการดำเนินงานและการมีประสิทธิผล
คาร์โรล์ สวิตเซอร์ ประธาน OCEG เชื่อว่าแนวคิด GRC มีศักยภาพที่จะจัดให้องค์กรมีข้อมูลที่นำมาใช้ในการจัดการบริหารความเสี่ยงให้สอดคล้องกับวัตถุประสงค์ ลดความซับซ้อนและความไม่สม่ำเสมอในการดำเนินงาน และควบคุมประสิทธิภาพการใช้เทคโนโลยีให้เหมาะสมที่สุด “ทุกวันนี้ ผู้บริหารและฝ่ายจัดการระดับสูงต่างตระหนักถึงความต้องการความรู้ในวิธีการจัดการเชิงบูรณาการเชิงรุกที่มีประสิทธิภาพทั่วทั้งองค์กรมากขึ้น” สวิตเซอร์ กล่าวว่า “เมื่อดำเนินการได้อย่างเหมาะสมแล้ว  GRC นี่แหละเป็นแนวคิดที่ตอบโจทย์ได้ทั้งหมด” และเธอยังกล่าวต่ออีกว่า GRC เป็นตัวผลักดันให้เกิดการตัดสินใจในเรื่องความเสี่ยงอย่างชาญฉลาด เพิ่มความคล่องตัวขององค์กร และลดค่าใช้จ่ายเกี่ยวกับระบบงาน “เมื่อพิจารณาถึงผลประโยชน์เหล่านี้ แล้วทำไมจะไม่นำแนวคิดนี้มาใช้หล่ะ” เธอกล่าวถาม

GRC.pdf

 1838
ผู้เข้าชม
สร้างเว็บไซต์สำเร็จรูปฟรี ร้านค้าออนไลน์