GRC als Dreiklang

Zusammenfassung Unter Governance, Risk and Compliance (GRC) werden die drei wichtigsten Handlungsebenen eines Unternehmens zusammengefasst. Der Begriff „Governance“ beschreibt hierbei die Grundsätze und definierten Richtlinien zur Unternehmensführung und überwachung, während sich das Risikomanagement frühzeitig mit Risiken auseinandersetzt und die Compliance dafür sorgt, dass alle internen und externen Vorgaben eingehalten werden. Unterstützend kann außerdem die Revision hinzugezogen werden. GRC beschreibt damit nicht nur einen ganzheitlichen Risikomanagement- sondern einen umfassenden Unternehmenssteuerungs-Ansatz, der über die rechtlichen Anforderungen hinausgeht und neben betriebswirtschaftlichen Notwendigkeiten auch Compliance-Aspekte angemessen berücksichtigt. Ein konkret messbarer Mehrwert kann sich für eine Leasinggesellschaft allerdings erst dann ergeben, wenn Governance, Risk and Compliance als Dreiklang verstanden wird. Ein solcher ganzheitlicher Ansatz sorgt im Idealfall dafür, dass sich das Unternehmen ethisch und gemäß interner und externer Vorgaben sowie des institutsindividuellen Risikoappetits verhält. Dies wiederum soll dadurch erreicht werden, dass Strategien, die Prozesse sowie die Mitarbeiter und Technologien harmonisiert werden. Dadurch wiederum können in erheblichem Maße die Effektivität und Effizienz gesteigert und auch ein betriebswirtschaftlicher Mehrnutzen erzielt werden.