ガバナンス／リスク／法令順守を管理、統合型リスク管理手法の導入戦略とは？

　あらゆるビジネスにおいて、日々直面するさまざまな課題を解決するためには、法令やルールを順守することでリスクを回避しながら、迅速に意思決定する必要がある。このように、ガバナンス、リスク、コンプライアンスの全てを一貫したポリシーの下に管理、運用するという考え方が、それぞれの頭文字を組み合わせた「GRC」だ。

　この概念をベースとしたGRCソフトウェアの導入においては、他のソリューションと同様に、意思決定者をいかに説得し、その価値を理解してもらうかが重要になる。ソフトウェアの必要性を訴えることを「ビジネスケース」と呼ぶが、GRCの価値を実証するビジネスケースを策定するには、どのような点に留意すべきなのか。

　本資料では、GRCソフトウェアの導入において、そのビジネスケースをどのようにして策定すべきか、どんな内容を盛り込むべきかを詳細に解説する。現場レベルではGRCによるソリューションの必要性を感じながら、経営層にそのビジネス価値を理解してもらえないといった状況に陥っている組織は、ぜひ参考にしてほしい。