07.02.2024
Os perigos da falta de integração da Governança, Riscos e Compliance (GRC) nas organizações
Descubra como a comunicação eficaz e o conhecimento abrangente das metodologias podem promover a integração e impulsionar as organizações em direção ao sucesso.

Imagine uma organização com departamentos de Auditoria Interna, Gestão de Riscos, Compliance, Controles e outros que exercem funções de governança sem uma devida integração, baixo alinhamento com a estratégia da empresa e com dificuldade de comunicação entre si.
Observamos que uma baixa integração das áreas de GRC, tem como consequência pouca visibilidade sobre as atividades e planos executados, trabalhos muitas vezes redudantes (ocasionando desperdício de recursos), retrabalhos e um desalinhamento na comunicação com a alta administração e o Comitê de Auditoria.
Imagine como é complexa a tarefa de analisar os resultados de diferentes áreas de GRC, que operam com baixa ou nenhuma conexão com as demais. É comum ouvir reclamações de conselheiros a respeito.
Isto ocorre em muitos casos, nos quais gestores que lideram as áreas de Auditoria Interna, Compliance, Gestão de Riscos conhecem pouco sobre o conjunto das metodologias e práticas de cada uma dessas áreas, o que necessariamente provoca conflitos e confusões sobre a responsabilidade de cada um.
Infelizmente, este cenário ainda é comum em um número considerável de organizações.
Especialmente neste momento, no qual a busca por eficiência operacional e alinhamento com a estratégia da organização é essencial, a boa notícia é que muitos gestores estão buscando um olhar mais holístico e integrado GRC.
Em uma das ricas discussões na Risk University, uma gestora de GRC uma vez comentou que para a integração ocorrer é necessário algo muito simples: Comunicação.
Comunicação é uma resposta muito apropriada. E pode ser complementada, com conhecimento sobre as principais metodologias, responsabilidades e áreas de atuação das funções de GRC, o o que proporciona conforto e uma base para a tão almejada integração. Afinal, para a comunicação fluir é necessário que as partes se entendam, e para que isso aconteça, é importante conhecer como operam, planejam e executam os seus trabalhos.
Isso proporciona ao gestor um olhar abrangente e certamente será mais simples encontrar sinergias, eficiência e essencialmente um maior alinhamento para ajudar a organização a atingir suas metas.
Conte com a RiskUniversity para a sua jornada de conhecimento em GRC! Oferecemos programas específicos, como a RU Senior Level, RU Executive e Imersão Presencial, projetados para atender às necessidades de diferentes perfis profissionais. Mais informações aqui: https://kbs.kpmg.com.br/risk-university