普华永道-GRC赋能新时代-普华永道2021年亚太地区企业管治及风险合规洞察_24页_2mb

2021普华永道亚太地区企业管治及风险合规洞察总结

核心内容概述

本报告探讨了企业在治理、风险与合规（GRC）领域的现状、挑战与未来趋势，强调了数字化转型对提升企业韧性、信任及市场竞争力的重要性。通过调查8个地区95名高管，普华永道揭示了企业在GRC成熟度、技术成熟度及GRC愿景方面的发展情况，并提出了实施GRC技术的关键成功因素。

主要观点

1. 企业愿意改变，但不知从何做起（GRC成熟度）

• 当前挑战：

  • 49%的受访者表示尚未开始提升GRC水平，或仅在单个业务单元实施。
  • 56%的企业表示合规和监督不是由单一部门集中管理。
  • 不确定性阻碍了企业的增长，导致GRC发展路径模糊。

• 推动因素：

  • 客户期望升高，企业需在提升体验的同时降低成本。
  • 监管要求日益增多，数字化转型成为趋势。
  • 企业需建立统一的GRC框架，以实现更有效的监督和控制。

• 数字化GRC的优势：

  • 可提供自动化系统，从而获得传统电子表格无法提供的数据点。
  • 有助于提高效率、控制成本、增强风险透明度，并支持战略决策。

2. 业务与风险职能协作不足（技术成熟度）

• 现状：

  • 61%的受访者仍使用纸质/电子表格来跟踪风险和合规管理。
  • 单点解决方案较为常见，但难以全面了解企业风险状况。

• 技术应用趋势：

  • 企业正逐步引入流程自动化（如人工智能和机器学习）以提高效率。
  • 实时数据整合和共享成为关键，有助于企业快速响应风险并提升决策质量。

• 挑战：

  • 企业缺乏对GRC技术功能的全面理解。
  • 管理层认同和成本效益权衡是实施的主要障碍。

3. GRC愿景：数字化转型与长期价值（GRC愿景）

• 愿景目标：

  • 创建真正互联的决策解决方案，整合数据与风险框架。
  • 通过技术手段提升风险管理的主动性和战略性，推动风险文化转型。

• 技术整合：

  • 采用一体化平台，将多个风险及合规领域整合为统一系统。
  • 有助于企业满足法规要求，提高数据质量和决策效率。

• 未来展望：

  • 实时GRC系统将提供更快速、更协调的业务洞察。
  • 技术将助力企业更灵活地应对变化，提升战略执行能力。

关键信息

• 数字化转型的重要性：

  • 企业需从传统方法转向eGRC，以应对日益复杂的监管和市场环境。
  • 技术不仅是工具，更是推动企业文化和战略执行的关键因素。

• 实施GRC技术的挑战：

  • 管理层认同、成本效益分析、技术理解不足是主要障碍。
  • 企业需重视流程整合，确保技术与业务目标一致。

• 成功实施的关键因素：

  • 了解企业战略，确保GRC流程与业务流程紧密结合。
  • 与业务部门合作，确保变革获得广泛支持。
  • 制定明确的未来规划，以客户为中心，持续优化GRC流程。
  • 循序渐进，辅以培训，逐步实现价值创造。

• GRC技术的长期价值：

  • 提升企业弹性、信任和市场竞争力。
  • 通过自动化减少人工负担，使风险管理人员专注于战略和数据质量。
  • 实现更高效的监督和控制，增强企业的整体风险管理能力。

企业GRC实施的建议

• 提升GRC成熟度：

  • 明确当前GRC水平，制定清晰的提升目标。
  • 建立统一的GRC管理机制，确保各职能部门协同合作。

• 加强技术应用：

  • 采用自动化工具，如RPA和AI，提高风险管理效率。
  • 推动数据整合，实现风险信息的实时共享与分析。

• 推动GRC愿景落地：

  • 将GRC技术与企业战略结合，提升整体运营韧性。
  • 强化风险文化，使GRC成为企业战略执行的一部分。

• 持续改进与培训：

  • 实施过程中需注重培训与用户适应。
  • 保持灵活性，确保技术与业务需求同步发展。

调查方法

• 样本信息：

  • 2020年8月至10月，对8个地区的95名高管进行在线调查。
  • 样本涵盖不同规模和行业，包括大型企业、中小企业及政府/非营利机构。

• 数据处理：

  • 统计数据已四舍五入处理，排除“不适用”和“不知道”的回答。
  • 数据分析为未来GRC赋能调查提供了基准信息。

总结

本报告强调了在不确定性和复杂性日益增加的环境中，GRC技术对企业战略执行、风险管理及合规能力的提升至关重要。企业需在提升GRC成熟度、加强技术应用、推动愿景落地方面做出努力，以实现更高效、更具韧性的运营模式。