# L'evoluzione del GRC guidata dal suo privilegio nativo

> SwissGRC® beschreibt in diesem Beitrag, wie sich Governance, Risk and Compliance (GRC) zu einer Next-Gen-Variante entwickelt. Der Beitrag richtet sich an GRC-Fachleute und nennt Aktualität und Vorausschau als wichtigste Unterscheidungsmerkmale.

- URL: https://swissgrc.com/it/evoluzione-grc-privilegio-nativo/
- Editore: SwissGRC®
- Pubblicato: 2024-04-03
- Ultimo aggiornamento: 2024-04-03

## Punti chiave

- GRC steht für Governance, Risk and Compliance und hat sich laut Beitrag zum weltweit am häufigsten genutzten Standard der Corporate Governance entwickelt.
- Anders als isolierte Bereiche wie Risikomanagement, KYC, AML, Fraud Prevention, Business Continuity oder Performance Management fungiert GRC als vereinheitlichende Informations- und Steuerungsplattform von der untersten Ebene bis zum C-Level.
- Die ersten drei Merkmale einer reifen GRC-Plattform der nächsten Generation sind Angemessenheit, Relevanz und Handlungsfähigkeit (Azionabilità).
- Angemessenheit bedeutet, dass GRC-Erkenntnisse auf korrekten und ausreichenden Daten beruhen. Relevanz bedeutet, dass sie die richtigen Empfänger am richtigen Ort erreichen.
- Als wichtigste Unterscheidungsmerkmale nennt der Beitrag Aktualität (wann Erkenntnisse und Maßnahmen die Entscheider erreichen) und Vorausschau (Analyse gegenwärtiger Echtdaten statt nur historischer Daten).
- SwissGRC® lädt Fachleute ein, der eigenen Community beizutreten und an Webinaren und Events teilzunehmen.

**Quando sentono l’acronimo GRC, i professionisti che conoscono il termine, che sta per Governance Risk and Compliance, associano intuitivamente un pesante onere regolamentare, procedure di conformità formali e piuttosto macchinose, scadenze, audit interni ed esterni gravosi e costi elevati.**

Ciò nonostante, in seguito all’emergere e all’adozione di standard di ERM riconosciuti a livello internazionale come il COSO a metà degli anni ottanta, e di temi imposti dalla regolamentazione come la gestione del rischio operativo (Basilea II) nei primi anni duemila, nel corso degli anni il GRC si è affermato come lo standard di corporate governance più utilizzato, riconosciuto e adottato a livello globale.

Il dominio del GRC ha attraversato diverse fasi di sviluppo ed è in costante evoluzione. Negli ultimi anni è riuscito a migliorare la propria immagine e sta finalmente uscendo dall’ombra della reputazione ingiustamente negativa menzionata sopra.

**In questa sintesi gestionale offriremo una breve panoramica su ciò che è cambiato, sulle principali forze motrici di questo “Next-Gen” GRC, concentrandoci sugli sviluppi e sulle tendenze del GRC più interessanti e promettenti per il futuro.**

##### La posizione unica del GRC

Come suggerisce il suo nome, il GRC mira a consolidare, semplificare e rendere visibili tutti i temi rilevanti per una gestione trasparente, conforme, sicura, resiliente e di successo di un’organizzazione. Rispetto ad altri ambiti autonomi in questo campo, come la gestione delle diverse tipologie di rischio, il KYC, l’AML, il Fraud Detection and Prevention, la Business Continuity e il Performance Management, ecc., che purtroppo vengono spesso considerati, trattati e praticati come silos isolati, il GRC gode di questo **«privilegio nativamente ereditato»** di fungere DA piattaforma unificante di informazione e gestione. A partire dagli utenti ai livelli più bassi della struttura organizzativa, fino al livello più alto, il management e gli utenti C-level.

##### Caratteristiche fondamentali del GRC di nuova generazione

Di conseguenza, questa posizione eccezionale e questo status privilegiato di una piattaforma GRC all’interno di un’organizzazione, rispetto ad altri sistemi e piattaforme di supporto decisionale e informazione esecutiva, comporta ed evoca aspettative molto più elevate da un lato, e un considerevole grado di credibilità, fiducia e affidamento dall’altro. Ciò impone senza dubbio standard più elevati di affidabilità, qualità e performance.

Su questa base, le prime tre caratteristiche principali di una piattaforma GRC di nuova generazione matura, che emergono quasi naturalmente, sono: **adeguatezza**, **rilevanza** e **azionabilità**.

Iniziamo dalle prime due. Adeguatezza e rilevanza vengono spesso e ingiustamente usate in modo intercambiabile, rappresentando le principali caratteristiche del GRC fin dal primo giorno, con la loro natura implicita e autoesplicativa.

**L’adeguatezza** significa che gli approfondimenti GRC generati, seguiti dalle azioni e decisioni innescate, si basano su dati e input corretti e sufficienti. Si tratta di una delle caratteristiche fondamentali di qualsiasi sistema di supporto decisionale o di gestione esecutiva, che funge da fondamento affidabile su cui costruire tutto il resto.

**La rilevanza**, invece, significa che gli approfondimenti GRC generati vengono distribuiti correttamente e raggiungono il pubblico e i destinatari giusti, nei luoghi giusti. In modo che i manager e i decisori possano prendere decisioni fondate e informate.
Padroneggiare questi due elementi è un prerequisito: è semplicemente la base, un obbligo.

**L’azionabilità**, cosa significa? Tradizionalmente i sistemi di informazione esecutiva e le dashboard servivano solo a visualizzare cifre consolidate. Erano principalmente pensati per informare i destinatari giusti, nei luoghi giusti dell’organizzazione, sperabilmente con dati corretti e sufficienti. Progressivamente, la distribuzione di compiti e azioni, l’avvio di workflow e il loro monitoraggio, ossia l’azionabilità degli approfondimenti GRC, è diventata un requisito indispensabile di qualsiasi piattaforma GRC. Nel frattempo, non è un segreto che molti fornitori GRC siano nati nel settore del BPM, estendendo le proprie piattaforme di business process management al dominio GRC.

##### Tempestività e visione prospettica: fattori chiave di differenziazione

Fin qui tutto bene. Proseguendo nell’analisi, noteremo che le seguenti caratteristiche iniziano a svolgere un ruolo decisivo nel contesto del «miglioramento» percepito ed effettivo dell’immagine del GRC, dell’evoluzione e dell’affermazione del GRC di nuova generazione, accompagnati da un’adozione ancora più ampia.

Dopo aver descritto queste prime tre caratteristiche di una piattaforma GRC, siamo giunti a un punto in cui possiamo affermare con un livello di fiducia relativamente elevato che 1) la grande maggioranza delle piattaforme GRC oggi disponibili sul mercato, seppur in misura diversa, supportano questi tre criteri irrinunciabili, e 2) che purtroppo, per molti di questi fornitori, il percorso di innovazione del GRC si è arrestato proprio qui.

Ed è qui che le cose iniziano a farsi interessanti, perché le caratteristiche seguenti rappresentano i principali fattori di differenziazione nel settore GRC e mettono perfettamente in luce, facilitano ed esaltano al massimo questo privilegio unico e nativamente ereditato del GRC e la sua importanza.

##### Innovazione e vantaggio competitivo attraverso la tempestività

**La tempestività** riguarda l’aspetto del QUANDO, della tempistica e della rapidità con cui gli approfondimenti GRC e le relative azioni raggiungono i loro destinatari e decisori. Guardando indietro nel tempo, la comprensione tradizionale, e per molti purtroppo ancora attuale, dei concetti GRC ha rappresentato, e continua a rappresentare, un universo piuttosto statico. La raccolta dei dati, l’analisi delle informazioni, la generazione di approfondimenti e la distribuzione delle azioni hanno seguito uno schema temporale formale e piuttosto «comodo». Questo è uno dei motivi principali alla base della percezione diffusa del GRC come «semplice» raccolta di procedure obbligatorie e onerose da seguire regolarmente.

Questo aspetto del GRC sta subendo cambiamenti significativi proprio in questo momento e offre al contempo un enorme potenziale di innovazione, differenziazione e vantaggio competitivo.

Vivendo in un mondo estremamente dinamico, con schemi comportamentali in costante evoluzione, dove nuovi rischi e minacce emergono praticamente ogni giorno, non possiamo permetterci di agire (o piuttosto REagire) seguendo questo schema temporale «comodo» di raccolta dati, analisi dei dati e generazione di approfondimenti di valore. Va riconosciuto, per correttezza, che anche in passato ci sono stati tentativi di introdurre maggiore dinamismo in questo universo statico, ad esempio estendendo l’uso dei KRI e dei KPI. Ma purtroppo ciò non è stato fatto neppure lontanamente con la modalità e il ritmo che corrisponderebbero al ritmo e alla dinamica del mondo reale, con i suoi rischi e le sue minacce reali e altamente dinamici.

##### Il futuro del GRC: combinare tempestività e visione prospettica

I fornitori di piattaforme GRC più innovativi hanno riconosciuto queste carenze e lacune nei concetti tradizionali e stanno già implementando con successo approcci GRC di nuova generazione, in cui la tempestività svolge un ruolo chiave e rappresenta un fattore di successo determinante per loro e per i loro clienti.

Vi è tuttavia un ulteriore fattore importante da considerare. La tempestività ha un suo «gemello», senza il quale gli effetti positivi della sola tempestività si riducono in modo significativo.

Parliamo dunque della prossima caratteristica chiave delle piattaforme GRC di nuova generazione. Riguarda la **PROSPETTIVA** o la **DIREZIONE** della raccolta dei dati, della loro analisi e della generazione di approfondimenti. I concetti GRC tradizionali si concentrano principalmente su dati storici, retrospettivi, sulla loro analisi, quantificazione e generazione di approfondimenti.

I dati e l’analisi retrospettiva sono importanti? Certamente! … Sono sufficienti nel nostro mondo moderno, altamente dinamico e complesso? Assolutamente no!

Ciò che cerchiamo è dunque anche il modo, altrettanto importante, di raccogliere dati, analizzarli e generare approfondimenti in ottica prospettica.

**La visione prospettica** significa riflettere e analizzare costantemente l’ADESSO e il PRESENTE ed essere in grado di generare approfondimenti tempestivi per il FUTURO, basati non solo su dati storici, passati o simulati, ma su dati reali del presente, dell’adesso. Ciò fornisce la prospettiva, gli orientamenti e gli indizi necessari su ciò che ci attende, sulla dinamica del nostro mondo complesso, in modo da poter agire, decidere e adattarsi in modo proattivo, molto prima che i rischi e le minacce si concretizzino.

L’alta disciplina e la capacità di padroneggiare la combinazione di tempestività e meccanismi prospettici nell’ambito del GRC, insieme all’utilizzo di tutti i metodi e approcci GRC tradizionali e consolidati, rappresenta il fattore di successo fondamentale per ogni professionista GRC impegnato nella ricerca dell’eccellenza.

##### Unisciti alla comunità Swiss GRC

Se desidera comprendere esattamente come le aziende e i professionisti GRC che puntano all’eccellenza stiano gestendo questa trasformazione da un assetto GRC tradizionale a un assetto di nuova generazione, quali nuovi metodi, approcci e tecnologie utilizzino, come stiano adattando i processi esistenti e definendone di nuovi, e come la loro mentalità si stia evolvendo lungo questo entusiasmante percorso di innovazione e scoperta, La invitiamo a unirsi alla nostra comunità Swiss GRC, a seguire e a partecipare attivamente alle nostre discussioni, ai nostri [webinar](https://swissgrc.com/it/webinars) e ai nostri [eventi](http://swissgrc.com/swissgrcday). Saremo lieti di avere Sue notizie!

## Domande frequenti

### Was ist Next-Gen GRC?

Next-Gen GRC bezeichnet GRC-Plattformen, die über Angemessenheit, Relevanz und Handlungsfähigkeit hinaus auch Aktualität und Vorausschau bieten. Diese beiden Merkmale gelten im Beitrag als die wichtigsten Unterscheidungsmerkmale im GRC-Markt.

### Was bedeutet Angemessenheit, Relevanz und Handlungsfähigkeit bei GRC-Plattformen?

Angemessenheit heißt, dass Erkenntnisse auf korrekten und ausreichenden Daten beruhen. Relevanz heißt, dass sie die richtigen Empfänger erreichen. Handlungsfähigkeit bedeutet, dass Aufgaben verteilt, Workflows gestartet und überwacht werden.

### Warum ist Aktualität im GRC wichtig?

Neue Risiken und Bedrohungen entstehen laut Beitrag fast täglich. Ein starres Schema aus Datenerhebung, Analyse und Erkenntnissen reicht dafür nicht aus, deshalb zählt, wie schnell Erkenntnisse und Maßnahmen die Entscheider erreichen.

### Was bedeutet Vorausschau im GRC?

Vorausschau heißt, die Gegenwart laufend zu analysieren und aus realen aktuellen Daten Erkenntnisse für die Zukunft zu gewinnen. So lässt sich handeln, bevor Risiken und Bedrohungen eintreten.

### Warum hat GRC ein schlechtes Image?

GRC wird oft mit hoher Regulierungslast, formalen Verfahren, Fristen, aufwendigen Audits und hohen Kosten verbunden. Der Beitrag nennt außerdem das statische, retrospektive Verständnis von GRC als einen Grund für diese Wahrnehmung.