{"id":71149,"date":"2024-04-03T15:30:18","date_gmt":"2024-04-03T13:30:18","guid":{"rendered":"https:\/\/swissgrc.com\/it\/evoluzione-grc-privilegio-nativo\/"},"modified":"2024-04-03T15:30:18","modified_gmt":"2024-04-03T13:30:18","slug":"evoluzione-grc-privilegio-nativo","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/it\/evoluzione-grc-privilegio-nativo\/","title":{"rendered":"L’evoluzione del GRC guidata dal suo privilegio nativo"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/strong><\/p>\n

Quando sentono l’acronimo GRC, i professionisti che conoscono il termine, che sta per Governance Risk and Compliance, associano intuitivamente un pesante onere regolamentare, procedure di conformit\u00e0 formali e piuttosto macchinose, scadenze, audit interni ed esterni gravosi e costi elevati.<\/strong><\/p>\n

Ci\u00f2 nonostante, in seguito all’emergere e all’adozione di standard di ERM riconosciuti a livello internazionale come il COSO a met\u00e0 degli anni ottanta, e di temi imposti dalla regolamentazione come la gestione del rischio operativo (Basilea II) nei primi anni duemila, nel corso degli anni il GRC si \u00e8 affermato come lo standard di corporate governance pi\u00f9 utilizzato, riconosciuto e adottato a livello globale.<\/p>\n

Il dominio del GRC ha attraversato diverse fasi di sviluppo ed \u00e8 in costante evoluzione. Negli ultimi anni \u00e8 riuscito a migliorare la propria immagine e sta finalmente uscendo dall’ombra della reputazione ingiustamente negativa menzionata sopra.<\/p>\n

In questa sintesi gestionale offriremo una breve panoramica su ci\u00f2 che \u00e8 cambiato, sulle principali forze motrici di questo \u201cNext-Gen\u201d GRC, concentrandoci sugli sviluppi e sulle tendenze del GRC pi\u00f9 interessanti e promettenti per il futuro.<\/strong><\/p>\n

<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/strong><\/p>\n

<\/strong><\/p>\n

<\/strong><\/p>\n

La posizione unica del GRC<\/h5>\n

Come suggerisce il suo nome, il GRC mira a consolidare, semplificare e rendere visibili tutti i temi rilevanti per una gestione trasparente, conforme, sicura, resiliente e di successo di un’organizzazione. Rispetto ad altri ambiti autonomi in questo campo, come la gestione delle diverse tipologie di rischio, il KYC, l’AML, il Fraud Detection and Prevention, la Business Continuity e il Performance Management, ecc., che purtroppo vengono spesso considerati, trattati e praticati come silos isolati, il GRC gode di questo <\/span>\u00abprivilegio nativamente ereditato\u00bb<\/span><\/b> di fungere DA piattaforma unificante di informazione e gestione. A partire dagli utenti ai livelli pi\u00f9 bassi della struttura organizzativa, fino al livello pi\u00f9 alto, il management e gli utenti C-level.<\/span> <\/span><\/p>\n

Caratteristiche fondamentali del GRC di nuova generazione<\/h5>\n

Di conseguenza, questa posizione eccezionale e questo status privilegiato di una piattaforma GRC all’interno di un’organizzazione, rispetto ad altri sistemi e piattaforme di supporto decisionale e informazione esecutiva, comporta ed evoca aspettative molto pi\u00f9 elevate da un lato, e un considerevole grado di credibilit\u00e0, fiducia e affidamento dall’altro. Ci\u00f2 impone senza dubbio standard pi\u00f9 elevati di affidabilit\u00e0, qualit\u00e0 e performance.<\/span> <\/span><\/p>\n

Su questa base, le prime tre caratteristiche principali di una piattaforma GRC di nuova generazione matura, che emergono quasi naturalmente, sono: <\/span>adeguatezza<\/span><\/b>, <\/span>rilevanza<\/span><\/b> e <\/span>azionabilit\u00e0<\/span><\/b>.<\/span> <\/span><\/p>\n

Iniziamo dalle prime due. Adeguatezza e rilevanza vengono spesso e ingiustamente usate in modo intercambiabile, rappresentando le principali caratteristiche del GRC fin dal primo giorno, con la loro natura implicita e autoesplicativa. <\/span> <\/span><\/p>\n

L’adeguatezza<\/span><\/b> significa che gli approfondimenti GRC generati, seguiti dalle azioni e decisioni innescate, si basano su dati e input corretti e sufficienti. Si tratta di una delle caratteristiche fondamentali di qualsiasi sistema di supporto decisionale o di gestione esecutiva, che funge da fondamento affidabile su cui costruire tutto il resto. <\/span> <\/span><\/p>\n

La rilevanza<\/span><\/b>, invece, significa che gli approfondimenti GRC generati vengono distribuiti correttamente e raggiungono il pubblico e i destinatari giusti, nei luoghi giusti. In modo che i manager e i decisori possano prendere decisioni fondate e informate. <\/span>
Padroneggiare questi due elementi \u00e8 un prerequisito: \u00e8 semplicemente la base, un obbligo. <\/span> <\/span><\/p>\n

L’azionabilit\u00e0<\/span><\/b>, cosa significa? Tradizionalmente i sistemi di informazione esecutiva e le dashboard servivano solo a visualizzare cifre consolidate. Erano principalmente pensati per informare i destinatari giusti, nei luoghi giusti dell’organizzazione, sperabilmente con dati corretti e sufficienti. Progressivamente, la distribuzione di compiti e azioni, l’avvio di workflow e il loro monitoraggio, ossia l’azionabilit\u00e0 degli approfondimenti GRC, \u00e8 diventata un requisito indispensabile di qualsiasi piattaforma GRC. Nel frattempo, non \u00e8 un segreto che molti fornitori GRC siano nati nel settore del BPM, estendendo le proprie piattaforme di business process management al dominio GRC.<\/span> <\/span><\/p>\n

Tempestivit\u00e0 e visione prospettica: fattori chiave di differenziazione<\/h5>\n

Fin qui tutto bene. Proseguendo nell’analisi, noteremo che le seguenti caratteristiche iniziano a svolgere un ruolo decisivo nel contesto del \u00abmiglioramento\u00bb percepito ed effettivo dell’immagine del GRC, dell’evoluzione e dell’affermazione del GRC di nuova generazione, accompagnati da un’adozione ancora pi\u00f9 ampia. <\/span> <\/span><\/p>\n

Dopo aver descritto queste prime tre caratteristiche di una piattaforma GRC, siamo giunti a un punto in cui possiamo affermare con un livello di fiducia relativamente elevato che 1) la grande maggioranza delle piattaforme GRC oggi disponibili sul mercato, seppur in misura diversa, supportano questi tre criteri irrinunciabili, e 2) che purtroppo, per molti di questi fornitori, il percorso di innovazione del GRC si \u00e8 arrestato proprio qui.<\/span> <\/span><\/p>\n

Ed \u00e8 qui che le cose iniziano a farsi interessanti, perch\u00e9 le caratteristiche seguenti rappresentano i principali fattori di differenziazione nel settore GRC e mettono perfettamente in luce, facilitano ed esaltano al massimo questo privilegio unico e nativamente ereditato del GRC e la sua importanza.<\/span><\/p>\n

Innovazione e vantaggio competitivo attraverso la tempestivit\u00e0<\/h5>\n

La tempestivit\u00e0<\/span><\/b> riguarda l’aspetto del QUANDO, della tempistica e della rapidit\u00e0 con cui gli approfondimenti GRC e le relative azioni raggiungono i loro destinatari e decisori. Guardando indietro nel tempo, la comprensione tradizionale, e per molti purtroppo ancora attuale, dei concetti GRC ha rappresentato, e continua a rappresentare, un universo piuttosto statico. La raccolta dei dati, l’analisi delle informazioni, la generazione di approfondimenti e la distribuzione delle azioni hanno seguito uno schema temporale formale e piuttosto \u00abcomodo\u00bb. Questo \u00e8 uno dei motivi principali alla base della percezione diffusa del GRC come \u00absemplice\u00bb raccolta di procedure obbligatorie e onerose da seguire regolarmente. <\/span> <\/span><\/p>\n

Questo aspetto del GRC sta subendo cambiamenti significativi proprio in questo momento e offre al contempo un enorme potenziale di innovazione, differenziazione e vantaggio competitivo. <\/span> <\/span><\/p>\n

Vivendo in un mondo estremamente dinamico, con schemi comportamentali in costante evoluzione, dove nuovi rischi e minacce emergono praticamente ogni giorno, non possiamo permetterci di agire (o piuttosto REagire) seguendo questo schema temporale \u00abcomodo\u00bb di raccolta dati, analisi dei dati e generazione di approfondimenti di valore. Va riconosciuto, per correttezza, che anche in passato ci sono stati tentativi di introdurre maggiore dinamismo in questo universo statico, ad esempio estendendo l’uso dei KRI e dei KPI. Ma purtroppo ci\u00f2 non \u00e8 stato fatto neppure lontanamente con la modalit\u00e0 e il ritmo che corrisponderebbero al ritmo e alla dinamica del mondo reale, con i suoi rischi e le sue minacce reali e altamente dinamici. <\/span> <\/span><\/p>\n

Il futuro del GRC: combinare tempestivit\u00e0 e visione prospettica<\/h5>\n

I fornitori di piattaforme GRC pi\u00f9 innovativi hanno riconosciuto queste carenze e lacune nei concetti tradizionali e stanno gi\u00e0 implementando con successo approcci GRC di nuova generazione, in cui la tempestivit\u00e0 svolge un ruolo chiave e rappresenta un fattore di successo determinante per loro e per i loro clienti.<\/span> <\/span><\/p>\n

Vi \u00e8 tuttavia un ulteriore fattore importante da considerare. La tempestivit\u00e0 ha un suo \u00abgemello\u00bb, senza il quale gli effetti positivi della sola tempestivit\u00e0 si riducono in modo significativo. <\/span> <\/span><\/p>\n

Parliamo dunque della prossima caratteristica chiave delle piattaforme GRC di nuova generazione. Riguarda la PROSPETTIVA<\/strong> o la DIREZIONE<\/strong> della raccolta dei dati, della loro analisi e della generazione di approfondimenti. I concetti GRC tradizionali si concentrano principalmente su dati storici, retrospettivi, sulla loro analisi, quantificazione e generazione di approfondimenti. <\/span> <\/span><\/p>\n

I dati e l’analisi retrospettiva sono importanti? Certamente! … Sono sufficienti nel nostro mondo moderno, altamente dinamico e complesso? Assolutamente no!<\/span> <\/span><\/p>\n

Ci\u00f2 che cerchiamo \u00e8 dunque anche il modo, altrettanto importante, di raccogliere dati, analizzarli e generare approfondimenti in ottica prospettica. <\/span> <\/span><\/p>\n

La visione prospettica<\/span><\/b> significa riflettere e analizzare costantemente l’ADESSO e il PRESENTE ed essere in grado di generare approfondimenti tempestivi per il FUTURO, basati non solo su dati storici, passati o simulati, ma su dati reali del presente, dell’adesso. Ci\u00f2 fornisce la prospettiva, gli orientamenti e gli indizi necessari su ci\u00f2 che ci attende, sulla dinamica del nostro mondo complesso, in modo da poter agire, decidere e adattarsi in modo proattivo, molto prima che i rischi e le minacce si concretizzino. <\/span> <\/span><\/p>\n

L’alta disciplina e la capacit\u00e0 di padroneggiare la combinazione di tempestivit\u00e0 e meccanismi prospettici nell’ambito del GRC, insieme all’utilizzo di tutti i metodi e approcci GRC tradizionali e consolidati, rappresenta il fattore di successo fondamentale per ogni professionista GRC impegnato nella ricerca dell’eccellenza.<\/span><\/p>\n

Unisciti alla comunit\u00e0 Swiss GRC<\/h5>\n

Se desidera comprendere esattamente come le aziende e i professionisti GRC che puntano all’eccellenza stiano gestendo questa trasformazione da un assetto GRC tradizionale a un assetto di nuova generazione, quali nuovi metodi, approcci e tecnologie utilizzino, come stiano adattando i processi esistenti e definendone di nuovi, e come la loro mentalit\u00e0 si stia evolvendo lungo questo entusiasmante percorso di innovazione e scoperta, La invitiamo a unirsi alla nostra comunit\u00e0 Swiss GRC, a seguire e a partecipare attivamente alle nostre discussioni, ai nostri webinar<\/a> e ai nostri eventi<\/a>. Saremo lieti di avere Sue notizie! <\/span><\/p>\n

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Quando sentono l’acronimo GRC, che sta per Governance, Risk e Compliance, i professionisti che conoscono il termine associano intuitivamente un pesante onere regolamentare, procedure di conformit\u00e0 formali e piuttosto complesse, scadenze rigide, audit interni ed esterni gravosi e costi elevati.<\/p>\n","protected":false},"author":10,"featured_media":71150,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Nikolai Tsenov","real_author_title":"","real_author_bio":"","real_author_photo":0,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[30],"tags":[],"class_list":["post-71149","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-industry-news"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t