普华永道-GRC赋能新时代-2021.5-24页_5mb

普华永道2021年亚太地区企业管治及风险合规洞察总结

核心内容

普华永道发布的《2021年亚太地区企业管治及风险合规洞察》报告揭示了企业在当前不确定性和数字化转型背景下，如何通过GRC（企业管治、风险与合规）技术提升其风险管理能力与业务韧性。报告基于对8个地区95名高管的调查，涵盖了GRC成熟度、技术成熟度及GRC愿景三大主题。

主要观点

1. 企业愿意改变，但不知从何做起（GRC成熟度）

• 企业普遍意识到GRC的重要性，但实施路径不清晰。
• 49% 的亚太地区GRC主管表示尚未开始或正在提升业务部门合规职能的效率。
• 56% 的受访者表示合规和监督未集中管理。
• 高管们面临的主要挑战包括不确定性对增长的影响，以及如何将合规活动转化为竞争优势。

推动数字化转型的因素：

• 客户期望升高，要求企业提升客户体验并降低成本。
• 监管要求日益增多。
• 数字化和现代化是行业趋势，有助于差异化竞争。

为何需要eGRC：

• 传统方法（如电子表格）无法满足企业对实时数据和自动化的需求。
• GRC技术可以提升控制成本、提高效率，并加强风险管理与业务部门的协作。

2. 业务部门与风险职能部门需要加强协作（技术成熟度）

• 多数企业仍依赖纸质/电子表格来管理风险和合规，61% 的受访者表示如此。
• 企业正逐步转向数字化平台，以整合多领域的风险与合规流程。
• 技术的使用有助于提升风险透明度、数据质量和决策效率。

技术实施趋势：

• 采用流程自动化（如AI和机器学习）来减少人为错误，提高生产力。
• 通过一体化平台，企业可实现跨部门、跨流程的风险管理与控制。
• GRC技术的实施需要与企业整体数字化战略保持一致。

3. GRC愿景：数字化转型的长期价值（GRC愿景）

• GRC技术不仅用于应对风险，还能创造长期价值。
• 64% 的受访者认为采用合规技术有助于满足合规要求。
• 一体化平台能够汇总企业风险和控制信息，确保遵守上市规则和企业管治准则。

技术赋能的价值：

• 提升企业对风险的预测和管理能力。
• 支持实时风险状态监控，促进更明智的决策。
• 提高企业敏捷性，增强战略实施的可持续性。

关键信息

实施GRC技术的挑战

• 高管们普遍认为GRC技术对业务有帮助，但在实施过程中面临阻碍。
• 主要障碍包括：
  • 缺乏管理层认同。
  • 成本效益权衡。
  • 对技术功能了解不足。

成功实施GRC技术的因素

• 了解企业战略：GRC流程应与业务流程结合，以实现最大效益。
• 业务部门助力：邀请熟悉流程的业务骨干参与，确保变革顺利推进。
• 做好未来规划：始终以客户为中心，将GRC视为长期发展计划。
• 循序渐进：通过培训提升用户接受度，逐步推进价值创造。
• 技术仅是助推：技术实施前需整合流程，确保其有效融入企业运营。

GRC技术的未来趋势

• GRC技术将越来越成为企业风险管理的核心工具。
• 风险文化将从被动型和战术型向主动型和战略型转变。
• 实时数据整合和分析将成为支持决策的关键要素。

调查方法

• 调查时间：2020年8月至10月。
• 调查对象：来自8个地区的95名高管。
• 数据来源：全部为在线调查，样本涵盖不同规模的企业，包括大型企业、中型企业及小型企业。

总结

GRC技术的实施是企业提升风险管理能力、增强业务韧性、满足合规要求的重要手段。尽管多数企业已意识到其价值，但在实施过程中仍面临诸多挑战，如缺乏统一管理、对技术理解不足及资源分配问题。成功实施GRC技术的关键在于理解企业战略、加强业务与风险部门协作、制定清晰的未来规划以及循序渐进地推进技术整合。数字化转型不仅是应对当前挑战的手段，更是企业长期可持续发展的关键。