GRC赋能新时代：普华永道2021年亚太地区企业管治及风险合规洞察_24页_5mb

普华永道2021年亚太地区企业管治及风险合规洞察总结

核心内容

普华永道发布的《2021年亚太地区企业管治及风险合规洞察》报告，探讨了企业在治理、风险和合规（GRC）领域的现状、挑战及未来趋势。报告指出，随着市场变化、数字化竞争和客户期望的提升，企业正面临前所未有的不确定性与复杂性，这要求企业重新思考GRC的整合方式，以提升信任度和市场竞争力。

主要观点

1. 企业愿意改变，但不知从何做起（GRC成熟度）

• 现状：许多企业尚未开始或仅在初步阶段提升GRC水平，仅有不到50%的亚太地区GRC主管表示已着手提升业务部门合规职能的效率。
• 挑战：合规和监督并未集中管理，且企业对如何实施GRC变革缺乏清晰路径。
• 趋势：企业正逐步认识到GRC对业务增长和风险管理的重要性，并开始寻求数字化转型。

2. 技术成熟度与协作需求

• 技术现状：61%的企业仍在使用纸质或电子表格来管理风险和合规，表明数字化转型尚未普及。
• 协作需求：业务部门与风险职能部门需加强协作，以实现一体化的技术体验。
• 技术应用：部分企业通过流程自动化（如人工智能、机器学习）提高效率，但整体仍难以全面了解和预测风险。

3. GRC愿景与未来方向

• 技术价值：64%的受访者认为采用合规技术有助于满足合规要求，且一体化平台可整合多个风险及合规领域的流程。
• 愿景目标：GRC技术将推动企业从被动型向主动型和战略型转型，提升决策质量与风险透明度。
• 未来趋势：GRC技术被视为提升企业弹性、实现业务增长和创造长期价值的关键工具。

关键信息

实施GRC技术的挑战

• 管理层认同：部分企业难以获得管理层对GRC技术实施的支持。
• 成本与效益：企业担心额外成本，且对GRC技术的功能理解不足。
• 技术整合：技术仅是助推工具，需与企业战略和流程整合，才能发挥最大效益。

成功实施GRC技术的因素

• 了解企业战略：GRC流程需与业务流程结合，以实现最佳效果。
• 业务部门参与：业务骨干和产品设计专家的参与有助于推动变革和达成共识。
• 未来规划：制定明确的未来规划，始终以客户为中心，确保GRC技术与业务发展同步。
• 循序渐进：通过培训和逐步推进，确保用户能够顺利适应新系统。
• 技术与流程结合：技术的实施应基于成熟的流程和清晰的战略，以确保其有效性。

企业GRC技术应用现状

• 工具使用：多数企业使用Microsoft办公软件和纸质材料管理风险和控制登记表。
• 流程优化：部分企业已开始优化风险分析和相关指标，提升风险管理和合规效率。
• 数据整合：GRC技术能够将结构化和非结构化数据整合，提升企业对风险的全面了解。

调查方法

• 样本：报告基于2020年8月至10月期间对8个地区95名高管的在线调查。
• 样本分布：37%的组织收入超过10亿美元，22%的组织员工人数在10万至50万之间，其余分布在不同规模。
• 数据处理：统计数据经过四舍五入处理，排除了“不适用”和“不知道”等无效回答，因此总和不一定是100%。

未来展望

• 数字化转型：GRC技术的实施将越来越重要，尤其在风险预测和实时监控方面。
• 信任建设：在不确定的环境中，信任成为企业发展的关键因素，GRC技术有助于提升企业透明度和可靠性。
• 持续改进：GRC不是一次性项目，而应随业务变化持续优化。

关键人物与联系方式

总结

报告强调了GRC在企业应对不确定性、提升信任和竞争力中的重要性。尽管许多企业已意识到GRC的必要性，但在实施过程中仍面临诸多挑战。成功的GRC转型需要企业制定清晰战略、加强部门协作、重视技术整合，并以循序渐进的方式推进。未来，GRC技术将成为企业风险管理、合规及战略执行的核心工具。