Исследование SAP: актуальность процессов управления рисками и пять шагов к успеху

Компания SAP объявила о результатах глобального исследования, показавшего, что, несмотря на важность процессов корпоративного управления, управления рисками и соблюдения нормативных требований (GRC), компаниям недостаточно имеющихся инструментов, и поэтому многие из них рискуют потерять бизнес или часть прибыли.

В рамках исследования, проведенного компанией Loudhouse Research, были опрошены 1010 специалистов, отвечающих за GRC-системы в крупных организациях США, Великобритании, Германии, Нидерландов, Бразилии, Японии, Франции, Южной Америки и скандинавских стран.

Большинство компаний, принявших участие в опросе, признают важность инвестирования в технологии GRC для повышения прибыльности и конкурентоспособности. При этом девять из десяти организаций заявили, что не располагают адекватными технологиями и процессами GRC. В среднем из всего объема данных по GRC только 46% из них эффективно регистрируются и используются компаниями для достижения стратегических целей. А почти половина организаций (48%) не пересматривали свои процессы GRC и технологии в течение как минимум трех лет. Более того, подавляющее большинство опрошенных специалистов в сфере GRC (81%) считают, что в последние пять лет управление рисками и соблюдением нормативных требований значительно усложнилось.

«Компаниям необходимо действовать очень быстро, чтобы избежать растущих рисков, — утверждает Тек Браун (Thack Brown), руководитель финансового направления SAP. — Способность эффективно управлять рисками может положительно повлиять на прибыльность. Самое важное при этом — заручиться поддержкой ИТ-отдела, вкладываться в квалифицированный персонал и не жалеть финансирования для создания и обслуживания надежной системы GRC».

Опираясь на результаты опроса, SAP дает пять рекомендаций по улучшению корпоративного управления, управления рисками и соблюдения нормативных требований:

1. Разъясните стратегическое значение GRC. Процессы корпоративного управления, управления рисками и соблюдения нормативных требований касаются каждого сотрудника организации, поэтому очень важно, чтобы все знали о преимуществах надежной системы GRC.
2. Назначьте ответственного. Необходимо выбрать ответственного специалиста для обеспечения подотчетности.
3. Ищите комплексное решение с возможностью дальнейшего развития. Для достижения будущих целей выбирайте архитектуру, которая позволит интегрировать процессы GRC с другими бизнес-функциями. Решение должно быть комплексным и полностью интегрироваться с финансовыми и другими операционными процессами.
4. Развивайте культуру. Понимание важности процессов GRC должно стать приоритетом на всех уровнях организации. Успеха добьются те компании, сотрудники которых полностью осознают значение GRC для достижения коммерческого успеха.
5. Не откладывайте на потом. Регулятивное давление растет во всех отраслях, и поэтому действовать нужно без промедления.