English 
Vietnamese Trong bài viết trước, chúng ta đã xác định được những ý tưởng chính cũng như những hiểu lầm phổ biến xung quanh một khuôn khổ quản trị doanh nghiệp, rủi ro và tuân thủ (GRC). Ban quản lý điều hành trên thực tế gây áp lực lớn nhất để cải thiện GRC, tiếp theo là các nhà quản lý luật bên ngoài (KPMG, 2013). Vậy yếu tố nào làm nên một kế hoạch GRC hiệu quả? Những gì doanh nghiệp nên lưu ý để cải thiện hiệu quả kinh doanh thông qua GRC?
Cách nhìn hợp nhất
"Các doanh nghiệp cần phải hợp nhất các hoạt động quản trị doanh nghiệp, quản lý rủi ro và tuân thủ để bảo vệ doanh nghiệp một các hiệu quả, và trong thực tế, tạo ra giá trị" (PwC, 2004). Điều đó có nghĩa GRC không nên được xem như một quy trình riêng rẽ và được quản lý bởi các bộ phận khác nhau của doanh nghiệp. Khoảng cách giữa trách nhiệm giải trình và thông tin gây ra bởi các phương pháp tiếp cận rời rạc nên được nối lại bằng một kế hoạch quản lý doanh nghiệp, quản lý rủi ro và tuân thủ chung.
Liên kết với hiệu quả kinh doanh
GRC và hiệu quả kinh doanh có mối quan hệ hai chiều. Một kế hoạch GRC tốt dẫn đến hiệu quả kinh doanh tốt. Hiệu quả kinh doanh, các thước đo được phân tích và báo cáo kịp thời, giúp cải thiện GRC. Ngoài ra, văn hóa tổ chức nhấn mạnh GRC sẽ giúp tăng cường mối liên kết này.
Tiếp cận có tổ chức
Để triển khai GRC hiệu quả cũng như thúc đẩy kinh doanh vững mạnh và hoạt động liêm chính, doanh nghiệp cần một mô hình vận hành GRC toàn vẹn hay cách tiếp cận phù hợp với chiến lược doanh nghiệp, sứ mệnh và mục tiêu quản trị rủi ro. Mô hình hoạt động này cũng liên kết với con người, quy trình và khả năng công nghệ để đáp ứng những mục tiêu này. Không có nguyên tắc cứng nhắc nào cho việc xây dựng một mô hình điều hành GRC nhưng một số yếu tố chính bao gồm:
• Chiến lược: điều doanh nghiệp muốn đạt đến
• Giá trị: những nguyên lý thiết yếu mà doanh nghiệp tin tưởng vào
• Mô hình kinh doanh: cách thức doanh nghiệp hoạt động
• Giá trị tạo nên: Các yếu tố ảnh hưởng đến thành công trong kinh doanh
Như đã đề cập trong bài viết trước, GRC không phải là thay thế tất cả các quy trình kinh doanh, thay vào đó, GRC là việc cải tiến các quy trình bằng cách đảm bảo:
• Có những kiểm soát phù hợp với “mức độ mong muốn rủi ro” của doanh nghiệp
• Có sự đảm bảo cho doanh nghiệp thông qua các khả năng báo cáo
Nhận thức mới về việc tuân thủ
Ngày nay, các phương pháp tiếp cận truyền thống về tuân thủ tập trung vào việc tuân theo các quy định pháp luật, đã trở nên lỗi thời. Khái niệm mới cho rằng tuân thủ là một kết quả của tất cả các nghĩa vụ của doanh nghiệp, và không chỉ đơn thuần là giải quyết về mặt luật pháp. Theo quan điểm của chúng tôi, một tầm nhìn mới về kế hoạch tuân thủ nên bao gồm:
• Luật và điều luật
• Chính sách và thủ tục tài chính / hoạt động
• Đạo đức kinh doanh
• Hợp đồng và cam kết
• Các tiêu chuẩn tự nguyện và biện pháp thực hành tốt nhất
Sử dụng các yếu tố thúc đẩy chính
Để thực hiện một mô hình GRC toàn diện như đã thảo luận, các doanh nghiệp cần bốn yếu tố thúc đẩy cơ bản:
• Đảm bảo văn hóa tổ chức ủng hộ liêm chính và các giá trị đạo đức kinh doanh
• Áp dụng cách tiếp cận GRC hợp nhất vào các quy trình kinh doanh cốt lõi
• Đo lường hiệu suất và tính toán giá trị thông qua các thước đo hợp lý và bảng điều khiển
• Tận dụng phần mềm / công cụ GRC để tăng hiệu quả và năng suất
Cuối cùng, doanh nghiệp cần chính thức hóa vai trò và trách nhiệm liên quan đến GRC, để đảm bảo chiến lược GRC được hiểu rõ trong phạm vi toàn doanh nghiệp.
Tỷ lệ hoàn vốn đầu tư (ROI) cho GRC là gì? Hãy theo dõi bài viết tiếp theo, để tìm câu trả lời cho câu hỏi trên, và hiểu thêm công nghệ giúp bạn ra sao cho kế hoạch quản lý doanh nghiệp, quản lý rủi ro và tuân thủ.
***
