English 
Vietnamese Trong 2 bài viết trước, chúng ta đã thảo luận về quản trị doanh nghiệp, quản trị rủi ro và tuân thủ và làm thế nào để triển khai một kế hoạch GRC một cách hiệu quả. Nhưng làm thế nào để biết bạn đang đi đúng hướng và có những công cụ, phần mềm GRC nào để giúp bạn?
Tỷ lệ hoàn vốn đầu tư (ROI)
Thứ nhất, như bất kỳ đầu tư trong kinh doanh nào, triển khai GRC cần được đánh giá về những lợi ích tài chính. Để tính toán ROI của nó, bạn có thể so sánh chi phí thực hiện GRC với:
- Các khoản tiết kiệm từ việc giảm các khoản phạt nhờ tuân thủ
- Các khoản tiết kiệm từ các quy trình tài chính / hoạt động được tinh giản, nhờ sự cải thiện trong tính chính xác của báo cáo và năng suất nhân viên
- Sự gia tăng trong doanh thu thị trường mới nhờ vào:
- Các biện pháp tuân thủ giúp mở rộng kinh doanh
- Thu hút các đối tác và khách hàng mới
- Quản lý rủi ro một cách hiệu quả tạo điều kiện cho các sáng kiến kinh doanh mạo hiểm
- Cái nhìn kinh doanh sâu sắc hơn từ các báo cáo được cải thiện và chiến lược phân tích
So sánh Hiệu suất
Sau khi biết ROI,bạn nên so sánh hiệu quả kinh doanh của mình với các công ty hàng đầu mà chủ động trong kế hoạch GRC của họ. Nghiên cứu của Aberdeen năm 2011 cho thấy các công ty này đạt được:
- Tỷ lệ 92% thành công kiểm toán trong tất cả những lần kiểm toán được thực hiện trong năm năm qua
- Độ dự báo chính xác 88% doanh thu thực tế so với doanh thu dự tính trong năm qua
- Tăng trưởng 27% trong doanh thu thị trường mới trong 12 tháng qua
- Giảm 18% chi phí kiểm toán, bao gồm các khoản phạt, phạt lao động công ích trong hai năm qua
- Giảm 11% thời gian dành cho giải quyết các lỗi báo cáo nội bộ trong hai năm qua
Phần mềm GRC
Một trong những lý do mà các doanh nghiệp đứng đầu đạt được những kết quả đáng kể trên là nhờ họ thiết lập nền tảng GRC để thúc đẩy tính minh bạch của rủi ro và các hoạt động tuân thủ. Yếu tố này được đa số người được khảo sát (65%) bởi KPMG (2012) xem là một điều kiện tiên quyết cho bất kỳ công nghệ GRC nào. Tuy nhiên, nhiều nhà quản trị rủi ro và tuân thủ cấp cao trong khu vực Châu Á - Thái Bình Dương vẫn không nhận thấy công nghệ là một thành phần quan trọng trong việc triển khai và duy trì một khuôn khổ GRC hiệu quả (KPMG, 2013). Những lý do có thể là:
- Các công ty không nhận ra họ đã có sẵn nhiều công nghệ, phần mềm quản lý doanh nghiệp cần thiết cho phép một môi trường thời gian thực cho rủi ro và tuân thủ
- Tính sở hữu không rõ ràng đối với các quá trình GRC
- Khó đưa ra một tình huống kinh doanh thuyết phục cho các giải pháp phần mềm GRC do tính biến động trong việc tính toán tổng chi phí tuân thủ
Như vậy, các doanh nghiệp cần hiểu vai trò của công nghệ trong quản trị doanh nghiệp, quản trị rủi ro, và tuân thủ. Một môi trường công nghệ mạnh mẽ giải quyết cả 3 cấp bậc của quy trình kinh doanh: hoạt động, chiến thuật và chiến lược. Một số lợi ích của phần mềm GRC là:
- Chính sách và các tiêu chuẩn được áp dụng tại thời điểm thực hiện quy trình kinh doanh nhờ vào kiểm soát, rủi ro và tuân thủ trong thời gian thực
- Trách nhiệm GRC được chủ động đánh giá và quản lý bằng cách kết nối các nhiệm vụ và kiểm soát
- Chủ động xác định các sự cố không tuân thủ, và báo cáo với các cảnh báo tự động
- Trách nhiệm giải trình được tích hợp vào việc quản lý và báo cáo các sự kiện bằng cách tạo ra một hệ thống khép kín, đảm bảo hành động được thực hiện
Ngày nay, các công ty tận dụng nhiều khả năng công nghệ khác nhau, bao gồm:
- Giải pháp GRC rời rạc: nhắm đến giải quyết một rủi ro và quy trình tuân thủ cụ thể
- Sử dụng tối ưu công nghệ hiện tại: mở rộng tính năng trong hệ thống có sẵn của doanh nghiệp
- Phần mềm GRC dựng sẵn ("Out-of-the-box"): xử lý các khía cạnh GRC với các mức độ hiệu quả khác nhau
- Môi trường thời gian thực cho rủi ro và tuân thủ: đầu tư vào các giải pháp rời rạc và giải pháp có sẵn, và kết hợp chúng với nhau bằng cách sử dụng các công nghệ tích hợp thời gian thực
Hướng đến môi trường GRC thời gian thực nhìn chung là một biện pháp thực hiện tốt, trong đó "chính sách được thực thi một cách chủ động thông qua hệ thống so sánh thông tin với các quy tắc kinh doanh được xác định trước" (PwC, 2004).
Đây là bài cuối cùng trong loạt 3 bài về GRC. Hy vọng bạn đã tìm được thông tin hữu ích. Các bài trước:
- Quản lý doanh nghiệp, rủi ro và kiểm soát: bối cảnh và khái niệm
- Các yếu tố thành công của một kế hoạch quản trị, rủi ro và tuân thủ
***
