Introducción
El fundamento de las prácticas, modelos, sistemas y tecnologías de GRC: Gobierno, Riesgo y Cumplimiento, debe basarse en la capacidad de articular medios para conseguir resultados.
La definición de GRC, según OCEG, se estructura como una capacidad conformada por seis elementos que hacen posible el desempeño basado en principios: el gobierno, la gestión y el aseguramiento del desempeño, riesgo y cumplimiento. Es decir, que el desempeño en principios impone la necesidad de encarar no sólo el logro de los objetivos, de una manera confiable y sostenible en el largo plazo, sino la necesidad de involucrar el impacto de la incertidumbre y la necesidad de actuar de manera íntegra, que involucra responsabilidades de cumplimiento obligatorio y voluntario ante las partes interesadas.
Marco de Conceptos
La primera perspectiva que se debe articular se denomina la Gobernanza y se conforma por tres elementos: el gobierno, la gestión y el aseguramiento. La capacidad de articulación de estos elementos se reconoce en la solución GRCMAX como la capacidad de Gobernanza.
La segunda perspectiva que se debe articular se denomina el Desempeño Basado en Principios y se conforma por tres elementos: el desempeño, el riesgo-control, y el cumplimiento para el logro de los objetivos. La capacidad de articulación de estos elementos se reconoce en la solución GRCMAX como la capacidad de la Integralidad.
La tercera perspectiva que se debe articular se denomina la Arquitectura Empresarial conformada por los dominios del negocio: estrategia, procesos y organización, así como la información, los aplicativos y tecnología. La capacidad de estos dominios se reconoce en la solución GRCMAX como la capacidad de Alineamiento.
La Capacidad de una solución de GRC se basa, en consecuencia, en la articulación de las tres perspectivas. Esto es lo que se entiende como GRC, la capacidad de gobernanza del desempeño basado en principio, maximizando la arquitectura disponible.
Bases de Integración
La Solución GRCMAX desarrolla las perspectivas y capacidades de GRC, a partir de los ejes que se muestran a continuación:
El desarrollo de las capacidades de GRC, a partir de la Solución GRCMAX se logra mediante la interrelación de las tres perspectivas y sus respectivos ejes, formando un esquema en tres dimensiones como se muestra a continuación:
El enfoque de la solución para asegurar la articulación se basa en considerar que cualquiera de las prácticas que afecta alguno de los ejes del modelo, una regulación o un estándar, incorpora, por lo menos, un sentido o un para que (desempeño basado en principios), un responsable o un quien (gobernanza) y opera sobre un elemento o varios de arquitectura (qué o con qué):
