Tag Archives: GRC

一個好的駕駛可能不需要直接增加車輛速度，只需藉由好的導航設備尋找最佳的捷徑，就可以縮短距離或節省油量而到達正確的目的地。 治理就像是方向盤一樣，要確保組織在正確的方向運行，並前往目的地，治理制度，確保個別的決定和行為是符合群體價值及目標，但問題的關鍵在：是否公司治理對營運績 …

  治理、風險及合規（GRC）工具軟體正不斷地擴大使用範圍，不單單應用在金融機構範圍裡，同時也被運用在能源、醫療保健、以及其他非金融產業中，因此，許多組織都正在規劃或執行「GRC實行專案」，如果你是他們其中一家公司，這裡有一些基本作為和不作為的地方，得先讓你在GR …

在一個偶然的機會，接到中國科技大學倪伯煌老師的緊急來電，有一場國際研討會的座談會其中一位與談人臨時不能來，想請我代替參加，原本以為是和財務會計或內部稽核相關的主題，但一看到他傳來的題目是「良心覺醒教育建言」，而且現場會有許多國際ＮＧＯ組織人士參與，和我與談的貴賓，都是其他領 …

由於長期關心政府風險來自諸多對人民百姓危害事件成因的關係，特別喜歡將最近發生的許多事件透過GRC(治理、風險管理、和合規性)進行解析，找出真正問題的癥結點，沒想到最近在國外社群網路上，由一位來自新加坡到台灣中山大學的交換學生，Chia How Lau，在網路上發表了一篇「& …

關於年度風險評估問題： 1.誰負責進行年度風險評估來建立以風險導向為基礎的稽核計劃決定內部稽核作業優先次序？ 2. 你們是採用內部稽核部門自行發展的風險評估方法? 還是採用由風險管理部門或企業風險管理單位或組織中其他業務單元所發展的風險評估模型？ 3.若採用其他單位所發展的 …

談到治理(Governance)一詞，許多人就會聯結到公司治理(Corporate Governance)，但事實上，依照不同用途具有不同治理架構，是一個可以參考到所有各類型組織非常籠統的概念。一般而言，以組織特定型態較狹義地做為「治理」的定義，包括公共治理(Public …

最近在許多場合演講，或者是與客戶討論持續性稽核的導入程序，不免都會談到GRC(Governance, Risk, and Compliance:治理、風險管理及合規)的整合架構，只是許多人都認為，他們企業或公司都認為，時機還不成熟，公司規模不大，還不需要，事實上，那可能是一 …