GRC-Lösungen: Kostensenkung im Vordergrund

Einer der wesentlichen Erfolgsfaktoren bei der Implementierung effizienter IT-Lösungen für Governance, Risk & Compliance (GRC) ist nach Ansicht des Marktanalyse- und Beratungsunternehmens Pierre Audoin Consultants (PAC) die Abstimmung zwischen Business und IT. Dabei stehen bei Investitionsentscheidungen im Bereich GRC für IT-Anwender in erster Linie die Senkung und Vermeidung von Kosten im Vordergrund. So entstehen Kosten einerseits durch Initiativen zur Einhaltung der Compliance-Bestimmungen, andererseits aber auch durch deren Nichteinhaltung, wie beispielsweise durch zusätzliche Auditing-Kosten. Darüber hinaus können auch aus unterschätzten oder unentdeckten Risiken nachträgliche Kosten resultieren.

Pharmabranche & Versicherer am gefährdetsten

„Je höher die potentiellen Kosten für Non-Compliance oder schlechtes Risikomanagement sind, desto höher sind die Investitionen in Governance-, Risk- und Compliance-Maßnahmen. Beispielsweise sind bei Versicherungsunternehmen die potentiellen Kosten für schlechtes Risiko-Management sehr hoch, kostspielig wird es aber auch für Pharma-Unternehmen, die nicht den FDA-Regulationen entsprechen und folglich ihre Produkte nicht in die USA exportieren dürfen“, sagt PAC-Analystin Stefanie Naujoks. „Dasselbe Prinzip gilt für die Investition in GRC-Lösungen: Unternehmen tendieren dazu, umso proaktiver in Governance, Risk & Compliance-Projekte zu investieren, je höher die zu erwartenden Kosten sind, wenn sie nicht mit den Compliance-Bestimmungen konform gehen.“

GRC-Lösungen müssen sich rechnen

Grundsätzlich empfiehlt PAC den IT-Anbietern, IT-Services im Umfeld von Governance, Risk & Compliance bei ihren Kunden als integrierten Ansatz zu positionieren. Sie sollten eine ganzheitliche Sichtweise auf alle Themen und Interdependenzen im Bezug auf Compliance und Risiko-Management vermitteln. Nur so lässt sich nachhaltig Transparenz und Konsistenz in der GRC-Konzeption der Unternehmen erzielen. Insbesondere sollten sie in der Lage sein, das Kostensenkungspotential von GRC-Lösungen aufzuzeigen.

Autoren

Redaktion

Die LexisNexis Österreich & Compliance Praxis-Redaktion versorgt Sie regelmäßig mit aktuellen News und Informationen aus der Compliance-Welt. Unser Ziel ist es, Ihre tägliche Arbeit bestmöglich zu ...