第3章 GRC成熟度及评估

本书前两章介绍了GRC管理体系能够通过提高企业GRC在洞察、对齐、执行以及优化4方面的能力，进而给企业带来如实现经营目标、巩固组织文化、保护组织等多方面的好处。随着企业不断向GRC活动中投入时间、精力和资源，我们有必要了解当前企业的GRC活动开展得如何，GRC能力已经达到什么水平，以及未来应该在哪些方面有所改善。本章将介绍针对GRC能力的成熟度模型，并详细阐述成熟度评估的方法和流程，以帮助企业更清晰地了解GRC能力的建设情况。