第3章 GRC成熟度及評估

本書前兩章介紹了GRC管理體系能夠通過提高企業GRC在洞察、對齊、執行以及優化4方面的能力，進而給企業帶來如實現經營目標、鞏固組織文化、保護組織等多方面的好處。隨著企業不斷向GRC活動中投入時間、精力和資源，我們有必要了解當前企業的GRC活動開展得如何，GRC能力已經達到什么水平，以及未來應該在哪些方面有所改善。本章將介紹針對GRC能力的成熟度模型，并詳細闡述成熟度評估的方法和流程，以幫助企業更清晰地了解GRC能力的建設情況。