自从OCEG公司创始人Scott L.Mitchell在2007年首次将GRC定义为“使企业能可靠地实现目标、解决不确定性，并以诚信行事的综合能力集合”以来，GDPR法规等数据标准已经被引入和修改，而威胁包括勒索软件和欺诈行为造成的严重破坏。

  为了确定如何有效地控制GRC，必须首先明确定义每个方面在业务环境中的含义：

  综合起来，这些领域对公司维持合法和合乎道德的业务运营同样重要。考虑到这一点，以下探讨各种规模和行业的企业在GRC方面需要牢记的事项。

  企业的IT基础设施面临的风险包括来自威胁参与者和内部威胁(恶意或意外)的网络攻击，以及由于技术故障和自然灾害导致的IT中断。无论在何种情况下，建立备份和恢复系统以最大限度地减少影响都是值得的。假如没有这样的策略，可能会丢失数据，客户也会失去信任。在当今技术上的支持大多数业务流程的世界中，企业领导者无法将风险管理完全交给IT团队。

  无论端点位于何处，保护端点在风险管理最佳实践中都发挥着及其重要的作用。这在某种程度上预示着确保在必要时不断管理、强制实施和更改密码，并对所有用于工作的设备实施多因素身份验证(MFA)。

  业务中的风险和漏洞会不断演变，这在某种程度上预示着需要对IT基础设施进行严密监控。威胁情报功能讲述了数据处理背后的故事，解释了网络攻击和其他威胁将如何进入系统，以及需要加强的地方。此外，企业应该始终为所有漏洞安装补丁。

  除此之外，企业的员工都需要参与进来，每位员工都有责任确保基础设施的安全。这要建立一种将数据隐私和安全放在首位的企业文化。确保员工了解所有可能的威胁和漏洞，以及如何帮助预防它们成为了关键。

  为确保企业的IT基础设施符合法规和道德框架，市场上有一系列工具能够在一定程度上帮助简化流程。在当今持续不断的发展的商业世界中，真正成功的治理、风险和合规性对工作人员来说慢慢的变困难。为了缓解这样的一种情况，IT合规工具能够在一定程度上帮助履行一系列重要职责：

  控制审计——所有数据、安全和现金流流程都有必要进行严格审计，以确保它们符合法规和道德框架。市场上的许多工具可以自动执行这一操作，以此来降低员工工作的复杂性。

  网络安全意识培训——有一些工具能够最终靠举办网络钓鱼预防练习和其他模拟来帮助加强安全意识培训。

  了解客户(KYC)—一套标准，旨在确保企业了解其客户的风险管理能力，并能够与他们开展相应的业务。这在金融服务领域尤为重要。

  安全和财务文件的组织——至关重要的是，企业基础设施和财务控制的所有安全措施都必须有据可查，并保存在一个安全、易于访问的位置，以使信息专员办公室等监督管理的机构受益。

  随着谷歌公司和Meta公司等科技公司逐步扩大其数据实践的范围，在日常生活中发挥慢慢的变大的作用，适当监管竞争的重要性也在持续不断的增加。对所谓的大型科技公司行为的监管已经上升到政府议程上，英国和欧盟正在探索制定立法。制定这些新法规意味着，大型科技公司内外的企业将要重新评估他们的在线活动，以确保他们保持合规性。

  例如，英国的在线安全法案旨在解决任何“合法但有害”的在线活动——这个术语对许多人来说似乎是模棱两可的。这是指事物的道德方面，并强调要维护积极的使用者真实的体验。毕竟，随企业社会责任(CSR)在消费的人和人才(尤其是千禧一代和Z世代)的认知中发挥着逐渐重要的作用，这是保持社会信任的关键。

  为了使这样的使命真正发挥作用，按照法规，企业要拥有自上而下的多元化员工队伍，这会带来各种各样的背景、思维方法和经验。企业要建立一种根深蒂固的多元化、公平性和包容性(DEI)价值观文化，并让来自不同背景的团队参与设计，确保对用户的可能伤害降至最低。

  鉴于拥有高度敏感的资产，金融机构尤其需要遵守监督管理法规。英国金融行为监管局(FCA)等机构帮助确保消费者获得适当的服务，确保整个行业的竞争保持公平。

  数字优先银行和新银行的出现增加了另一层监管方法。随着金融科技的不停地改进革新，适用于传统金融服务(例如目前在美国使用)或东南亚地区正在发展的更具体的数字银行文件的许可证。

  为了使银行和别的金融机构保持合规性，他们要及时了解一直在变化的法规。合规性检查需要嵌入到营销和销售业务中。企业的所有员工都应接受培训，使他们具备将合规性放在首位的心态，并了解企业违反法规的后果。使用自动化和低代码功能能显著地帮助金融机构轻松管理其流程，在必要时对其做调整，而无需具有高科技背景。

  了解你对风险的承担接受的能力。云计算和广域网的连接中断都是真实存在和不可避免的，而中断事件会造成云计算工作负载和数据的不可访问，直至中断问题得到解决。处理问题可能只需要几分钟，但是也有一定的可能需要数小时甚至数天，这具体取决于问题的严重程度。在这种情况下，企业只能等待服务供应商履行他们的职责；在这一过程中，他们会失去工作效率，甚至还会失去一...

  Gartner公司在其2011年“企业治理、风险及合规平台（EGRC）的魔力象限”报告(1)中把甲骨文评为领导者。Gartner魔力象限指在一个特定的市场领域，根据发展愿景的完整性及实现愿景能力，对各厂商做评定。根据Gartner报告，“EGRC平台市场是一个不断整合的市场，这一个市场中的供应商有足够时间来开发自己的产品和战略。