险、战略风险、运营风险、IT风险、公司规范、SOX 法规、劳动法规、隐私法规 … …。创建 GRC 系统的最初兴趣来源于SOX 法案，然而现在对 GRC 的需求已经发生变化。现在 GRC 被认为是实现企业风险管理（ERM）的手段。特别地，这代表了把风险管理仅仅看作执行或合规的行为，到被认为可以提高决策制定和战略计划科学性以增加商业价值的转变。
GRC 市场细分.一个 GRC 的产品可以被设计为只关注任何一个单独的领域。不过，最常见的领域包括：财务GRC、IT GRC 和 法规(