公司治理、風險管理及合規審查

公司治理 、 風險管理及合規審查 （ Governance, risk management, and compliance ） 簡稱GRC ， 是在公司治理 、 風險管理及合規審查等三方面上做法有關的一個概括性術語 。 現代公司或者組織的公司治理 、 風險管理及合規審查包含了很多彼此關聯而又互相交叉的行爲 ， 常需要作爲一個綜合的整體來看待 ， 例如內部審計 ， 諸如薩班斯法案之類的規範審查 ， 風險管理 ， 運營風險 ， 事故管理等 。