风险管理
公司治理、风险管理及合规审查（Governance, risk management, and compliance）簡稱GRC，是在公司治理、风险管理及合规审查等三方面上做法有關的一個雨傘術語。現代公司或者组织的公司治理、风险管理及合规审查包含了很多彼此关联而又互相交叉的行为，常需要作为一个综合的整体来看待，例如，诸如萨班斯法案之类的规范审查，风险管理，运营风险，事故管理等。