风险管理
创建 GRC 系统的最初兴趣来源于SOX 法案，然而现在对 GRC 的需求已经发生变化。现在 GRC 被认为是实现企业风险管理（ERM）的手段。特别地，这代表了把风险管理仅仅看作执行或合规的行为，到被认为可以提高决策制定和战略计划科学性以增加商业价值的转变。