Ao longo dos anos, a Tecnologia da Informacao se tornou a espinha dorsal para o negocio de muitas empresas e deixou de ser uma opcao, tornando-se um diferencial competitivo. Entretanto essa dependencia exige muitos cuidados, tais como garantir que os investimentos em TI gerem valor ao negocio, que os processos de TI sejam eficientes e que a disponibilidade das operacoes seja mantida, alem da necessidade de aderencia aos processos contratuais, aos mecanismos regulatorios e a legislacao vigente.Para enderecar esses desafios, as empresas recorrem cada vez mais aos modelos e frameworks de Governanca, Gestao de Riscos e Conformidade (Compliance) ou simplesmente GRC. Esses termos por muito tempo viveram em ilhas, como se cada um observasse o outro a partir da sua respectiva praia, e raramente uniam seus esforcos, recursos, processos e sistemas para alcancar objetivos comuns. Felizmente isso vem mudando, pois tratar de GRC sob uma perspectiva integrada tem chamado a atencao de muitas empresas.De acordo com o ITGI (IT Governance Institute), Governanca e o conjunto de responsabilidades e praticas exercidas pelos executivos e pela alta direcao da empresa com o objetivo de fornecer orientacao estrategica, assegurando que os objetivos da companhia sejam alcancados e que os recursos sejam utilizados de forma responsavel.Existem padroes e guias internacionais de boas praticas de governanca de TI que podem ser utilizados como referencia, tais como: COBIT (Control Objectives for Information and related Technology), um framework de boas praticas de TI; ITIL (IT Infrastructure Library), um conjunto de melhores praticas para o gerenciamento de servicos de TI; ISO/IEC 27001, um padrao de sistema de gestao de seguranca da informacao, dentre outros.A definicao de Gestao de Riscos do Risk IT Framework, determina que essa atividade deve envolver todas as unidades de negocios da organizacao para prover uma visao abrangente de todos os riscos relacionados a TI. Uma estrutura corporativa de gerenciamento de riscos (Enterprise Risk Management) proporciona um maior alinhamento com o negocio, eficiencia dos processos de TI, maior disponibilidade das operacoes com uma consequente reducao de incidentes, tudo isso gerando valor ao negocio. Em empresas prestadoras de servicos, a gestao de riscos pode representar oportunidades de novos negocios.Por fim, Conformidade e o ato de aderir e demonstrar adesao a leis e regulamentos externos, assim como a politicas e procedimentos corporativos. Controles internos devem ser implementados para garantir ainda a eficiencia das operacoes e a confiabilidade dos relatorios financeiros. As nao-conformidades custam caro, podem gerar impacto financeiro e afetar a imagem da empresa.Uma pesquisa da Advanced Market Research com empresas nos Estados Unidos, estimou os investimentos em GRC, no ano de 2010, em US$ 29,8 bilhoes, um crescimento de 3,9% em relacao ao ano anterior.Governanca de TI, Gestao de Riscos e Conformidade nao devem ser tratados como disciplinas isoladas pois a gestao centralizada dessas atividades e uma tendencia irreversivel. Alem disso, GRC e parte integrante da gestao corporativa e proporciona o alinhamento estrategico com o negocio e a entrega de valor, alem de uma melhor gestao dos recursos e do desempenho da TI. Pesquisa da Standish Group, vale a pena ler ate o fim.Em 1986 foi publicado um