GRC: comienza con los objetivos, no con el riesgo y cumplimiento
En muchas organizaciones, los programas de Gobernanza, Riesgo y Cumplimiento (GRC) están planteados en un orden equivocado. En lugar de iniciar por la definición clara de sus objetivos estratégicos, suelen centrarse en listas de verificación de cumplimiento o en registros de riesgos. Como resultado, los objetivos quedan relegados a un segundo plano, cuando en realidad deberían ser el punto de partida que da sentido a todo el proceso.
