GRCコンサルティングサービス

「GRC」という名称は、2007年に米国のNPO法人であるOCEG（the Open Compliance and Ethics Group）によって初めて提案されました。昨今、大手企業においては様々な部門・委員会等が乱立、重複（スパゲッティ化）が発生しており、効率的で迅速な経営を阻害する要因の一つとなっています。また、生成AIやサイバー攻撃、地政学といった課題は複数の部門・委員会横断での対応が必要となっており、それへの対応として、一部の企業においては「GRC会議」「GRC本部」といった名称でガバナンス、リスク管理、コンプライアンスの機能を統合させるケースが増えています。一方、スタートアップ企業においては、売上・利益の急成長に経営管理体制の整備が追い付かず、事件や事故、法制度違反が相次ぐような事態が散見されております。当社の「GRCコンサルティングサービス」は、当社が長年蓄積してきた経営統治、リスク管理、法令遵守のコンサルティングノウハウを糾合し、生成AIも活用しつつお客様にとって効率的で効果の高い経営管理の仕組み構築を支援するものです。

本サービスは、経営管理のマネジメントサイクル（PDCA：Plan-Do-Check-Action）に従って構成されています。

• Plan（GRC体制の構築）

  • ガバナンス（経営 / 執行、執行 / 各部、親会社 / 子会社）のコンセプト策定 / 見直し
  • 組織規程、業務分掌規程、親子会社関係規程等の策定 / 見直し
  • リスク管理規程・リスク管理マニュアルの策定 / 見直し
  • リスク評価・選別・重要リスク対策管理の仕組み構築 / 見直し（生成AIを交えたリスク洗い出し）
  • コンプライアンスプログラムの策定 / 見直し
  • GRC統合管理（モニタリング / 対策進捗管理）のツール作成 / 導入

• Do（GRC体制の運用）

  • 定期モニタリングの実施
  • GRC委員会の開催 / 報告
  • 重要リスク対策の推進 / 確認
  • 危機対応の実施（都度）
  • 教育・研修の実施

• Check（GRC取組結果の精査）

  • GRC点検・監査の実施
  • 個々の重大インシデントに対する調査実施
  • 生成AIを活用したバリデーション

• Action（GRC体制の改善実施）

  • 年度振り返り / 翌年度実行計画の策定

ご要望例①：全社GRC体制の構築に向けて、まずはグランドビジョンの策定と経営への上申を行いたい。
→現状の外部 / 内部環境の調査、社内ディスカッションでのファシリテーション、社内ヒアリング等細やかにご支援いたします。

（全社GRC体制構築に係るグランドビジョン策定ご支援の実施内容例）

ご要望例②：グループ内のガバナンスとリスクマネジメント体制の双方を整備するにあたり、全面的に支援してほしい。
→コンサルタントが常駐、しっかりとコミュニケーションを取りながらご支援します。クライアント社事務局の業務負担は最小限に抑えます。

（グループガバナンス・リスクマネジメント体制整備支援の実施内容例）

ご要望例③：関係会社の監査を実施したい。
→現地における監査を代行します。

（マレーシアにおける環境関連法規例監査のアウトプット例）

以下の条件等をもとに、個別にお見積りいたします。お気軽にお問合せください。

• 希望されるご支援メニューの種類
• 希望されるご支援のスタイル（ハンズオン / ハンズオフ等）
• 海外対応の要否・対応国・対応言語 等