Organisaation GRC-hallinnan implementointi

Abstract

Tämän diplomityön tavoitteena oli selvittää minkälaisia asioita yrityksen olisi hyvä huomioida implementoidessaan integroitua GRC-hallintajärjestelmää. Työ keskittyy suurimmaksi osaksi kirjallisuustutkimukseen aiheesta olemassa olevien teorioiden pohjalta. Työn teoreettisessa viitekehyksessä käsitellään GRC:n osa-alueita erikseen sekä niiden integroitua hallintaa. Teorioiden ja käytännön osallistuvan havainnoinnin perusteella pystyttiin tunnistamaan useita, tärkeitä implementoinnissa huomioon otettavia asioita. Lisäksi tässä työssä tarkasteltiin integroidun GRC-hallinnan tuomaa lisäarvoa yrityksen toimintaan. Teorioiden paikkansapitävyyttä ei kuitenkaan alustavasta suunnitelmasta huolimatta pystytty kaikilta osin todentamaan.

The main objective of this master’s thesis was to find out what kinds of things a company should take into account when implementing an integrated GRC management system. The study focuses mainly on literature research on existing theories. The main theoretical framework covers the individual GRC topics as well as the integration between them. Based on the theory and participant observation of practice a number of important issues that need to be considered in implementation were identified. In addition, this study examines the added value that integrated GRC management can create for a company. However, this study was not able to fully prove the accuracy and veracity of the theories in practice.