能力、技術和文化是GRC體系的基石，

基石穩固才能保障GRC管理體系的順利實施和取得卓越成效。

如何兼顧風險與收益？

如何確保本地數據中心的資源安全？

如何發現和避免風險，實現永續經營？

▎若對以下任一問題的回答是「是」，你就具備GRC角色！

• 是否在企業層面、業務層面參與了公司治理？

• 是否任職於審計、風險或合規管理部門？

• 是否參與策略規劃或業務連續性管理活動？

• 是否負責監督既定目標的達成或可能威脅到目標績效的因素？

• 是否負責選擇、實施或管理用以支持組織績效、風險的相關技術？

▎什麼是GRC 管理？

GRC是Governance、Risk Management、Compliance三個英文單詞的縮寫。透過治理、管理和保障手段，推動績效、風險與合規等管理的有機融合，實現有原則績效的能力集合。

理念篇──GRC的理念

面向所有對GRC感興趣的讀者，主要介紹GRC的目標以及核心理念。

管理篇──管理實踐

面向組織的中高層管理者，介紹如何基於GRC實施架構、應用模型、最佳實踐來提升GRC的管理實踐。

技術篇──技術實現

面向組織的CIO們，探討如何利用資訊技術輔助GRC的管理。

實踐篇──典型應用案例

面向所有的讀者，透過GRC管理的典型案例，向讀者介紹這些企業根據其自身情況運用GRC管理的方法和過程。

★本書特色：本書介紹了GRC管理體系、管理方法與管理實踐，主要面向組織內扮演GRC角色的實踐者以及對GRC管理理念感興趣的各類讀者。