새로운 CA GRC 매니저 2.0은 기업들이 공통된 리스크 관리 프레임워크 구현 후 리스크에 대한 파악, 평가 및 완화를 통해 ‘리스크 IQ (Risk IQ)’를 향상시킬 수 있도록 지원한다. 리스크 IQ는 기업의 리스크 관리 환경의 성숙도를 지칭하는 용어로 가시성(visibility)과 통찰력(insight)의 두 가지 핵심 요인을 포함한다. 이러한 접근방식을 통해 비즈니스 리더들은 운용운영 성과를 개선하기 위한 리스크에 대한 인지 및 대응방법을 개선하는데 요구되는 가시성과 통찰력을 높일 수 있다.
한국CA 김용대 사장은 “최근 기업들은 리스크 및 컴플라이언스 관리에 대해 개별적 접근 방식 보다는 공통된 리스크 관리 프레임워크를 선호하는 추세”라며, “CA GRC 매니저 2.0은 모든 기업들이 자신들의 전반적 리스크 관리 역량을 현저히 향상시키는 데 도움이 되는 리스크 라이브러리, 템플릿, 리스크 결합애그리게이션(aggregation), 평가, 인증 등을 제공한다”고 강조했다.
CA GRC 매니저 2.0에 포함된 새로운 기능은 ▲공통된 리스크 관리 프레임워크, ▲포괄종합적이고 일관적인 리스크 파악 지원, ▲리스크 평가에 대한 향상된 지원 기능, ▲향상된 리스크 분석 및 리포팅을 위한 대시보드 등이다.
공통된 리스크 관리 프레임워크는 일관되고 통일된 리스크 파악기능과 용어, 리스크 평가 프로세스 및 특정 리스크 평가기준의매트릭스 개발을 제공한다. 기업의 전반적 전략과 비즈니스 목표가 보다 잘 부합될 수 있도록 하며 리스크에 대한 계획, 평가, 모니터링 및 대응노력을 지원한다.
엔터프라이즈 리스크, 리스크 템플릿, 리스크 결합애그리게이션으로 구성된 대규모 라이브러리를 포함한 리스크 라이브러리(Risk Library)는 200여 개의 사전 구성된 리스크 유형을 담고 있어 리스크 파악을 일관적으로 수행할 수 있도록 지원한다. 또한 파악된 결과를 취합해 이사회나 고위 경영진에 보고할 수 있도록 마련된 통일된통합된 구조와 및 절차를 제공한다.
커스터마이징이 가능한 자동화된 워크플로 프로세스는 각각의 리스크와 관련해 가장 정확하고 신속한 최상의 정보에를 접근하는 사람들이 보다 손쉽게 평가를 내릴 수 있도록 지원한다. 또한 종합적인 리스크 평가기준은매트릭스는 운영 리스크에 대한 정량화를 개선할 수 있도록 한다.하며, 비즈니스 목표, 프로세스, 자산, 비즈니스 유닛 등 다양한 환경에 대한 리스크 관리 평가는 보다 쉽게 개별 리스크의 영향도에 대한 결정을 보다 쉽게 내릴 수 있도록 설계되었다. 이러한 기능은 리스크 정보의 품질을수준을 개선하고 기업 운영 리스크에 대한 전반적인 감독도 향상시켜 준다.
향상된 리스크 분석 및 리포팅을 위한 대시보드는 고위 경영진들에게 효율적인 뷰를 보여주는 ‘리스크 리뷰(Risk Review)’ 옵션, 조직에서 가장 중요한 리스크만을 선별해 보여주는 ‘리스크 워치 리스트(Risk Watch List)’ 등을 제공한다.
관리자 기자