新研究强调对整体GRC的需求日益增长，33%的组织无法主动管理风险

LogicGate报告显示，59%的使用单一集中GRC解决方案的组织强烈认为他们可以有效地管理风险，而使用两个解决方案的只有15%

芝加哥，2024年5月21日/PRNewswire/-LogicGate，一家为网络、治理、风险和合规领导者提供领先GRC解决方案的整体GRC专家，今天公布了由独立第三方公司Osterman Research进行的《2024 GRC战略、团队和成果报告》的结果。研究表明，三分之一的受访组织目前无法通过其GRC计划主动识别、评估和减轻风险，也无法确保遵守法规和框架——这是成熟、全面的GRC计划的关键方面。这留下了相当大的增长空间，因为组织继续认识到集中的GRC实践会带来积极的业务成果。

LogicGate联合创始人兼首席执行官Matt Kunkel表示：“根据行业和适用法规等因素，每个组织的安全、风险和合规需求看起来都不一样。”。“然而，我们的研究发现了优化GRC计划的一个共同因素：利用单一、全面的GRC解决方案来维护支持组织核心业务目标和预期成果的计划目标。通过使用整体方法来简化GRC，组织可以更好地降低风险，提高业务价值。”

报告的主要发现包括：

GRC是一项团队运动，但统一的GRC平台是一个显著的优势：大多数GRC项目由多个团队支持，需要跨职能部门的密切协作。例如，尽管81%的风险管理团队声称对GRC计划的风险管理领域全权负责，但40%的网络安全团队和37%的合规团队在最大限度地提高风险管理活动的成功率方面发挥着至关重要的支持作用。此外，该报告发现，随着一个组织使用的GRC软件解决方案数量的增加，这些解决方案在主动管理风险方面的效力下降（仅使用一个GRC解决方案的组织中，59%的组织强烈认为其软件在主动管理风险方面是有效的，而使用两个GRC方案的组织只有15%有同样的看法）。它还发现，利用一个全面的GRC工具更具成本效益，因为与使用单一解决方案的组织相比，使用两个或多个解决方案的机构运行GRC计划的支出增加了21%。GRC支出因行业而异：组织在GRC上的支出因行业和组织规模而异，最大的组织由于其实现规模经济的能力而支出最少。从显著的行业差异来看，金融服务组织在GRC上的支出中值为年总收入的1.13%，而医疗保健支出仅为0.41%。这有点令人惊讶，因为最近的数据显示，医疗违约的平均成本为1093万美元，远远是所有行业中最高的，金融业远远位居第二，为590万美元。医疗保健和金融都受到严格的监管，但金融服务组织在GRC上的支出几乎是医疗保健同行的三倍。网络安全风险和地缘政治风险位居榜首：网络安全风险、地缘政治风险以及社会和声誉风险是最具影响力的三大风险和市场趋势，预计这三大风险将影响组织在未来12个月内实现其战略业务目标的能力。然而，随着经济的持续复苏，供应链风险这一疫情及其后果期间的一个重大问题似乎正在稳定下来。人工智能是具有最大未知和未量化风险的元素，可能会产生重大的不可预见的影响。虽然这些信息并不令人惊讶，但随着人工智能越来越容易获得，监管机构继续探索管理其影响和使用的方法，跟踪这些排名是如何演变的将是重要的。GRC投资主要集中在人员和软件上：招聘和留住人才是迄今为止与GRC相关的最大支出，占GRC预算拨款的46%。GRC软件工具位居第二，占18%，各组织投资于解决方案，以推动其计划、协调团队和自动化手动GRC流程。此外，80%的组织要么保持相同的预算分配，要么在未来12个月内增加预算分配。增幅最大的将再次出现在劳动力和GRC软件投资方面，合计净平均增幅分别为5%和4%。

LogicGate的2024 GRC战略、团队和成果报告源于对350名受访者的调查，这些受访者在拥有至少1000名员工的组织中担任风险管理、网络安全和合规领导角色。受访者来自四个国家（美国、加拿大、英国和爱尔兰）和四个行业（金融服务、医疗保健、零售以及技术、软件和媒体）。

要了解更多关于整体GRC在主动管理风险和合规流程中日益重要的信息，请访问完整报告。

关于LogicGate

LogicGate®是一家全球市场领先的SaaS公司，使客户能够有效管理和扩展其网络风险和控制、第三方风险管理、合规控制、企业风险和运营弹性计划。《Forrester Wave™：治理、风险和合规平台》在2023年第四季度报告中被公认为四大全球领先的GRC平台之一，Risk Cloud®的构建考虑到了可用性，包括无代码界面和图形数据库管理，使该技术灵活、敏捷和可扩展，以支持不同级别的GRC成熟度并提高业务成果。LogicGate坚定不移地致力于在动态环境中培养业务弹性，使客户能够量化风险，加强其安全态势，并了解信息，以创造战略优势并支持业务目标。访问www.logigate.com和/或在LinkedIn上加入我们，了解更多关于我们解决方案的信息。

SOURCE LogicGate