Ist eine Investition in integrierte GRC-Technologie lohnenswert?

Laut einer neuen, von Forrester in Auftrag gegebenen Studie beträgt die Investitionsrendite der integrierten GRC-Technologie von Riskonnect in drei Jahren bis zu 280%.

Forrester Consulting hat kürzlich eine Total Economic Impact™-Studie durchgeführt, um Unternehmen bei der Quantifizierung des potenziellen ROI der GRC-Lösung von Riskonnect zu unterstützen. Die Studie nahm einen Finanzdienstleister in den USA unter die Lupe, der Riskonnect GRC - einschließlich Enterprise Risk Management, Internal Audit, Compliance und Third-Party Risk Management - implementierte, um einen ROI für drei Jahre zu prognostizieren.

Zuvor stützte sich das Privatunternehmen auf Tabellenkalkulationen, um Risiken zu erfassen. Dieser Ansatz war äußerst manuell und setzte das Unternehmen Sanktionen durch staatliche und bundesstaatliche Aufsichtsbehörden sowie anderen potenziellen finanziellen Verlusten aus. Außerdem hatte das Unternehmen keinen vollständigen Überblick über seine Risiken, da es keine einheitliche Methode zur Meldung von Vorfällen gab. Und die fehlende Integration zwischen den Geschäftsbereichen erschwerte den zeitnahen Überblick über das Gesamtbild.

Das Finanzdienstleistungsunternehmen führte zunächst ERM und Innenrevision ein, gefolgt von Compliance und TPRM. Zu den Vorteilen der Implementierung der GRC-Suite von Riskonnect gehören:

• $1,7 Millionen Einsparungen bei den Arbeitskosten. Die Konsolidierung aller risikobezogenen Informationen an einem Ort und die Verwaltung des gesamten Prozesses führten zu einer Produktivitätssteigerung im Umfang von sechs Vollzeitstellen.
• $758.500 Einsparungen bei den Kosten für Strafzahlungen im Zusammenhang mit Vorfällen. Mit Riskonnect GRC konnte das Unternehmen seine Risiken in Echtzeit aktualisieren und das Umfeld kontinuierlich überwachen, um die Wahrscheinlichkeit zu verringern, dass es zu behördlichen Strafen kommt.
• $164.000 in verbesserte TPRM-Arbeitsabläufe. Durch die Rationalisierung und Automatisierung von Informationen über Dritte - einschließlich Vereinbarungen, Verträgen, Richtlinien und Zugangsberechtigungen - wurde die Zahl der bewerteten Anbieter erhöht und der Prozess einfacher und effizienter gestaltet.

Zu den Kosten, die den Vorteilen entgegenstehen, gehören jährliche Lizenzgebühren in Höhe von $283.000, einmalige Riskonnect-Implementierungskosten in Höhe von $258.000 und einmalige Kundenimplementierungskosten in Höhe von $142.000.

Jenseits der Zahlen

Die Vorteile für das Unternehmen gehen weit über das hinaus, was quantifiziert werden kann. Durch das Ersetzen von Tabellenkalkulationen durch die Riskonnect GRC-Lösung war das Unternehmen in der Lage,:

Verbessern Sie das Risikomanagement in Echtzeit. Zuvor hatte das Unternehmen keine Möglichkeit, Risiken und das Umfeld in Echtzeit zu überwachen. Die Risikoinformationen sind nun leicht verfügbar und können einfach und regelmäßig aktualisiert werden.

Proaktiveres Risikomanagement. Mangelnde Transparenz gegenüber den Führungskräften trug zu einem reaktiven Umfeld bei. Mit Hilfe von Dashboards und anderen Analysen können Risikomanager und andere Personen nun objektiver, messbarer und proaktiver mit der Geschäftsleitung kommunizieren.

Bessere Einsicht in das Risikomanagement der Geschäftseinheiten. Mit Riskonnect konnten sich die Geschäftseinheiten direkt auf ihre Risikomanagementprobleme konzentrieren, ihre Risiken mit denen anderer Gruppen vergleichen und Wege zur Verbesserung finden.

Riskonnect beauftragte Forrester Consulting mit der Durchführung der Studie "The Total Economic Impact™ of Riskonnect GRC: Cost Savings and Business Benefits Enabled by GRC", Dezember 2021. Forrester führte eine unabhängige Finanzanalyse des Beispielunternehmens sowie Interviews mit den Entscheidungsträgern durch, um die Vorteile, Kosten und Risiken zu verstehen, die mit der Technologieinvestition dieser Organisation verbunden sind.

Download der vollständigen Forrester Consulting Studie hier.