不同企业在应用
GRC框架的时候需要因地制宜，考虑自身的业务需求、企业的GRC发展程度以及高层的态度。在开始的时候，企业可以先从一两个重点风险入手，开展针对具体业务的、或者是以项目的形式实施GRC应用。初期的成功可以提升综合GRC战略的价值，并且为将来的治理、风险和合规管理树立可以重复使用的、可持续的模式。
综合GRC方案的优点包括：
" 提高股东价值：良好的企业治理反映在很多无形资产之上，包括品牌、企业文化和声誉，可以对股价产生积极的影响。
" 优化风险/回报结构：通过对风险影响和概率以及潜在回报的深入洞察和分析，实现项目的优胜劣汰选择；
" 降低GRC成本:大幅降低控制和应对风险的资源成本，确保合规操作和有效的企业治理；
" 提高业绩和可预见性：综合提高业务的透明度，通过系统的流程来预见和控制风险，前瞻性地确定合理的行动方案和重要任务；
" 业务可持续性：通过软件自动化、综合分析和预警来提高业务的可持续性，揭示风险的相互依存关系，以改善控制水平，提供可重复使用的、性价比优良的GRC解决方案；
" 业务灵活性：赋予决策者识别和评估替代方案以及市场前景的能力，实现更高的业务灵活性和竞争能力；
" 智能IT风险管理：智能的网络基础设施，在企业整体范围内高速提供IT风险信息，并实施控制。
