Аббревиатура GRC (Governance, Risk Management, and Compliance) прочно вошла в словарь высшего руководства и финансовых директоров. Ранее соответствие нормативным документам, например, акту Сарбейнса-Оксли и вытекающие требования к системе внутреннего контроля рассматривались, как правило, изолированно. Однако сегодня компании применяют интегрированный подход в области GRC. Это обусловлено развитием как теоретических аспектов, так и программных решений GRC. Вопрос в том, как добиться разумного баланса между теорией и реализацией на основе программного обеспечения. Автор освещает наиболее важные аспекты автоматизации процессов GRC на примере простых схем и решений SAP BusinessObjects GRC 10.0.