Besfort Kuqi im Interview mit HZ Insurance: «Die Zeit für eine Softwareunterstützung in diesen Bereichen ist mehr als reif. Der zunehmende Druck für effizientere und effektivere GRC-Aktivitäten, die vielen internen und externen Anforderungen, die steigende Komplexität der Risikolage, in der sich Unternehmen befinden, sind einige wesentliche Argumente für den gezielten Einsatz von GRC-Softwarelösungen.»

Um ESG-Risiken in das ERM bestmöglich zusammenzuführen und die damit verbundenen Herausforderungen zu bewältigen, bedarf es konkrete Anleitung, die allerdings bis heute weitgehen fehlt. Eine Ausnahme gibt es allerdings: Die beiden führenden Interessenvertretungen WBCSD und COSO eine gemeinsame Leitlinie für Unternehmen zur Integration von ESG-Risiken in das Risk Management publiziert.

Eine GRC-Strategie muss heute in der Lage sein, Chancen und Bedrohungen von noch nie dagewesenem Umfang und Ausmaß zu antizipieren. Dank Fortschritten bei der Automatisierung, dem maschinellen Lernen und der Analytik können Unternehmen heute intelligentere Entscheidungen treffen. Entscheidungen werden oft ohne Einbeziehung von Risikomanagementinformationen getroffen.

Die Fähigkeit, Risiken zu verstehen und zu kontrollieren, gibt den Unternehmen mehr Sicherheit bei ihren Geschäftsentscheidungen. Die Kultur der Risikoanalyse ist gekennzeichnet durch die Ausrichtung des Risikomanagements an der Strategie des Unternehmens und die Förderung eines integrierten Ansatzes für das Risikomanagement. Unternehmen sehen sich im digitalen Zeitalter mit neuen Risiken konfrontiert.