잘나가던 기업이 심각한 위기에 빠지면 비슷한 질문이 반복된다. 경영진은 왜 위험을 미리 발견하지 못했을까. 이사회는 무엇을 감독하고 있었을까. 내부통제와 컴플라이언스 제도가 있었는데 왜 문제를 막지 못했을까. 연암사 출판사에서 출간한 리처드 M. 스타인버그의 [거버넌스 리스크관리 컴플라이언스]는 이러한 질문을 위기가 발생하기 전에 생각해야 한다고 말한다. 기업에는 전략을 수립하는 기능이 있고 리스크를 관리하는 기능이 있다. 법규 준수를 담당하는 조직과 내부통제 시스템도 있으며 경영진을 감독하는 이사회도 있다. 그러나 각각의 기능이 존재한다는 사실만으로 기업의 실패를 예방할 수 있는 것은 아니다. 전략과 리스크 관리가 분리되고, 컴플라이언스가 실제 사업에서 떨어져 있으며, 중요한 위험 정보가 이사회에 전달되지 않는다면 기업은 여러 제도를 갖추고도 심각한 문제에 직면할 수 있다. 이 책이 다루는 GRC는 이러한 단절의 문제에서 출발한다. GRC는 무엇을 연결하는가 GRC는 Governance, Risk Management, Compliance를 결합한 개념이다. 거버넌스는 조직의 의사결정과 감독, 권한과 책임의 구조를 다룬다. 리스크 관리는 목표 달성을 방해할 수 있는 불확실성과 위험을 파악하고 대응하는 활동이다. 컴플라이언스는 기업이 법률과 규정, 조직의 행동기준을 준수하도록 관리하는 과정이다. 각각은 독립적으로도 중요한 경영 기능이다. 그러나 스타인버그가 주목하는 것은 세 기능의 존재보다 이들이 실제 경영에서 어떻게 함께 작동하는가이다. 이 책은 기업의 전략적 목표를 달성하도록 프로세스와 조직, 기술을 정렬하고 재무 및 평판 리스크, 소송과 정부 개입으로부터 회사를 보호하는 방법을 다룬다. 따라서 GRC를 단순히 위험을 줄이고 규제를 준수하기 위한 관리체계로 이해하는 것만으로는 충분하지 않다. 기업이 어디로 갈 것인지 정하는 전략과 그 과정에서 감수해야 할 위험, 지켜야 할 기준, 이를 감독하는 구조를 함께 바라보는 것이 중요하다. 제도보다 먼저 조직문화를 살...