Ziele existieren nie allein
Kontext macht sichtbar, von welchen Menschen, Prozessen, Informationen, Dienstleistern und Ressourcen die Zielerreichung abhängt.
Für die Rentenzahlung werden Fachprozess, Leistungsdaten, Bank, Anwendungen, Infrastruktur, Mitarbeitende und Dienstleister relevant.
Gesamten Fall ansehen →Was die Organisation über sich selbst wissen sollte
Zweck & Ziele
Mission, Leistungen und strategische Ziele.
Stakeholder
Leistungsberechtigte, Aufsicht, Mitarbeitende, Partner.
Verpflichtungen
Regulatorik, Gesetze, Verträge, interne Entscheidungen.
Abhängigkeiten
Prozesse, Daten, Rollen, Lieferanten, Technik.
Risikoprofil
Wesentliche Unsicherheiten und Verlustpotenziale.
Toleranzen
Akzeptable Abweichungen und Eskalationsgrenzen.
Assets schaffen Kontext – aber Kontext besteht aus mehr als Assets.
Das Asset Management bleibt zentral für Fachdomänen und Abhängigkeitsanalyse. Im GRC-Kern steht es neben anderen Bezugsobjekten.
Welche Informationen den GRC-Kontext tragfähig machen
Ein Context Profile ist kein Selbstzweck. Es hält die wenigen Rahmenbedingungen fest, die Entscheidungen über Risiko, Verpflichtungen und Prioritäten verändern.
Zweck & Ziele
Mission, kritische Leistungen und gewünschte Ergebnisse.
Stakeholder & Verpflichtungen
Erwartungen, Gesetze, Verträge und interne Bindungen.
Umfeld & Abhängigkeiten
Branche, Größe, Sourcing, Partner, Prozesse und relevante Fachdomänen.
Risikoleitplanken
Risikoappetit, Toleranzen und Grenzen, innerhalb derer entschieden werden darf.