Bedrijven verwachten van de integratie van governance en risk management dat de blootstelling aan zakelijke risico`s vermindert, dat de performance van de organisatie verbetert en dat kan worden overleefd in een steeds complexer wordende zakelijke omgeving. De onderzoekers constateren echter dat er nog een lange weg is te gaan voordat ondernemingsbestuur, compliance en risk management (grc) geïntegreerd zijn. De ambitie bevindt zich vaak in de eerste fase van ontwikkeling. Een klein percentage van de onderzochte bedrijven heeft volledige integratie gerealiseerd.
De kosten van grc nemen jaarlijks toe. De helft van de respondenten schat in dat grc jaarlijks 5% van de opbrengsten kost, en 77% voorziet dat dit aandeel in de komende twee jaar toeneemt. Iets meer dan een kwart (26%) verwacht dat integratie van grc de kosten zal drukken. Iets meer dan een derde (34%) beschouwt de grc-uitgaven als investering in plaats van als kostenpost.
