Bei GRC & Reporting bin ich weder Fortschrittsbremse noch Methodenfan. Entscheidend ist für mich eine nachvollziehbare Kette von Risiko, Kontrolle, Evidenz und tatsächlicher Verbesserung. Dokumentation interessiert mich vor allem dann, wenn sie eine Entscheidung erklärt oder Wirkung sichtbar macht.

Bei GRC & Reporting schaue ich gern auf Ausnahmen, weil sie oft mehr über einen Prozess verraten als sein Normalfall. Daran schließt sich für mich fast immer die Frage an: Welcher Nachweis zeigt die Wirksamkeit – und nicht nur die Existenz eines Dokuments?