通过与内部客户和利益相关者合作，CIO 组织选择实施基于 IBM® OpenPages 的全新整体业务 GRC 解决方案。考虑到诸多评估因素，OpenPages 是最合适的选择。这包括单独的业务流程、技术要求、用户需求、各种类型的内部审计工作、相关团队支持的流程工作流程以及与业务模型和行业标准保持一致的机会。

解决方案要求包括根据业务规则构建和自定义复杂工作流程的能力。此外，还需要一种低代码且灵活的替代方案，以便能够在开发人员未参与的情况下轻松更改这些业务规则。对于团队来说，拥有一个用户友好型界面用于设置报告格式也十分重要，这是 OpenPages 通过与 IBM Cognos Analytics 集成，并以可移植文档格式 (PDF) 生成报告的选项而提供的。

将 CA&AS 和金融业务控制嵌入通用 GRC 平台，有助于 IBM 通过提供业务部门级别的可见性，更全面地了解其控制、鉴证和整体风险态势。OpenPages 解决方案可支持用户了解正在进行的审计，并提供其结果的整体视图。

全球有超过 700 名用户访问 GRC 平台。这些用户包括业务控制专业人员、审计人员及其领导团队，以及参与内部审计的业务部门代表。首席审计执行官不一定是用户，但他们会收到为 IBM 审计委员会生成的正式审计报告。

后续步骤

CIO 组织的安全与合规支持团队目前正致力于通过整合业务控制、企业鉴证、风险管理、企业安全和业务连续性，来扩展整体转型战略。这是一项长期工作，旨在构建企业级 GRC 平台，从不同维度识别威胁、验证控制措施是否到位，并确定企业应对策略。

GRC 平台路线图还考虑与 IBM® watsonx 集成。AI 和自动化非常适合生成式的工作产品。当前的解决方案具备相当强的自然语言文本和摘要功能。

经验教训

• 建立持续集成和持续交付 (CI/CD) 管道。
• 确定范围内的业务部门和可审计业务实体，并定义如何衡量其控制和保障。
• 跨业务部门使用一致的风险分类和术语，以建立企业数据标准。
• 针对用户可用的文档格式选项进行标准化。

首席信息官 (CIO) 组织主导着 IBM 的内部 IT 策略，同时负责 IBM 员工、客户和合作伙伴用于日常工作的 IT 解决方案的交付、保护、现代化和支持。CIO 组织的策略包括创建一个自适应 IT 平台，可支持整个企业更轻松地访问 IT 工具、应用程序和系统，加速解决问题，并充当 IBM 的创新引擎，促进业务增长。