What is applicable to both GRC and ERM among the following?

Đáp án đúng: "Defines an approach to reduce risk". GRC (governance, risk and compliance, quản trị, rủi ro và tuân thủ) và ERM (enterprise risk management, quản trị rủi ro doanh nghiệp) đều là cách tiếp cận có hệ thống để nhận diện và giảm rủi ro, đó là điểm chung của cả hai. "Applies rigid framework to eliminate redundant controls, policies, and efforts" sai vì GRC có hướng tới loại bỏ kiểm soát trùng lặp nhưng không bằng một khung cứng nhắc, còn ERM linh hoạt theo bối cảnh kinh doanh. "Passively enforces security policy" sai vì GRC chủ động thực thi chính sách qua công cụ tự động, còn ERM không phải công cụ thực thi. "Seeks line of sight into root causes of risks" là đặc trưng của ERM, nhìn rủi ro ở góc toàn doanh nghiệp tới tận nguyên nhân gốc, trong khi GRC tập trung vào kiểm soát và tuân thủ, nên đó không phải điểm chung.