Which of the following applies to both GRC and ERM?

Đáp án đúng: "Defines an approach to reduce risk". GRC (governance, risk and compliance, quản trị, rủi ro và tuân thủ) và ERM (enterprise risk management, quản trị rủi ro doanh nghiệp) đều là cách tiếp cận có hệ thống nhằm nhận diện và giảm rủi ro cho tổ chức; đó là điểm chung của hai mô hình. "Applies rigid framework to eliminate redundant controls, policies, and efforts" là đặc điểm của GRC, vốn dùng khung cố định để hợp nhất kiểm soát và tuân thủ, trong khi ERM linh hoạt theo mục tiêu kinh doanh. "Passively enforces security policy" không đúng với cả hai, vì GRC chủ động thực thi chính sách. "Seeks line of sight into root causes of risks" là đặc trưng của ERM, chú trọng tìm nguyên nhân gốc của rủi ro trên toàn doanh nghiệp.