Sulle spalle dei responsabili del Risk management aziendale (ERM) pesa la mancanza di trasparenza dei prezzi degli strumenti di governo, rischio e conformità (Grc), un dedalo che spesso disorienta anche i manager più esperti. Quale dunque la giusta strategia da seguire? In aiuto viene Gartner, secondo cui la soluzione sta in una duplice combinazione di azioni: analizzare le quattro diverse categorie di prezzo delle soluzioni Grc e applicare un framework di scoping per stimare ulteriormente i costi probabili prima della selezione del fornitore, a causa della grande variabilità dei prezzi.
“Non ci sono scorciatoie per evitare demo e processi di vendita che richiedono molto tempo”, ha dichiarato Joel Backaler, direttore analista della Practice Audit & Risk di Gartner. “Tuttavia, la comprensione delle quattro categorie di prezzo in cui generalmente rientrano i fornitori e l’applicazione di un framework di scoping possono far risparmiare tempo e restringere l’attenzione di una Rfp ai fornitori che probabilmente rientrano nei vincoli di budget”.
Le 4 categorie di prezzo
Gli esperti di Gartner consigliano ai leader Erm di rispondere a diverse domande chiave per capire quale livello di soluzione Grc possa soddisfare le loro esigenze.
Soluzioni Grc aziendali
Le soluzioni Grc aziendali tendono a costare di più e sono le più adatte per le organizzazioni grandi e complesse che necessitano di una piattaforma completa per gestire un ampio spettro di attività di rischio e conformità tra i team di assurance (rischio, legale, conformità, audit). Queste soluzioni offrono in genere ampie possibilità di personalizzazione, supporto per più moduli di rischio (ad esempio, rischio aziendale, rischio operativo, rischio di terzi) e capacità analitiche avanzate.
Soluzioni Grc agili
Le soluzioni Grc agili offrono un’alternativa più accessibile agli strumenti aziendali, fornendo funzionalità essenziali con un’implementazione e una scalabilità più semplici. Questi strumenti sono ideali per le organizzazioni di medie e grandi dimensioni che necessitano di un’efficace gestione del rischio e della conformità, ma con una minore complessità e costi inferiori. In genere sono caratterizzati da configurazione drag-and-drop, strutture modulari che consentono un’espansione graduale e interfacce di facile utilizzo.
Soluzioni puntiformi Grc adiacenti
Le soluzioni point Grc adiacenti possono variare notevolmente di prezzo e offrono funzionalità che si sovrappongono a quelle principali del Grc. Inoltre, utilizzano un insieme distinto di criteri per approfondire i flussi di lavoro in un unico terreno. Esempi di soluzioni puntuali sono gli strumenti che supportano la gestione della continuità operativa, la gestione del rischio di terzi e la gestione delle modifiche normative.
I Disruptor
I fornitori Grc dirompenti (disruptor) sono attori emergenti del mercato, spesso fondati da ex dirigenti di aziende Grc affermate o da ex consulenti di gestione con un background di implementazioni Grc. Vedono le lacune del mercato e mirano a colmarle con le tecnologie più recenti (ad esempio, l’uso dell’intelligenza artificiale negli strumenti Grc) e la facilità di interoperabilità dei dati. Questo apre la porta a una forte leva di negoziazione dei prezzi quando le startup cercano di acquisire clienti di riferimento.
“L’utilizzo di strumenti dirompenti può anche consentire ai responsabili dell’Erm di accedere a nuove funzionalità in modo più conveniente, influenzando la roadmap dei prodotti del fornitore”, ha affermato Backaler. “Inoltre, un cliente di spicco avrà un notevole potere d’influenza per convincere il fornitore a includere le richieste di miglioramento nella sua roadmap di prodotto”.
