El concepto de riesgo y cumplimiento de la gobernanza de GRC es una forma estructural de alinear la TI con los objetivos empresariales, reducir el desperdicio, aumentar la eficiencia, reducir el riesgo de incumplimiento y compartir información de manera más efectiva.