Governance, Risk & Compliance (kurz: GRC) klingt für viele kleine und mittelständische Unternehmen (KMU) zunächst nach einem Thema, das nur Großkonzerne betrifft. Schließlich denkt man dabei an komplexe Richtlinienwerke, internationale Regularien und riesige Compliance-Abteilungen. Doch diese Sichtweise greift zu kurz. Auch KMU sind Risiken ausgesetzt, müssen gesetzliche Vorgaben einhalten und benötigen klare Strukturen, um nachhaltig…