「内部通報＝密告」という誤解を超えて—企業を守る「スピークアップ文化」とGRCの本質

日本企業におけるGRC（ガバナンス、リスク、コンプライアンス）の浸透状況と課題を論じた記事で、部門の縦割りによるリスク可視化の不足や研修の重複・抜け落ち、2006年のJ-SOX導入を契機とする歴史的背景に触れつつ、主要上場企業でもGRC実装は一部にとどまっていると指摘している。