•    «Governance» - корпоративное управление, на уровне системы КАИРИС это реализовано через управление стратегией, процессами, целями и показателями (KPI, КПЭ);
•    «Risk» - управление рисками и возможностями, обеспечивающее достижение целей в условиях неопределенности;
•    «Compliance» - управление соответствием требованиям лучших практик, стандартов (например, качества, экологии, охраны труда) и регуляторов (например, антимонопольного законодательства).

* Определение концепции GRC: Интегрированный, целостный подход к организации корпоративного управления, управления рисками и соответствия требованиям, позволяющий убедиться в том, что компания действует этичным образом и в пределах своего риск-аппетита, в соответствии с внутренними политиками и внешними требованиями через взаимосвязь стратегии, процессов, технологий и человеческих ресурсов, тем самым повышая эффективность и результативность деятельности.

Систематизация информации о миссии и видении компании, требованиях заинтересованных сторон, внутренних и внешних факторах, влияющих на деятельность организации, реализация инструментов SWOT анализа.

 Хранение информации о процессах, определение и отслеживание показателей результативности и стабильности процесса, анализ динамики, формирование отчетных и печатных форм по процессам.

Хранение информации о целях за различные периоды, взаимосвязь и иерархия целей, выбор объекта цели (процесс, проект, структурное подразделение, сотрудник), определение и отслеживание количественных показателей достижения цели, назначение и контроль исполнения мероприятий для достижения цели.

Идентификация и оценка рисков, качественная и количественная оценка, определение мероприятий для снижения вероятности и устранения последствий наступления рисковых ситуаций, шаблоны действий при реализации рисков.

Формирование и утверждение программы аудитов на период, планирование аудита, уведомление участников аудита, контроль проведения плановых и внеплановых внутренних аудитов, ведение протоколов аудитов, ведение записей по результатам аудитов, формирование отчетности. Проведение аудитов с помощью чек-листов.

Ведение записей о несоответствиях, анализ причин несоответствий, планирование и контроль осуществления коррекций, выявление повторных несоответствий.

Планирование и контроль осуществления корректирующих действий, ведение записей, анализ результативности.

Фиксация и анализ поступивших замечаний и рекламаций, выявление причин и осуществление корректирующих действий, направленных на повышение степени удовлетворенности потребителей.

Отслеживание мероприятий по статусам выполнения ВЫПОЛНЕНО / ПРОСРОЧЕНО

• предоставление руководителям объективных, основанных на фактах данных по функционированию процессов и СМК (входные данные для анализа).
• оперативный качественный анализ функционирования системы менеджмента предприятия в разрезе процессов, подразделений, нормативных документов.
• обеспечение среды исполнения решений руководителя, принятых на основе анализа, в том числе решений по повышению результативности системы менеджмента качества и повышения удовлетворенности потребителя

• Активное и осознанное вовлечение линейных руководителей в процессы управления и контроль качества работы структурного подразделения.
• Гарантированный анализ и устранение всех выявленных замечаний и причин, их вызвавших.
• Обеспечение эффективной среды внутренней коммуникации и исполнения поручений.
• Оперативный и основанный на фактах анализ данных о функционировании системы управления.
• Повышение степени удовлетворенности потребителя. 

• Ускорение и упрощение процедур планирования и анализа результатов аудитов.
• Автоматизация управления несоответствиями, обеспечение контроля исполнения корректирующих действий.
• Систематизация данных по аудитам, несоответствиям и корректирующим действиям.
• Формирование единой базы данных выявленных несоответствий и мер по их устранению и предупреждению.
• Сокращение трудоемкости при подготовке входных данных для проведения анализа результативности СМК / ИСМ.
• Облегчение подготовки и успешного прохождения внешнего аудита (сертификационного и надзорного).

• Оптимизация загрузки команды аудиторов.
• Обеспечение подготовки к аудиту (уведомление сотрудников аудитируемых подразделений, сбор данных о предшествующих аудитах, о зафиксированных ранее несоответствиях и т.д.).
• Упрощение подготовки отчетов по результатам аудитов. 

• Автоматизированный контроль исполнения регламентов и документированных процедур.
• Формирование единой базы данных выявленных несоответствий и мер по их устранению и предупреждению.
• Обеспечение сотрудников необходимыми в работе документами и данными.

• Автоматизация риск-менеджмента. Идентификация и оценка риска. Дизайн контролей.
• Разработка планов мероприятий по управлению рисками, контроль мероприятий.
• Реакция на рисковые события. Разработка мероприятий по нейтрализации последствий.
• Формирование единой базы рисков компании. Возможность получения накопленного опыта из лучших практик.

− территориальное масштабирование (применение системы на территориально распределенных структурных подразделениях и объектах);
− функциональное масштабирование (постепенное наращивание функциональных возможностей, в том числе создание новых подсистем, увеличение количества одновременно работающих пользователей);
− интеграция со сторонними информационными системами.