Thomson Reuters GRC ORM automatisiert den Prozess der Identifikation, Messung und Überwachung von operationellen Risiken und dient der Integration aller Risikodaten.
Operationelles Risikomanagement ist als kontinierlicher Prozess im Unternehmen zu integrieren und muss regulatorische Vorgaben berücksichtigen, wie z. B.:
Thomson Reuters GRC ORM bietet:
"Die Nutzung von ORM-Software durch Finanzdienstleistungsunternehmen erfordert noch immer Funktionen, die über generisches Audit, Controlling und Compliance beinhaltende Anwendungen hinausgehen. Führende Unternehmen suchen – abgesehen von Funktionen, die eine qualitative Selbstbewertung ermöglichen – nach Lösungen, die quantitative, leistungsbasierte Modelle unterstützen."
Gartner Research, 2009