Governance, risk management and compliance (GRC) – termin ogólny obejmujący podejście organizacji w trzech obszarach: governance, risk management and compliance (ład korporacyjny, ryzyko oraz zgodność z obowiązującymi przepisami, międzynarodowymi standardami i dobrymi praktykami). Pierwsze badania naukowe dotyczące GRC opublikowano w 2007 r., gdzie GRC zostało formalnie zdefiniowane jako „zintegrowany zbiór zdolności, który umożliwia organizacji wiarygodne osiąganie celów, rozwiązywanie problemów związanych z niepewnością i działanie w sposób uczciwy”. Badanie dotyczyło wspólnych działań „utrzymania firmy na właściwym torze” prowadzonych w działach takich jak audyt wewnętrzny, zgodność, ryzyko, prawo, finanse, IT, HR, a także w działach biznesowych i w zarządzie.