GRCx®

Integrovaný systém řízení – jedna verze pravdy místo tří excelů

Integrovaný systém řízení podle GRCx® znamená jednu verzi pravdy (Single Source of Truth): procesy, role, rizika, závazky a compliance požadavky žijí v jednom propojeném modelu AMOR, ne ve třech oddělených dokumentacích. Co je v systému, to platí – změna v jedné oblasti se automaticky propíše všude.

Tři světy, které spolu nemluví

Strategie v prezentacích, rizika v excelu externisty, compliance v šanonu pro auditora. Tři verze pravdy, které si protiřečí – a firma platí třikrát. V tradičních firmách existuje jeden Excel pro ISO 9001, jiný pro ISO 27001 a další pro GDPR; často se v nich píše totéž jinými slovy.

Co je v systému, to platí

Základní pravidlo integrovaného systému řízení: jedna verze pravdy. Když rozhodnutí, proces nebo riziko není v modelu, pro firmu neexistuje. Tím mizí stínové systémy – soukromé tabulky, ústní dohody, „já vím, jak to chodí“. A tím také vzniká auditní stopa jako vedlejší produkt práce, ne jako dodatečné papírování.

AMOR – tělo, které dýchá s firmou

Živý model firmy propojuje:

  • Kostruorganizační strukturu: síť rolí, kde osoba není role.
  • Krevní oběhprocesy jako toky práce s reálnou kapacitou a úzkými hrdly.
  • DNA – compliance požadavky (NIS2/ZKB, ISO, GDPR) datově propojené s procesy, které je plní.
  • Limbický systémrizika jako živé objekty s vlastníky a opatřeními.
  • Nervovou soustavučtyři přístroje EPISS, které model zásobují signály.

Změna v jednom místě se automaticky propíše všude. Mapa přestane lhát.

Object-First: konec mrtvých diagramů

Klasické procesní projekty začínají kreslením BPMN map – a končí obrázky, které zastarají dnem schválení. GRCx® začíná objekty: proces, role, riziko i AI agent jsou živé databázové entity s vlastníkem, verzí a auditní stopou. Diagram je jen jedna z vizualizací dat.

Lean Compliance: jeden model, čtyři pohledy

Přišlo NIS2? Vezmeme požadavky a napícháme je jako špendlíky do existující mapy procesů: „Tohle teď tvůj proces musí umět.“ Žádné nové oddělení, žádná 200stránková směrnice, žádná paralelní dokumentace. Vlastník procesu vidí jen to, co se týká jeho – systém mu vyfiltroval relevantní požadavky. Stejně funguje řízení kvality dle ISO.

Referenční nástroj

Doporučeným enginem, ve kterém AMOR žije, je ATTIS – v malé firmě s prvními výsledky během několika dnů. Nad modelem pak pracuje AI COMPASS jako navigace vycházející z reality vašeho systému.

Časté otázky

Co je Single Source of Truth v řízení firmy?

Stav, kdy existuje jediné závazné místo pravdy o procesech, rolích, rizicích a požadavcích – živý model AMOR. Žádné stínové excely, žádné tři verze téhož dokumentu, žádné 'u mě v počítači je novější verze'.

Jak sjednotit ISO 9001, ISO 27001 a NIS2 do jednoho systému?

Metodou Lean Compliance: jeden model firmy, čtyři pohledy (aktivum / hrozba / opatření / stakeholder). Každý paragraf každé normy je v Registru požadavků datově propojen s procesem, který ho plní. Jedna změna procesu se propíše do všech compliance pohledů.

Co je Object-First přístup?

Systém nezačíná diagramy, ale živými databázovými objekty: proces, role, riziko mají vlastníka, verzi, auditní stopu a vazby. Diagram je jen vizualizace dat – ne mrtvý obrázek, který zastará dnem schválení.

Kolik stojí tři verze pravdy?

Platíte třikrát: za tvorbu a údržbu paralelních dokumentací, za jejich slaďování (a spory, která platí) a za daň z divadla před každým auditem. K tomu skryté náklady chybných rozhodnutí nad zastaralými daty.

Autor: Roman Fišer · Aktualizováno: 2026-07-18

Projdeme vaši situaci a odejdete s prvními kroky – ne s nabídkou.

Demo živého modelu – 30 min