GRCx®

Slovník pojmů GRCx®

Klíčové pojmy metodiky živého řízení firmy – stručně a citovatelně.

GRCx®

Česká metodika řízení firmy, která spojuje governance, řízení rizik a compliance do jednoho živého modelu (AMOR). Na rozdíl od klasického GRC nevede tři paralelní dokumentace: změna v procesu se automaticky propíše do rizik i compliance a audit-ready stav vzniká jako vedlejší produkt řízení.

Co je GRCx

ORBIT

Živý navigační systém strategického řízení postavený na pěti otázkách: Objects (co nesmíme ztratit), Risks (co na to působí), Bearings (kam míříme), Thrust (máme na to sílu?) a Integrity (nelžeme si?). Běží v krátkých Clear intervalech uzavřených rituálem Integrity Review.

Agilní strategické řízení

AMOR

Agile Model of Operation and Resources – živý nástroj řízení firmy: závazný model, ve kterém jsou procesy, role, rizika, závazky a compliance požadavky propojené v jedné síti. Platí pravidlo: co je v modelu, to platí; co v něm není, jako by neexistovalo. Žádné stínové systémy.

Integrovaný systém řízení

EPISS

Nervová soustava firmy – čtyři přístroje, které se dívají na čtyři úrovně reality: kompas (směr – ORBIT, OKR), tachometr (stroj – KPI, PPI), sonar (lidé – KPCI) a radar (okolí – trh, regulace, AI). Rizika vznikají čtením mezi přístroji.

Informace, bez kterých firmu neuřídíte

Cynefin

Framework Davea Snowdena pro situační rozhodování: pět domén (Clear, Complicated, Complex, Chaos, Confusion), každá vyžaduje jiný styl řízení. V GRCx slouží jako přepínač – firma ví, kdy být strojem (disciplína) a kdy zahradou (experimenty).

Řízení v kontextu situace

Lean Compliance

Přístup ke shodě s normami bez paralelní dokumentace: jeden model firmy, čtyři pohledy (aktivum / hrozba / opatření / stakeholder). Každý paragraf normy (NIS2, ISO 9001, ISO 27001, GDPR) je datově propojen s procesem, který ho plní, a měřením, které to dokazuje.

NIS2 a ZKBŘízení kvality

Governance of Agents

Vrstva řízení AI agentů: každý agent potřebuje roli v AMOR (zadání, oprávnění), lidského vlastníka, auditní stopu a pravidelné přehodnocení zadání (cadence review). Agent bez governance není automatizace – je to autonomní stínový proces.

AI Agent Governance

Pět tváří AI

Taxonomie rolí AI podle situační domény: dělník (rutina – hlídá termíny a shodu), analytik (zpracovává data), zrcadlo (odhaluje slabé signály v komplexitě), stabilizátor (dodává obraz situace v krizi) a agent (autonomně jedná – vyžaduje nejsilnější governance).

AI Agent Governance

Bifurkace vnímání

Princip GRCx: abyste dva světy spojili, musíte je nejdřív rozdělit. Tachometr měří stroj (procesy, výkon), sonar měří lidi (energie, důvěra) – dva přístroje s jinou fyzikou a jinými pravidly. Data o lidech se nikdy nepoužívají k hodnocení, trestání ani odměňování.

Synergie Minds & Machines

Trinity of Intelligence

Tři inteligence firmy: machineware (deterministická – fakta, auditní stopa), mindware (adaptivní – signály, energie, vztahy) a AI (zrcadlová – zesiluje obě, ale nemá vlastní pohled, baterii, smysl ani integritu). Hemisféry rozhodují, AI zesiluje, lídr skládá celek.

Synergie Minds & Machines

4 vrstvy kompetence (4V model)

Diagnostika výkonu člověka ve čtyřech vrstvách: Software (neví – řešení: učení), Hardware (nemůže – změna role či podmínek), Battery (nemá sílu – snížit zátěž) a Smysl (nechce – upřímný rozhovor). Většina intervencí selhává, protože řeší špatnou vrstvu.

Jak ovlivňovat výkon člověka

Capacity Check (Thrust)

Čtyři otázky před každým novým směrem: Máme lidi? Umíme to? Máme nástroje? Mají lidé mentální kapacitu? Pokud ne, existují dvě poctivé cesty – navýšit sílu, nebo upravit směr. Slib bez kapacity je lež, ne ambice.

Agilní strategické řízení

Friction Tax (daň z tření)

Měřitelné náklady nedůvěry a papírových systémů: tři kolečka schvalování, melounové reporty, hodiny příprav na audit. Vzorec daně z divadla: počet lidí × dny přípravy × průměrný denní náklad. Důvěra je nejlevnější forma řízení.

Firemní kultura

X-Guide

Certifikovaný průvodce světem machines a strážce digitální integrity: buduje živý model v ATTISu, likviduje procesy bez vlastníka, drží rytmus Integrity Review a filtruje signály pro Sensing. Metronom a strážce rituálu ORBIT.

Role v GRCx

Minds Guide

Certifikovaný průvodce lidskou stranou firmy. Vlastní sonar (KPCI – energie, důvěra, psychologické bezpečí), diagnostikuje přes čtyři vrstvy kompetence, pracuje s Just Culture a nastavuje lídrovi zrcadlo, které nikdo jiný nenastaví.

Role v GRCx

Single Source of Truth (SSoT)

Jediné závazné místo pravdy o procesech, rolích, rizicích a požadavcích – živý model AMOR. Žádné stínové excely, žádné tři verze téhož dokumentu. Co je v systému, to platí; změna se propíše všude automaticky.

Integrovaný systém řízení

Papírový drak

Druhá, papírová verze firmy, která existuje jen pro auditora: směrnice, které nikdo nečte, a procesy, které se obcházejí. Při skutečném ohni – krizi, kyberútoku, nové regulaci – drak během vteřiny shoří, protože nikdy nepopisoval realitu.

Řízení kvality

Integrity Review

Rituál pravdy na konci každého Clear intervalu: jedna otázka – drží naše O-R-B-I-T pohromadě, nebo se něco změnilo? Pět taktů, 50 minut. Výstupem je Integrity Statement: podpis lídra pod realitu, ne pod přání.

Agilní strategické řízení

Clear interval

Období dvou až šesti týdnů, po které jsou dohodnuté směry (Bearings) neměnné a lídr chrání tým před novými nápady. Soustředěný tým dodá za tři týdny víc než rozptýlený za tři měsíce. Při zásadní události se interval okamžitě ukončí.

Agilní strategické řízení

KPCI

Key Potential & Culture Indicators – ukazatele sonaru: energie, důvěra, psychologické bezpečí a vzorce spolupráce. Neměří se na desetinná místa, ale na vzorce – a nikdy se nepoužívají k hodnocení ani odměňování jednotlivců (Goodhartův zákon).

Informace, bez kterých firmu neuřídíte

Just Culture

Kultura, kde přiznání chyby vede ke zlepšení procesu, ne k trestu. Rozlišuje poctivou chybu, rizikové chování a bezohledné jednání – a na každé reaguje jinak. Výsledek: problémy se hlásí, dokud jsou malé, a firma se učí.

Firemní kultura

Object-First

Architektonický princip: systém řízení nezačíná diagramy, ale živými databázovými objekty. Proces, role, riziko i AI agent mají vlastníka, verzi, auditní stopu a vazby; diagram je jen vizualizace dat, ne mrtvý obrázek.

Řízení procesůATTIS