La pluriennale esperienza di gestione aziendale maturata permette a GRC di privilegiare un approccio per PROCESSI: il ‘Modello231’ non deve rappresentare un’ulteriore sovrastruttura aziendale ma deve identificarsi con le modalità operative dell’azienda integrandole e migliorandole.
 
Infatti, la metodologia adottata muove dall’analisi del business e dell’organizzazione aziendale individuandone i principali processi rispetto ai quali viene effettuata una mappatura dei rischi di commissione dei reati (risk assessment) e, successivamente, valutatata l’adeguatezza del Sistema di Controllo Interno per suggerire gli eventuali punti di miglioramento.