Identifikasi tersebut nantinya menghasilkan prediksi besaran risiko yang dikelompokkan sesuai levelnya, mulai dari sangat rendah, rendah, tinggi dan ekstrim.
Kemudian, pengelolaan manajemen risiko juga dilengkapi dengan key risk indicator dan monitoring penanganan risiko. Hal ini dilakukan untuk mengantisipasi risiko dengan lebih baik.
Ali juga menyoroti pentingnya peran dewan komisaris dalam mengawasi penerapan GRC ini. Dewan komisaris harus memastikan laporan dan pertanggungjawaban serta amanat pengelolaan perusahaan yang diemban ke direksi bisa berjalan dengan baik.
"Diminta atau tidak diminta, komisaris berhak untuk mendapatkan dokumen, melakukan pengawasan, memberi nasihat dan menilai kinerja. Jadi dekom itu punya posisi yang sangat kuat," ucapnya.