Definisi Principled Performance adalah pencapaian tujuan yang diandalkan mengurangi risiko ke tingkat yang dapat diterima dengan menjadi sesuai dengan batas-batas wajib dan sukarela.

GRC adalah kemampuan manusia, proses dan teknologi yang memungkinkan organisasi untuk memiliki internal "lembaga penegak" atau "kepolisian".

Untuk kapabilitas GRC organisasi untuk menjadi sukses pertama kali harus mendapatkan pemahaman yang baik tentang organisasi, yaitu konteks bisnis internal dan eksternal, termasuk budaya di mana organisasi saat ini beroperasi.

Organisasi harus memiliki satu sumber informasi tentang setiap item yang dipantau terkait dengan pemantauan konteks eksternal.

Pendekatan GRC secara terintegrasi dalam organisasi tidak perlu jika organisasi sudah memiliki sistem manajemen risiko yang canggih karena pendekatan GRC adalah sama dengan pendekatan manajemen risiko.

“Silo” dalam organisasi adalah hal yang harus dipertahankan dikarenakan masing-masing unit kerja memiliki KPI (Key Performance Indicators) yang berbeda-beda dalam organisasi.

Dengan adanya unit kerja manajemen risiko, kepatuhan, dan tata kelola dalam organisasi berarti organisasi sudah menerapkan GRC.

GRC adalah salah satu pendekatan bisnis oleh karena itu tujuan GRC adalah untuk mencapai Principled Performance (pencapaian tujuan yang diandalkan dengan mengatasi ketidakpastian dan bertindak dengan integritas).

GRC tidak diperlukan oleh organisasi jika organisasi sudah menerapkan GCG karena menerapkan GRC akan menjadi GCG tidak efektif lagi.