GRC tidak boleh merubah budaya yang ada dalam organisasi karena budaya sudah menjadi bagian dari organisasi.

DRP (Disaster Recovery Plan) termasuk Responsive action and control.

.  Kesuksesan penerapan GRC mutlak ditentukan ketika organisasi sudah memiliki unit kerja tata kelola, manajemen risiko, dan kepatuhan.

Maraknya kasus gratifikasi dan korupsi dalam organisasi menandakan lemahnya penerapan GCG tidak ada kaitannya dengan penerapan manajemen risiko dan kepatuhan.

 GRC adalah akronim dari Governance, Risk, dan Control.

Elemen insentif dalam komponen Perform diperlukan untuk memotivasi pencapaian kinerja semata.

Kriteria pengambilan keputusan dalam organisasi tidak boleh berubah dan harus permanen dalam jangka waktu lama apa pun kondisi yang dihadapi organisasi.

Organisasi hanya fokus pada peluang dan reward yang akan didapat ketika mengindentifikasi kebutuhan untuk menerapkan GRC.

Model Three Lines of Defense tidak bisa digunakan untuk menerapkan GRC dalam organisasi.