OCEG mengklaim sebagai penemu istilah GRC. Ada juga yang mengaitkan GRC dengan definisi IIA tentang tujuan audit internal, yakni memberikan asuransi dengan menilai proses-proses organisasi yang berkaitan dengan GRC. Benang GRC adalah risiko. Itulah alasan pemilihan judul buku ini.
Buku ini mencakup Konsep audit dan assurance; Pengendalian internal di lingkungan sistem informasi; Sistem informasi berbasis komputer; Sistem manajemen database; Alat dan teknik audit berbantuan komputer; Menggunakan aplikasi ACL for windows; dan Analisis data dengan ACL for windows