Ada sejumlah temuan menarik saat penilaian praktik GRC pada perusahaan yang menjasi responden penjurian, yakni sistem dan infrastruktur GRC sudah semakin lengkap, meski pelaksanaanya belum terpadu (integrated GRC). Selanjutnya, perusahaan belum menjadikan GRC sebagai budaya kerja dan banyak perusahaan tidak menyangka pandemi Covid-19 bakal berisiko panjang, sehingga belum memasukkan aspek ini ke dalam profil risiko.
Selain itu, ada pula temuan terkait rendahnya jumlah perusahaan yang telah mengembangkan teknologi digital sebagai instrumen untuk meng-update profil risiko, terdapat potensi permasalahan sistem kontrol dan pertanggungjawaban pengelolaan anak perusahaan dengan perusahaan induk, serta belum banyak perusahaan yang mengukur efektivitas dan dampak dari penerapan GRC
