Innova GRC basiert strukturell auf einem 3-Säulen Modell mit flexibler Konfigurierung und integriert sich nahtlos in das Compliance-System:
Die erste Säule sind alle Funktionen der Organisation, die für das Tagesgeschäft bedeutend sind und gleichzeitig für die Bewertung, Kontrolle und Minderung von Risiken sowie die Implementierung wirksamer Kontrollen verantwortlich sein können.

Die zweite Säule sind Funktionen wie interne Kontrolle, Risikomanagement und Compliance, die die Umsetzung wirksamer interner Kontroll- und Risikomanagementpraktiken durch das operative Management erleichtern und überwachen.

Die letzte und dritte Säule ist die interne Revision, die eine unabhängige Bestätigung der Wirksamkeit, der internen Kontrolle und des Risikomanagements bietet, einschließlich der Operationen der ersten und zweiten Verteidigungslinie im Risikomanagementsystem.

Das Frühwarnsystem ermöglicht es, vor dem Eintreten eines Ereignisses oder dem Ablauf einer Aufgabe zu handeln, um eine Regelverletzung zu vermeiden und die Auswirkungen zu mindern. Die Anwendung sendet Echtzeit-E-Mail-Benachrichtigungen an Benutzer, die sie über zugewiesene Aufgaben und deren Fälligkeitsdatum informieren, einschließlich eines Links mit direktem Zugriff auf die zu konsultierende Aufgabe. Auf diese Weise müssen die Risikoverantwortlichen die Aufgabe nicht ständig prüfen und sind durch den Blick in ihr E-Mail-Postfach perfekt informiert.

Das Evidenzmanagementsystem von Innova GRC ermöglicht die Verknüpfung aller gescannten Dokumentationen in Bezug auf Risiken, Kontrollen und Überwachungen, die regelmäßig durchgeführt werden, organisiert und den Benutzern der Anwendung dauerhaft zur Verfügung stehen.
Innova GRC beinhaltet ein automatisches System zur elektronischen Signatur von Dokumenten mit einem digitalen Zertifikat und Zeitstempel, das als Nachweis der Sorgfaltspflicht der Unternehmensorganisation Verwendung findet.