Bij het beheersen van risico's en het uitvoeren van interne controles staan gemeenten voor een belangrijke keuze tussen twee fundamenteel verschillende benaderingen. Traditionele GRC-oplossingen (Governance, Risk & Compliance) richten zich primair op het documenteren van beleid, het registreren van risico's en het bijhouden van compliance-vereisten. Deze systemen werken voornamelijk met ingevulde formulieren, risicokaarten en beleidsmatige vastleggingen.