sa 204 grc definition