北京2016年9月27日電 /美通社/ -- 慧點科技價值研究院李陽今日發(fā)表文章《有原則績效之 -- GRC的實施路徑》，以下為全文：

企業(yè)實施GRC，首先應(yīng)明確整體實施架構(gòu)，其次要重點關(guān)注 GRC 應(yīng)用模型的設(shè)計，既要考慮可能影響企業(yè)各方面的環(huán)境要素，又要結(jié)合企業(yè)發(fā)展的具體目標(biāo)。

但是，即便嚴(yán)格按照 GRC 實施路徑進(jìn)行操作，在實施中也一定會遇到各種困難，這就要求管理者們既要以發(fā)展的眼光來看待這些困難，不要半途而廢；也要發(fā)揮管理智慧，結(jié)合企業(yè)自身情況靈活應(yīng)用，為 GRC 管理提供更多的最佳實踐。

GRC實施架構(gòu)

一個理念從被認(rèn)識、被接受、實踐到最后取得成功是一個漫長的過程，如果 GRC 管理的理念已經(jīng)引起了你的興趣，請并打算在自己所在的企業(yè)進(jìn)行實踐，做好應(yīng)對各種挑戰(zhàn)的準(zhǔn)備。

GRC強(qiáng)調(diào)統(tǒng)一、融合的理念，這對管理基礎(chǔ)的要求相對較高。因此，GRC實施路徑對企業(yè)來說非常重要。總體來說，GRC實施路徑的整體架構(gòu)包括六類管理要素。

在這六類要素中，核心是 GRC 應(yīng)用模型。對于第一次嘗試 GRC 的企業(yè)來說，實施路徑可以概述為6個步驟：

第一步，分析管理驅(qū)動力，明確實施 GRC 管理的總體目標(biāo)和重點管理領(lǐng)域。

第二步，根據(jù)總體目標(biāo)和重點管理領(lǐng)域，進(jìn)行 GRC 管理現(xiàn)狀分析，找出管理難點和痛點。

第三步，結(jié)合以上兩點，設(shè)計適合本企業(yè)的 GRC 應(yīng)用模型。

第四步，結(jié)合企業(yè)實際情況細(xì)化應(yīng)用模型，使其在后續(xù)工作中能夠有效落地。

第五步，從組織、責(zé)任、資源和機(jī)制四方面設(shè)計 GRC 體系建設(shè)過程，保證體系的順利運轉(zhuǎn)。

第六步，從目標(biāo)、計劃、預(yù)案、監(jiān)測、評估、改進(jìn)和考核等方面設(shè)計 GRC 執(zhí)行過程，使 GRC 與企業(yè)的業(yè)務(wù)有機(jī)融合，保證 GRC 管理目標(biāo)的實現(xiàn)。

在以上步驟中，還需要考慮企業(yè)相關(guān)技術(shù)能力對 GRC 管理的支撐，要對相應(yīng)的技術(shù)要求有明確的認(rèn)識和定義。

GRC應(yīng)用參考模型

作為 GRC 實施的核心，GRC應(yīng)用包含許多內(nèi)容。在這里，我們結(jié)合國際先進(jìn)經(jīng)驗，融合國內(nèi)企業(yè)管理的實際需求，給出了一個參考模型，模型包含幾個層面的應(yīng)用：治理層，包括公司治理、組織、政策、方針；管理層，包括績效管理、風(fēng)內(nèi)控管理、制度管理險管理、合規(guī)管理、包括審計管理；跨和流程管理；保障層，領(lǐng)域，包括問題管理、協(xié)同管理、黨建管理、紀(jì)檢監(jiān)察、IT治理。

需注意的是，模型無法覆蓋所有應(yīng)用。同時，模型中的應(yīng)用看似各自獨立，但存在著緊密的縱向和橫向關(guān)聯(lián)。GRC強(qiáng)調(diào)的統(tǒng)一融合的理念，要求企業(yè)在實際落地過程中關(guān)注各應(yīng)用之間的關(guān)系和整合價值。

各層面之間的縱向關(guān)聯(lián)在多數(shù)企業(yè)中已得到落實。

治理層產(chǎn)生的管理結(jié)果，如企業(yè)方針、權(quán)責(zé)控制、績效目標(biāo)等都可以作為管理層的輸入。管理層通過績效、風(fēng)險和內(nèi)控管理等產(chǎn)生的結(jié)果也需反饋給治理層，以便治理層進(jìn)行準(zhǔn)確的分析判斷，并進(jìn)行優(yōu)化調(diào)整。治理和管理層的所有報告性的輸出都可以成為保障層的輸入，保障層的輸出也可以成為治理和管理層的反饋意見。

相對而言，各應(yīng)用間的橫向關(guān)聯(lián)在企業(yè)中的實踐存在較大差距，主要是由于業(yè)務(wù)條線分割，管理相對獨立造成的。

以管理層為例，其六大應(yīng)用彼此間存在密切的橫向關(guān)聯(lián)。

“績效管理”承接治理層輸出，制定企業(yè)的經(jīng)營管理目標(biāo)，并輸出企業(yè)各層級的階段績效目標(biāo)。

基于績效目標(biāo)，“制度管理”要分析現(xiàn)行制度與目標(biāo)是否匹配，是否存在缺失；“風(fēng)險管理” 需要分析為了達(dá)成目標(biāo)，存在哪些風(fēng)險和機(jī)遇，及其優(yōu)先級。

“內(nèi)控/合規(guī)管理”基于風(fēng)險分析結(jié)果和制度要求，制定控制措施和檢查方法，并與“流程管理”相結(jié)合，落實到流程環(huán)節(jié)的具體崗位中。

如果以企業(yè)某崗位的身份查看某條業(yè)務(wù)流程，以崗位為核心，可將績效目標(biāo)、崗位風(fēng)險、內(nèi)控措施、制度規(guī)定和業(yè)務(wù)操作融合為 GRC 管理層的一體化管理模式。此外，再融合承接治理層的權(quán)責(zé)控制約束，這樣就六位一體共同構(gòu)成了企業(yè)管理運營的堅實基礎(chǔ)，更全面地為員工提供操作指引，從而使得管理者進(jìn)行準(zhǔn)確的業(yè)務(wù)監(jiān)控，使企業(yè)管理從治理層到操作層真正做到目標(biāo)一致、步調(diào)一致。