北京2016年9月27日電 /美通社/ -- 慧點(diǎn)科技價(jià)值研究院李陽今日發(fā)表文章《有原則績效之 -- GRC的實(shí)施路徑》，以下為全文：
企業(yè)實(shí)施GRC，首先應(yīng)明確整體實(shí)施架構(gòu)，其次要重點(diǎn)關(guān)注 GRC 應(yīng)用模型的設(shè)計(jì)，既要考慮可能影響企業(yè)各方面的環(huán)境要素，又要結(jié)合企業(yè)發(fā)展的具體目標(biāo)。
但是，即便嚴(yán)格按照 GRC 實(shí)施路徑進(jìn)行操作，在實(shí)施中也一定會(huì)遇到各種困難，這就要求管理者們既要以發(fā)展的眼光來看待這些困難，不要半途而廢；也要發(fā)揮管理智慧，結(jié)合企業(yè)自身情況靈活應(yīng)用，為 GRC 管理提供更多的最佳實(shí)踐。
GRC實(shí)施架構(gòu)
一個(gè)理念從被認(rèn)識、被接受、實(shí)踐到最后取得成功是一個(gè)漫長的過程，如果 GRC 管理的理念已經(jīng)引起了你的興趣，請并打算在自己所在的企業(yè)進(jìn)行實(shí)踐，做好應(yīng)對各種挑戰(zhàn)的準(zhǔn)備。
GRC強(qiáng)調(diào)統(tǒng)一、融合的理念，這對管理基礎(chǔ)的要求相對較高。因此，GRC實(shí)施路徑對企業(yè)來說非常重要?？傮w來說，GRC實(shí)施路徑的整體架構(gòu)包括六類管理要素。
在這六類要素中，核心是 GRC 應(yīng)用模型。對于第一次嘗試 GRC 的企業(yè)來說，實(shí)施路徑可以概述為6個(gè)步驟：
第一步，分析管理驅(qū)動(dòng)力，明確實(shí)施 GRC 管理的總體目標(biāo)和重點(diǎn)管理領(lǐng)域。
第二步，根據(jù)總體目標(biāo)和重點(diǎn)管理領(lǐng)域，進(jìn)行 GRC 管理現(xiàn)狀分析，找出管理難點(diǎn)和痛點(diǎn)。
第三步，結(jié)合以上兩點(diǎn)，設(shè)計(jì)適合本企業(yè)的 GRC 應(yīng)用模型。
第四步，結(jié)合企業(yè)實(shí)際情況細(xì)化應(yīng)用模型，使其在后續(xù)工作中能夠有效落地。
第五步，從組織、責(zé)任、資源和機(jī)制四方面設(shè)計(jì) GRC 體系建設(shè)過程，保證體系的順利運(yùn)轉(zhuǎn)。
第六步，從目標(biāo)、計(jì)劃、預(yù)案、監(jiān)測、評估、改進(jìn)和考核等方面設(shè)計(jì) GRC 執(zhí)行過程，使 GRC 與企業(yè)的業(yè)務(wù)有機(jī)融合，保證 GRC 管理目標(biāo)的實(shí)現(xiàn)。
在以上步驟中，還需要考慮企業(yè)相關(guān)技術(shù)能力對 GRC 管理的支撐，要對相應(yīng)的技術(shù)要求有明確的認(rèn)識和定義。
GRC應(yīng)用參考模型
作為 GRC 實(shí)施的核心，GRC應(yīng)用包含許多內(nèi)容。在這里，我們結(jié)合國際先進(jìn)經(jīng)驗(yàn)，融合國內(nèi)企業(yè)管理的實(shí)際需求，給出了一個(gè)參考模型，模型包含幾個(gè)層面的應(yīng)用：治理層，包括公司治理、組織、政策、方針；管理層，包括績效管理、風(fēng)內(nèi)控管理、制度管理險(xiǎn)管理、合規(guī)管理、包括審計(jì)管理；跨和流程管理；保障層，領(lǐng)域，包括問題管理、協(xié)同管理、黨建管理、紀(jì)檢監(jiān)察、IT治理。
需注意的是，模型無法覆蓋所有應(yīng)用。同時(shí)，模型中的應(yīng)用看似各自獨(dú)立，但存在著緊密的縱向和橫向關(guān)聯(lián)。GRC強(qiáng)調(diào)的統(tǒng)一融合的理念，要求企業(yè)在實(shí)際落地過程中關(guān)注各應(yīng)用之間的關(guān)系和整合價(jià)值。
各層面之間的縱向關(guān)聯(lián)在多數(shù)企業(yè)中已得到落實(shí)。
治理層產(chǎn)生的管理結(jié)果，如企業(yè)方針、權(quán)責(zé)控制、績效目標(biāo)等都可以作為管理層的輸入。管理層通過績效、風(fēng)險(xiǎn)和內(nèi)控管理等產(chǎn)生的結(jié)果也需反饋給治理層，以便治理層進(jìn)行準(zhǔn)確的分析判斷，并進(jìn)行優(yōu)化調(diào)整。治理和管理層的所有報(bào)告性的輸出都可以成為保障層的輸入，保障層的輸出也可以成為治理和管理層的反饋意見。
相對而言，各應(yīng)用間的橫向關(guān)聯(lián)在企業(yè)中的實(shí)踐存在較大差距，主要是由于業(yè)務(wù)條線分割，管理相對獨(dú)立造成的。
以管理層為例，其六大應(yīng)用彼此間存在密切的橫向關(guān)聯(lián)。
“績效管理”承接治理層輸出，制定企業(yè)的經(jīng)營管理目標(biāo)，并輸出企業(yè)各層級的階段績效目標(biāo)。
基于績效目標(biāo)，“制度管理”要分析現(xiàn)行制度與目標(biāo)是否匹配，是否存在缺失；“風(fēng)險(xiǎn)管理” 需要分析為了達(dá)成目標(biāo)，存在哪些風(fēng)險(xiǎn)和機(jī)遇，及其優(yōu)先級。
“內(nèi)控/合規(guī)管理”基于風(fēng)險(xiǎn)分析結(jié)果和制度要求，制定控制措施和檢查方法，并與“流程管理”相結(jié)合，落實(shí)到流程環(huán)節(jié)的具體崗位中。
如果以企業(yè)某崗位的身份查看某條業(yè)務(wù)流程，以崗位為核心，可將績效目標(biāo)、崗位風(fēng)險(xiǎn)、內(nèi)控措施、制度規(guī)定和業(yè)務(wù)操作融合為 GRC 管理層的一體化管理模式。此外，再融合承接治理層的權(quán)責(zé)控制約束，這樣就六位一體共同構(gòu)成了企業(yè)管理運(yùn)營的堅(jiān)實(shí)基礎(chǔ)，更全面地為員工提供操作指引，從而使得管理者進(jìn)行準(zhǔn)確的業(yè)務(wù)監(jiān)控，使企業(yè)管理從治理層到操作層真正做到目標(biāo)一致、步調(diào)一致。
