北京2016年9月27日電 /美通社/ -- 慧點科技價值研究院李陽今日發表文章《有原則績效之 -- GRC的實施路徑》，以下為全文：

企業實施GRC，首先應明確整體實施架構，其次要重點關注 GRC 應用模型的設計，既要考慮可能影響企業各方面的環境要素，又要結合企業發展的具體目標。

但是，即便嚴格按照 GRC 實施路徑進行操作，在實施中也一定會遇到各種困難，這就要求管理者們既要以發展的眼光來看待這些困難，不要半途而廢；也要發揮管理智慧，結合企業自身情況靈活應用，為 GRC 管理提供更多的最佳實踐。

GRC實施架構

一個理念從被認識、被接受、實踐到最后取得成功是一個漫長的過程，如果 GRC 管理的理念已經引起了你的興趣，請并打算在自己所在的企業進行實踐，做好應對各種挑戰的準備。

GRC強調統一、融合的理念，這對管理基礎的要求相對較高。因此，GRC實施路徑對企業來說非常重要。總體來說，GRC實施路徑的整體架構包括六類管理要素。

在這六類要素中，核心是 GRC 應用模型。對于第一次嘗試 GRC 的企業來說，實施路徑可以概述為6個步驟：

第一步，分析管理驅動力，明確實施 GRC 管理的總體目標和重點管理領域。

第二步，根據總體目標和重點管理領域，進行 GRC 管理現狀分析，找出管理難點和痛點。

第三步，結合以上兩點，設計適合本企業的 GRC 應用模型。

第四步，結合企業實際情況細化應用模型，使其在后續工作中能夠有效落地。

第五步，從組織、責任、資源和機制四方面設計 GRC 體系建設過程，保證體系的順利運轉。

第六步，從目標、計劃、預案、監測、評估、改進和考核等方面設計 GRC 執行過程，使 GRC 與企業的業務有機融合，保證 GRC 管理目標的實現。

在以上步驟中，還需要考慮企業相關技術能力對 GRC 管理的支撐，要對相應的技術要求有明確的認識和定義。

GRC應用參考模型

作為 GRC 實施的核心，GRC應用包含許多內容。在這里，我們結合國際先進經驗，融合國內企業管理的實際需求，給出了一個參考模型，模型包含幾個層面的應用：治理層，包括公司治理、組織、政策、方針；管理層，包括績效管理、風內控管理、制度管理險管理、合規管理、包括審計管理；跨和流程管理；保障層，領域，包括問題管理、協同管理、黨建管理、紀檢監察、IT治理。

需注意的是，模型無法覆蓋所有應用。同時，模型中的應用看似各自獨立，但存在著緊密的縱向和橫向關聯。GRC強調的統一融合的理念，要求企業在實際落地過程中關注各應用之間的關系和整合價值。

各層面之間的縱向關聯在多數企業中已得到落實。

治理層產生的管理結果，如企業方針、權責控制、績效目標等都可以作為管理層的輸入。管理層通過績效、風險和內控管理等產生的結果也需反饋給治理層，以便治理層進行準確的分析判斷，并進行優化調整。治理和管理層的所有報告性的輸出都可以成為保障層的輸入，保障層的輸出也可以成為治理和管理層的反饋意見。

相對而言，各應用間的橫向關聯在企業中的實踐存在較大差距，主要是由于業務條線分割，管理相對獨立造成的。

以管理層為例，其六大應用彼此間存在密切的橫向關聯。

“績效管理”承接治理層輸出，制定企業的經營管理目標，并輸出企業各層級的階段績效目標。

基于績效目標，“制度管理”要分析現行制度與目標是否匹配，是否存在缺失；“風險管理” 需要分析為了達成目標，存在哪些風險和機遇，及其優先級。

“內控/合規管理”基于風險分析結果和制度要求，制定控制措施和檢查方法，并與“流程管理”相結合，落實到流程環節的具體崗位中。

如果以企業某崗位的身份查看某條業務流程，以崗位為核心，可將績效目標、崗位風險、內控措施、制度規定和業務操作融合為 GRC 管理層的一體化管理模式。此外，再融合承接治理層的權責控制約束，這樣就六位一體共同構成了企業管理運營的堅實基礎，更全面地為員工提供操作指引，從而使得管理者進行準確的業務監控，使企業管理從治理層到操作層真正做到目標一致、步調一致。