有原则绩效之路 -- GRC的实施路径

北京2016年9月27日电 /美通社/ -- 慧点科技价值研究院李阳今日发表文章《有原则绩效之 -- GRC的实施路径》，以下为全文：

企业实施GRC，首先应明确整体实施架构，其次要重点关注 GRC 应用模型的设计，既要考虑可能影响企业各方面的环境要素，又要结合企业发展的具体目标。

但是，即便严格按照 GRC 实施路径进行操作，在实施中也一定会遇到各种困难，这就要求管理者们既要以发展的眼光来看待这些困难，不要半途而废；也要发挥管理智慧，结合企业自身情况灵活应用，为 GRC 管理提供更多的最佳实践。

GRC实施架构

一个理念从被认识、被接受、实践到最后取得成功是一个漫长的过程，如果 GRC 管理的理念已经引起了你的兴趣，请并打算在自己所在的企业进行实践，做好应对各种挑战的准备。

GRC强调统一、融合的理念，这对管理基础的要求相对较高。因此，GRC实施路径对企业来说非常重要。总体来说，GRC实施路径的整体架构包括六类管理要素。

 
GRC实施架构图

在这六类要素中，核心是 GRC 应用模型。对于第一次尝试 GRC 的企业来说，实施路径可以概述为6个步骤：

• 第一步，分析管理驱动力，明确实施 GRC 管理的总体目标和重点管理领域。
• 第二步，根据总体目标和重点管理领域，进行 GRC 管理现状分析，找出管理难点和痛点。
• 第三步，结合以上两点，设计适合本企业的 GRC 应用模型。
• 第四步，结合企业实际情况细化应用模型，使其在后续工作中能够有效落地。
• 第五步，从组织、责任、资源和机制四方面设计 GRC 体系建设过程，保证体系的顺利运转。
• 第六步，从目标、计划、预案、监测、评估、改进和考核等方面设计 GRC 执行过程，使 GRC 与企业的业务有机融合，保证 GRC 管理目标的实现。

在以上步骤中，还需要考虑企业相关技术能力对 GRC 管理的支撑，要对相应的技术要求有明确的认识和定义。

GRC应用参考模型

作为 GRC 实施的核心，GRC应用包含许多内容。在这里，我们结合国际先进经验，融合国内企业管理的实际需求，给出了一个参考模型，模型包含几个层面的应用：治理层，包括公司治理、组织、政策、方针；管理层，包括绩效管理、风内控管理、制度管理险管理、合规管理、包括审计管理；跨和流程管理；保障层，领域，包括问题管理、协同管理、党建管理、纪检监察、IT治理。

需注意的是，模型无法覆盖所有应用。同时，模型中的应用看似各自独立，但存在着紧密的纵向和横向关联。GRC强调的统一融合的理念，要求企业在实际落地过程中关注各应用之间的关系和整合价值。

各层面之间的纵向关联在多数企业中已得到落实。

治理层产生的管理结果，如企业方针、权责控制、绩效目标等都可以作为管理层的输入。管理层通过绩效、风险和内控管理等产生的结果也需反馈给治理层，以便治理层进行准确的分析判断，并进行优化调整。治理和管理层的所有报告性的输出都可以成为保障层的输入，保障层的输出也可以成为治理和管理层的反馈意见。

相对而言，各应用间的横向关联在企业中的实践存在较大差距，主要是由于业务条线分割，管理相对独立造成的。

以管理层为例，其六大应用彼此间存在密切的横向关联。

“绩效管理”承接治理层输出，制定企业的经营管理目标，并输出企业各层级的阶段绩效目标。

基于绩效目标，“制度管理”要分析现行制度与目标是否匹配，是否存在缺失；“风险管理” 需要分析为了达成目标，存在哪些风险和机遇，及其优先级。

“内控/合规管理”基于风险分析结果和制度要求，制定控制措施和检查方法，并与“流程管理”相结合，落实到流程环节的具体岗位中。

如果以企业某岗位的身份查看某条业务流程，以岗位为核心，可将绩效目标、岗位风险、内控措施、制度规定和业务操作融合为 GRC 管理层的一体化管理模式。此外，再融合承接治理层的权责控制约束，这样就六位一体共同构成了企业管理运营的坚实基础，更全面地为员工提供操作指引，从而使得管理者进行准确的业务监控，使企业管理从治理层到操作层真正做到目标一致、步调一致。