GRC四大能力解析.docVIP

GRC四大能力解析 　　[摘 要]GRC理论引入中国后，与社会主义市场化改革的步调相结合，在风控、合规方面，为中国企业的管理能力的提升作出了巨大的贡献。在企业构建GRC体系的过程中，最重要的就是对洞察能力、对齐能力、执行能力与优化能力的培育，通过四大能力的整合，GRC理论才能真正落地。 　　[关键词]GRC理论；能力建设；公司治理；企业管理 　　doi：10.3969/j.issn.1673 - 0194.2016.24.020 　　[中图分类号]F27 [文献标识码]A [文章编号]1673-0194（2016）24-00-02 　　美国颁布《萨班斯法案》，制定了严格的市场监管措施，GRC（Governance，Risk Management，Compliance）理论是美国《萨班斯法案》后形成的企业风险管理的理论模型。随着改革的不断深入，我国资本市场日益活跃，相关的政策体系也处于不断完善的过程中。2015中国上市公司法律风险指数报告显示，对2014年2 628家上市公司的评测中，共计出现376次违规，323人被追究高管责任，15 876次诉讼，分别比2013年上升了204%、156%、202%。上市公司风险合规运营的压力明显增大。中国市场和企业迫切需要一套行之有效的方法来加强对风险合规问题的管控。 　　1 洞察能力 　　无论是进行治理还是进行企业GRC体系建设，都必须首先具备洞察能力，了解和分析企业内外部环境、企业文化、主要利益相关者等信息，为企业设定目标、规划战略及制订行动计划提供支持。 　　1.1 外部环境 　　企业的外部环境是企业所处的宏观环境的综合，包括政治环境、经济环境、社会文化环境、技术环境等，对外部环境的把握决定了企业对风险和机遇的认识。当前，我国经济发展进入“新常态”，出现了3个变化，即增速变化、结构优化、动能转化，为保持当前健康、持续、平稳的发展势头，需要在适度扩大总需求的同时，持续推进供给侧结构性改革，发展新经济，培育新动能，让传统产业和现代信息技术相结合，深化改革。这既是国家层面的规划，也是国内环境对企业的整体要求。 　　1.2 内部环境 　　企业的内部环境包括产品设计、组织架构、运营计划等，是一个企业的内在核心。GRC理论对企业内部环境的洞察能力提出了更高的要求，既要从管理的角度出发，以绩效为最终目标，又要加入风险、合规的要求，全面管控，GRC理论要达成的绩效是“有原则”的绩效。因此，在洞察内部环境时，需要打破部门、层级的界限，建立起统一有序的信息集成方式，对内部环境有更清晰的认知。 　　1.3 企业文化 　　企业文化是企业架构的基础。通过SWTO分析，明确企业的发展方向，制定战略规划，并确立不同的治理文化、管理文化、风险文化、道德文化等，形成完整的企业文化核心。 　　1.4 利益相关者 　　在现代化企业中，公司经营权和所有权的分离、公司间交叉持股等利益相关的现象越发常态化。洞察利益相关者一方面是分析群体内的组织和关键人物，另一方面是梳理外部利益相关者，确立优先次序，明确各利益主体的需求，制定出完善的发展计划。 　　提升洞察能力。第一，对信息的整合能力要有所突破。在洞察企业内外部环境时，需要把所有的信息进行采集汇总，映射到一个统一的基准视图中，制作一个完整的运营流程图，并标明每个环节潜在的风险和机遇。分析内外部环境尤其是外部环境的变化，评估环境变化对企业经营目标的影响，进而对相应的运营计划和经营活动进行调整，加强内部环境中对流程的管控，最大程度上降低风险，保障企业在合规范围内活动。第二，需要建立完善的预案措施，不同环境因素的变化会产生不同的影响及潜在的累积效应或连锁反应。 　　2 对齐能力 　　企业战略的制定是一个动态的过程。企业战略在实践的过程中也不可避免地受到内外部因素的干扰，必须及时地进行对齐，才能保障最终目标的达成。对齐能力体现在对方向、目标、识别、评估、设计5个元素的把握上。 　　2.1 方向元素 　　方向是企业确定的，涵盖使命、愿景、价值观等在内的文化核心，指引企业最基本的前进方向。方向的设定体现了企业管理者对企业前进道路的构想，决定了在组建团队、调配资源时的基调，方向的对齐实际上是企业在不断发展过程中对自身的反问。 　　2.2 目标元素 　　目标是与企业决策标准相一致、可量化的目标，是企业阶段性的发展方向。目标的对齐重点在于对决策标准的衡量和目标的优先级的排序。决策标准决定了目标是否正确，因此，对齐目标，首先需要对决策标准进行衡量，GRC体系的对齐能力要求决策标准必须综合考虑绩效、风险、合规三者之间的关系，坚定地反对“唯绩效论”。 　　2.3 识别元素 　　识别是在经营过程中对目标或达成期望可能会造成不良影响的显在或潜在因素必须及时地发现