GRC法律风险管理(简化版).pdfVIP

GRC理论下的法律风险管理系统 第一部分： GRC的理论概论和实务应用 尽管 GRC（Governance, Risk and Compliance Management ）的 概念在国内才刚刚兴起，但其在国外已经发展相当长时间。 GRC以美 国安然、法国兴业银行等一系列反面教材为触发点， 以 《萨班斯法案》 （Sarbanes-Oxley Act ，简称 SOX法案）为源泉，并贯穿到企业治 理、风险管理和合规经营等各方面。随着企业的发展，以整体管控、 战 略执行为目标，实现企业管控、风险规避、战略绩效、业务流程 管理及包括质量、安全、环境等在内各种遵从管理 ，服务于管理层 和决策层的 GRC管控系统被认为是企业在日益复杂的竞争环境下赖 以生存和发展的必然和有效选择 。 中国经济快速增长带动中国企业不断做大、做强，并迈出国门， 但在扩张并走向世界的过程中， 中国企业逐渐暴露出 “低效率低绩效、 管控能力薄弱、不合规不透明”等诸多管控问题，不少企业也因此遭 受了重大损失； GRC正是很好解决这些问题的管理方法与工具。 一、 GRC是一个管理方法与系统工具的集合 GRC全称就是 Governance （公司治理或管控）， Risk Management （风险管理） and Compliance Management （法规遵从）；是以企 业管控、风险和法规遵从为对象， 为决策层和管理层提供综合信息和 流程控制的支持。 1. GRC管理理念是 GRC市场发展的罗盘 GRC理论在国外已发展较长时间，但国外各相关产业经营者对 GRC 还没有形成一个统一的标准定义， 国内同样如此， 目前较为完整的定 义如下。 (1) GRC 完整定义 GRC是在企业的各经营业务之上， 以战略为中心， 以流程管理为基 础，通过绩效管理和风险内控管理措施， 对各项经营管理过程进行管 理和控制，保障战略和经营目标达成的管理方法和工具的总称； GRC 涉及以下三个组成部分： Governance （治理/ 管控）：建立完整的制度安排和治理框架， 公平对待各利益相干者，制定公司战略目标和 政策，监督绩效，遵 从法律及制度规定， 透明和披露经营状况， 对各项经营管理过程本身 进一步进行管理和监督。 Risk Management （风险管理）：对所有业务和法规风险进行结 构化的识别、评估、缓解、监视和控制。 Compliance Management （遵从管理）：通过内部控制管理机制 和体系，确保各项制度和法规得以遵从、政策 得以贯彻、各项经营 和管理目标得以有效达成。 (2) GRC 治理模型 GRC管控的主要目的是保障基于企业管控和治理的战略执行， 因此 企业治理是一个结果 ，也更是一个手段。而对齐战略目标，以业务 运营为基础，注重业务执行与监控，关注防范风险与合规，并引入绩 效考核的企业管控闭环（如图 1）保证了企业管控的有效性，也保证 了企业治理的持续性。 图 1 企业管控闭环模型 针对快速崛起与发展的中国企业来说， GRC是用于改善企业做强、 做大过程中所面 对突出管理问题（如经营绩效，集团管控，合规透