GRC四大能力解析

呂翊+黃海峰

[摘 要]GRC理論引入中國(guó)后，與社會(huì)主義市場(chǎng)化改革的步調(diào)相結(jié)合，在風(fēng)控、合規(guī)方面，為中國(guó)企業(yè)的管理能力的提升作出了巨大的貢獻(xiàn)。在企業(yè)構(gòu)建GRC體系的過(guò)程中，最重要的就是對(duì)洞察能力、對(duì)齊能力、執(zhí)行能力與優(yōu)化能力的培育，通過(guò)四大能力的整合，GRC理論才能真正落地。

[關(guān)鍵詞]GRC理論；能力建設(shè)；公司治理；企業(yè)管理

doi：10.3969/j.issn.1673 - 0194.2016.24.020

[中圖分類(lèi)號(hào)]F27 [文獻(xiàn)標(biāo)識(shí)碼]A [文章編號(hào)]1673-0194（2016）24-00-02

美國(guó)頒布《薩班斯法案》，制定了嚴(yán)格的市場(chǎng)監(jiān)管措施，GRC（Governance，Risk Management，Compliance）理論是美國(guó)《薩班斯法案》后形成的企業(yè)風(fēng)險(xiǎn)管理的理論模型。隨著改革的不斷深入，我國(guó)資本市場(chǎng)日益活躍，相關(guān)的政策體系也處于不斷完善的過(guò)程中。2015中國(guó)上市公司法律風(fēng)險(xiǎn)指數(shù)報(bào)告顯示，對(duì)2014年2 628家上市公司的評(píng)測(cè)中，共計(jì)出現(xiàn)376次違規(guī)，323人被追究高管責(zé)任，15 876次訴訟，分別比2013年上升了204%、156%、202%。上市公司風(fēng)險(xiǎn)合規(guī)運(yùn)營(yíng)的壓力明顯增大。中國(guó)市場(chǎng)和企業(yè)迫切需要一套行之有效的方法來(lái)加強(qiáng)對(duì)風(fēng)險(xiǎn)合規(guī)問(wèn)題的管控。

1 洞察能力

無(wú)論是進(jìn)行治理還是進(jìn)行企業(yè)GRC體系建設(shè)，都必須首先具備洞察能力，了解和分析企業(yè)內(nèi)外部環(huán)境、企業(yè)文化、主要利益相關(guān)者等信息，為企業(yè)設(shè)定目標(biāo)、規(guī)劃戰(zhàn)略及制訂行動(dòng)計(jì)劃提供支持。

1.1 外部環(huán)境

企業(yè)的外部環(huán)境是企業(yè)所處的宏觀環(huán)境的綜合，包括政治環(huán)境、經(jīng)濟(jì)環(huán)境、社會(huì)文化環(huán)境、技術(shù)環(huán)境等，對(duì)外部環(huán)境的把握決定了企業(yè)對(duì)風(fēng)險(xiǎn)和機(jī)遇的認(rèn)識(shí)。當(dāng)前，我國(guó)經(jīng)濟(jì)發(fā)展進(jìn)入“新常態(tài)”，出現(xiàn)了3個(gè)變化，即增速變化、結(jié)構(gòu)優(yōu)化、動(dòng)能轉(zhuǎn)化，為保持當(dāng)前健康、持續(xù)、平穩(wěn)的發(fā)展勢(shì)頭，需要在適度擴(kuò)大總需求的同時(shí)，持續(xù)推進(jìn)供給側(cè)結(jié)構(gòu)性改革，發(fā)展新經(jīng)濟(jì)，培育新動(dòng)能，讓傳統(tǒng)產(chǎn)業(yè)和現(xiàn)代信息技術(shù)相結(jié)合，深化改革。這既是國(guó)家層面的規(guī)劃，也是國(guó)內(nèi)環(huán)境對(duì)企業(yè)的整體要求。

1.2 內(nèi)部環(huán)境

企業(yè)的內(nèi)部環(huán)境包括產(chǎn)品設(shè)計(jì)、組織架構(gòu)、運(yùn)營(yíng)計(jì)劃等，是一個(gè)企業(yè)的內(nèi)在核心。GRC理論對(duì)企業(yè)內(nèi)部環(huán)境的洞察能力提出了更高的要求，既要從管理的角度出發(fā)，以績(jī)效為最終目標(biāo)，又要加入風(fēng)險(xiǎn)、合規(guī)的要求，全面管控，GRC理論要達(dá)成的績(jī)效是“有原則”的績(jī)效。因此，在洞察內(nèi)部環(huán)境時(shí)，需要打破部門(mén)、層級(jí)的界限，建立起統(tǒng)一有序的信息集成方式，對(duì)內(nèi)部環(huán)境有更清晰的認(rèn)知。

1.3 企業(yè)文化

企業(yè)文化是企業(yè)架構(gòu)的基礎(chǔ)。通過(guò)SWTO分析，明確企業(yè)的發(fā)展方向，制定戰(zhàn)略規(guī)劃，并確立不同的治理文化、管理文化、風(fēng)險(xiǎn)文化、道德文化等，形成完整的企業(yè)文化核心。

1.4 利益相關(guān)者

在現(xiàn)代化企業(yè)中，公司經(jīng)營(yíng)權(quán)和所有權(quán)的分離、公司間交叉持股等利益相關(guān)的現(xiàn)象越發(fā)常態(tài)化。洞察利益相關(guān)者一方面是分析群體內(nèi)的組織和關(guān)鍵人物，另一方面是梳理外部利益相關(guān)者，確立優(yōu)先次序，明確各利益主體的需求，制定出完善的發(fā)展計(jì)劃。

提升洞察能力。第一，對(duì)信息的整合能力要有所突破。在洞察企業(yè)內(nèi)外部環(huán)境時(shí)，需要把所有的信息進(jìn)行采集匯總，映射到一個(gè)統(tǒng)一的基準(zhǔn)視圖中，制作一個(gè)完整的運(yùn)營(yíng)流程圖，并標(biāo)明每個(gè)環(huán)節(jié)潛在的風(fēng)險(xiǎn)和機(jī)遇。分析內(nèi)外部環(huán)境尤其是外部環(huán)境的變化，評(píng)估環(huán)境變化對(duì)企業(yè)經(jīng)營(yíng)目標(biāo)的影響，進(jìn)而對(duì)相應(yīng)的運(yùn)營(yíng)計(jì)劃和經(jīng)營(yíng)活動(dòng)進(jìn)行調(diào)整，加強(qiáng)內(nèi)部環(huán)境中對(duì)流程的管控，最大程度上降低風(fēng)險(xiǎn)，保障企業(yè)在合規(guī)范圍內(nèi)活動(dòng)。第二，需要建立完善的預(yù)案措施，不同環(huán)境因素的變化會(huì)產(chǎn)生不同的影響及潛在的累積效應(yīng)或連鎖反應(yīng)。

2 對(duì)齊能力

企業(yè)戰(zhàn)略的制定是一個(gè)動(dòng)態(tài)的過(guò)程。企業(yè)戰(zhàn)略在實(shí)踐的過(guò)程中也不可避免地受到內(nèi)外部因素的干擾，必須及時(shí)地進(jìn)行對(duì)齊，才能保障最終目標(biāo)的達(dá)成。對(duì)齊能力體現(xiàn)在對(duì)方向、目標(biāo)、識(shí)別、評(píng)估、設(shè)計(jì)5個(gè)元素的把握上。

2.1 方向元素

方向是企業(yè)確定的，涵蓋使命、愿景、價(jià)值觀等在內(nèi)的文化核心，指引企業(yè)最基本的前進(jìn)方向。方向的設(shè)定體現(xiàn)了企業(yè)管理者對(duì)企業(yè)前進(jìn)道路的構(gòu)想，決定了在組建團(tuán)隊(duì)、調(diào)配資源時(shí)的基調(diào)，方向的對(duì)齊實(shí)際上是企業(yè)在不斷發(fā)展過(guò)程中對(duì)自身的反問(wèn)。

2.2 目標(biāo)元素

目標(biāo)是與企業(yè)決策標(biāo)準(zhǔn)相一致、可量化的目標(biāo)，是企業(yè)階段性的發(fā)展方向。目標(biāo)的對(duì)齊重點(diǎn)在于對(duì)決策標(biāo)準(zhǔn)的衡量和目標(biāo)的優(yōu)先級(jí)的排序。決策標(biāo)準(zhǔn)決定了目標(biāo)是否正確，因此，對(duì)齊目標(biāo)，首先需要對(duì)決策標(biāo)準(zhǔn)進(jìn)行衡量，GRC體系的對(duì)齊能力要求決策標(biāo)準(zhǔn)必須綜合考慮績(jī)效、風(fēng)險(xiǎn)、合規(guī)三者之間的關(guān)系，堅(jiān)定地反對(duì)“唯績(jī)效論”。

2.3 識(shí)別元素

識(shí)別是在經(jīng)營(yíng)過(guò)程中對(duì)目標(biāo)或達(dá)成期望可能會(huì)造成不良影響的顯在或潛在因素必須及時(shí)地發(fā)現(xiàn)，進(jìn)行處理。這種對(duì)風(fēng)險(xiǎn)、危機(jī)的識(shí)別對(duì)齊是企業(yè)健康運(yùn)轉(zhuǎn)的保障，只有防微杜漸、避開(kāi)礁石，才能“直掛云帆濟(jì)滄?！?。

2.4 評(píng)估元素

評(píng)估采用定量與定性的方法相結(jié)合，對(duì)發(fā)展的道路進(jìn)行綜合分析，并找出應(yīng)對(duì)機(jī)遇、挑戰(zhàn)的道路，與原計(jì)劃對(duì)齊。在評(píng)估對(duì)齊中，當(dāng)前道路與計(jì)劃道路之間往往并不完全重合，在對(duì)未來(lái)進(jìn)行規(guī)劃時(shí)，即使思慮周密，也常常會(huì)出現(xiàn)問(wèn)題，況且，市場(chǎng)瞬息萬(wàn)變，不可估量。因此，評(píng)估對(duì)齊并不是一定要嚴(yán)格執(zhí)行計(jì)劃，而是審時(shí)度勢(shì)，及時(shí)調(diào)整，促進(jìn)目標(biāo)達(dá)成。

2.5 設(shè)計(jì)元素

設(shè)計(jì)是在面對(duì)不確定性環(huán)境時(shí)，探索能夠應(yīng)對(duì)要求，解決危機(jī)的可選方案。對(duì)齊設(shè)計(jì)，是在探索可選方案的過(guò)程中堅(jiān)守底線(xiàn)。在應(yīng)對(duì)不確定性環(huán)境時(shí)，下調(diào)甚至取消一些預(yù)設(shè)指標(biāo)，這是實(shí)際應(yīng)用過(guò)程中的需要，但對(duì)齊設(shè)計(jì)要求企業(yè)在對(duì)關(guān)鍵指標(biāo)的管控上，不能因?yàn)槔щy就有所放松，否則，帶來(lái)的將會(huì)是更大的危機(jī)。

對(duì)齊是對(duì)“航線(xiàn)”的修訂，在對(duì)方向、目標(biāo)、識(shí)別、評(píng)估、設(shè)計(jì)進(jìn)行對(duì)齊時(shí)，必須以GRC理論的總體原則為基準(zhǔn)，即注重績(jī)效、風(fēng)險(xiǎn)、合規(guī)的協(xié)調(diào)發(fā)展，對(duì)齊是為了實(shí)現(xiàn)“有原則的績(jī)效”，更側(cè)重于對(duì)“原則”的對(duì)齊。只有不斷地對(duì)齊，才能在激烈的市場(chǎng)競(jìng)爭(zhēng)中不迷失方向。堅(jiān)固的堡壘往往從內(nèi)部被攻破，企業(yè)最大的對(duì)手也常常是自己，只有堅(jiān)持“初心”，才能長(zhǎng)遠(yuǎn)發(fā)展。

3 執(zhí)行能力

執(zhí)行是計(jì)劃落實(shí)的重要環(huán)節(jié)，直接決定著前期規(guī)劃的成果。執(zhí)行能力實(shí)際上就是對(duì)企業(yè)經(jīng)營(yíng)活動(dòng)中各環(huán)節(jié)的控制，這種控制主要體現(xiàn)在事前、事中、事后三個(gè)層面，可以分為預(yù)防性控制、發(fā)現(xiàn)性控制和響應(yīng)性控制三類(lèi)。

3.1 預(yù)防性控制

預(yù)防性控制以政策、溝通、教育與激勵(lì)的方式實(shí)現(xiàn)。政策是預(yù)防性控制中的核心，以提前告知的方式對(duì)員工的職責(zé)提出要求，每個(gè)人都各司其職，企業(yè)“這部精密的機(jī)器”才能有條不紊地運(yùn)轉(zhuǎn)。溝通是控制活動(dòng)中的潤(rùn)滑劑，通過(guò)良好的溝通，層級(jí)、部門(mén)之間相互了解，獲取必要信息、了解存在的問(wèn)題，及時(shí)修正，達(dá)到預(yù)防的目的。教育是加強(qiáng)預(yù)防性控制的關(guān)鍵，通過(guò)教育，企業(yè)內(nèi)及關(guān)聯(lián)公司對(duì)企業(yè)的期望行為有清晰的認(rèn)知，加深了對(duì)企業(yè)政策的認(rèn)同。激勵(lì)是通過(guò)薪酬、獎(jiǎng)勵(lì)和表彰等形式對(duì)符合預(yù)期的行為進(jìn)行鼓勵(lì)，通過(guò)激勵(lì)，能有效地提高員工的遵從意愿，刺激其期望行為。

3.2 發(fā)現(xiàn)性控制

發(fā)現(xiàn)性控制主要以通知和詢(xún)問(wèn)的方式實(shí)現(xiàn)。通知是指提供多種途徑報(bào)告目標(biāo)進(jìn)展情況及期望和不期望的行為、狀況和事件是否已經(jīng)發(fā)生或可能發(fā)生；詢(xún)問(wèn)則是定期分析并詢(xún)問(wèn)有關(guān)目標(biāo)進(jìn)度的數(shù)據(jù)和信息記憶存在的不良行為、狀況和事件。

3.3 響應(yīng)性控制

響應(yīng)性控制包括調(diào)查、處理、改進(jìn)3個(gè)部分，在發(fā)現(xiàn)問(wèn)題后，了解掌握相關(guān)信息是解決的基礎(chǔ)，確立調(diào)查流程，及時(shí)收集分析情況，形成完整的事件報(bào)告，然后進(jìn)行處理，有預(yù)案的按相應(yīng)程序啟動(dòng)預(yù)案，超出涵蓋范圍的進(jìn)行申報(bào)，獲得相關(guān)授權(quán)或派專(zhuān)員負(fù)責(zé)，最后，對(duì)案例進(jìn)行反思，找出問(wèn)題癥結(jié)，總結(jié)經(jīng)驗(yàn)，改進(jìn)流程。在響應(yīng)性控制中，要注意信息的流暢，同時(shí)，如果問(wèn)題涉及范圍較廣，還應(yīng)該在恰當(dāng)?shù)臅r(shí)間對(duì)信息進(jìn)行披露，最大程度上降低影響。

執(zhí)行能力是GRC理論體系能力中涉及面最廣泛的，需要從治理層、管理層到業(yè)務(wù)層的全體參與，同時(shí)執(zhí)行能力也是連接規(guī)劃與成果的橋梁，重要性自然不言而喻。通過(guò)執(zhí)行能力的建設(shè)，GRC體系的理念能夠更好地融入企業(yè)，不僅在治理層、管理層形成影響，而且在廣大的業(yè)務(wù)層也可以產(chǎn)生共鳴，提高企業(yè)整體對(duì)GRC理論體系的認(rèn)同，幫助企業(yè)達(dá)成“有原則的績(jī)效”。

4 優(yōu)化能力

通過(guò)開(kāi)展一系列的活動(dòng)，檢測(cè)管控機(jī)制執(zhí)行的有效性，發(fā)現(xiàn)問(wèn)題并不斷優(yōu)化機(jī)制設(shè)計(jì)，提高效率。通過(guò)優(yōu)化，企業(yè)的GRC活動(dòng)能夠在洞察—對(duì)齊—執(zhí)行—優(yōu)化的閉環(huán)中不斷改進(jìn)，實(shí)現(xiàn)提升。下面詳細(xì)敘述優(yōu)化流程。

4.1 監(jiān)測(cè)

在管理活動(dòng)中，企業(yè)必須對(duì)既定活動(dòng)進(jìn)行監(jiān)測(cè)，確保各項(xiàng)活動(dòng)符合原則且有利于目標(biāo)的達(dá)成。隨著內(nèi)外部環(huán)境的變化，風(fēng)險(xiǎn)、合規(guī)的固有水平和剩余水平常常處于波動(dòng)之中，投資回報(bào)比例在項(xiàng)目進(jìn)行的過(guò)程中也經(jīng)常會(huì)因?yàn)楦鞣N不可抗因素發(fā)生改變，當(dāng)前活動(dòng)與控制也會(huì)隨之失效，在這樣的情況下，必須加強(qiáng)監(jiān)測(cè)，企業(yè)才能及時(shí)了解信息，根據(jù)決策準(zhǔn)則與彈性承受能力對(duì)目標(biāo)或策略作出相應(yīng)的調(diào)整。加強(qiáng)監(jiān)測(cè)，需要制定合理的時(shí)間表，根據(jù)企業(yè)的目標(biāo)、機(jī)會(huì)、威脅和環(huán)境變化等因素，定期評(píng)估，分析并形成報(bào)告，以便進(jìn)行系統(tǒng)性的改進(jìn)。

4.2 鑒證

即向企業(yè)的治理層、管理層和其他相關(guān)人員提供其所期望的鑒證水平，明確鑒證評(píng)估的范圍、程序和標(biāo)準(zhǔn)，執(zhí)行和跟蹤鑒證程序，確保建議的落實(shí)，并對(duì)落實(shí)的結(jié)果進(jìn)行分析，評(píng)價(jià)其是否達(dá)到預(yù)期目標(biāo)。通過(guò)鑒證，管理者對(duì)GRC體系所具備的可靠性、有效性、高效性和影響性有了更強(qiáng)的信心，有利于GRC理論的推行。

4.3 改進(jìn)

通過(guò)監(jiān)測(cè)、鑒證，對(duì)采集到的信息進(jìn)行全面整理，從中發(fā)現(xiàn)GRC能力提升的機(jī)會(huì)。改進(jìn)是追求精益求精的過(guò)程，一方面，總結(jié)過(guò)去的經(jīng)驗(yàn)，從中找出優(yōu)點(diǎn)和缺點(diǎn)，確保需要提升的環(huán)節(jié)被識(shí)別并得以解決；另一方面，創(chuàng)新也是改進(jìn)的重要途徑，社會(huì)發(fā)展速度不斷加快，新技術(shù)、新方法層出不窮，對(duì)新能力的應(yīng)用是快速提高的有效方法。同時(shí)，改進(jìn)應(yīng)該是一個(gè)持續(xù)的過(guò)程，在對(duì)信息的分析中，既要關(guān)注問(wèn)題本身，又要對(duì)企業(yè)自身的薄弱環(huán)節(jié)有所察覺(jué)。

優(yōu)化能力是推動(dòng)GRC體系不斷提升的關(guān)鍵，通過(guò)優(yōu)化，企業(yè)的內(nèi)部流程不斷趨于完善，提高對(duì)各類(lèi)風(fēng)險(xiǎn)的抵抗能力。優(yōu)化能夠幫助企業(yè)更加游刃有余地應(yīng)對(duì)風(fēng)險(xiǎn)，并通過(guò)優(yōu)化，經(jīng)驗(yàn)轉(zhuǎn)換為制度，再面對(duì)同類(lèi)型問(wèn)題時(shí)，企業(yè)內(nèi)已經(jīng)形成了相應(yīng)的反饋機(jī)制，大大降低了同類(lèi)型危機(jī)的影響，為企業(yè)的危機(jī)應(yīng)對(duì)節(jié)約了大量的人力和財(cái)力。這也是GRC理論在實(shí)際應(yīng)用中優(yōu)勢(shì)的體現(xiàn)。

在GRC理論下，治理、風(fēng)險(xiǎn)管理、合規(guī)遵循呈現(xiàn)融合的態(tài)勢(shì)，三者協(xié)同達(dá)成“有原則績(jī)效”的目標(biāo)。通過(guò)GRC能力的培養(yǎng)，企業(yè)對(duì)自身風(fēng)險(xiǎn)和流程優(yōu)化的認(rèn)識(shí)越加清晰，對(duì)構(gòu)建完整GRC體系的需求更加明確。GRC的四大能力各有所側(cè)重，不同企業(yè)在不同時(shí)期的情況不同，可以根據(jù)其真實(shí)情況重點(diǎn)對(duì)一種或幾種能力進(jìn)行強(qiáng)化，以達(dá)成GRC提升的目的。同時(shí)，四大能力之間并不是孤立的，洞察—對(duì)齊—執(zhí)行—優(yōu)化四大能力之間形成了“PDCA（計(jì)劃、實(shí)施、檢查、處理）”循環(huán)，這種循環(huán)是螺旋式上升的，每完成一次循環(huán)，質(zhì)量都會(huì)有所提高。通過(guò)四大能力間的循環(huán)，不同部門(mén)各個(gè)崗位的人員都參與到GRC體系的建設(shè)過(guò)程中，GRC能力全面、持續(xù)、深入地應(yīng)用，幫助企業(yè)逐步達(dá)成“有原則績(jī)效”的目標(biāo)。

主要參考文獻(xiàn)

[1]北京慧點(diǎn)科技有限公司.有原則績(jī)效之路——GRC理論與實(shí)踐初探[M].北京：清華大學(xué)出版社，2016.

[2]包俊君.GRC企業(yè)管控體系在中國(guó)[J].軟件和信息服務(wù)，2013（2）.

[3]鄒大斌.GRC降低企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)[N].計(jì)算機(jī)世界，2012-07-23.

[4]張巧良，宋穎超，李艷.GRC整合框架構(gòu)建研究[J].商業(yè)時(shí)代，2008（32）.