北京2016年9月26日電 /美通社/ -- 近日，慧點(diǎn)科技價(jià)值研究院谷曉霞發(fā)表了有關(guān)GRC理論的一篇文章《有原則績(jī)效之路--GRC理論初探》，原文如下：

GRC理論起源于薩班斯法案。2001年至2002年，美國(guó)證監(jiān)會(huì)相繼披露安然事件、世界通信會(huì)計(jì)事件、默克財(cái)務(wù)造假等一系列丑聞。美國(guó)上市企業(yè)的信譽(yù)為為此一落千丈，投資者的信心飽受打擊。為了重拾投資者的信心，重振美國(guó)股市，美國(guó)政府于2002年頒布了《薩班斯法案》。該法案對(duì)企業(yè)管理體系產(chǎn)生了重大影響：一方面推動(dòng)了內(nèi)控管理向風(fēng)險(xiǎn)管理另一方面促進(jìn)了的理論擴(kuò)展，GRC管理理論的產(chǎn)生。

多種管理能力的有機(jī)融合

《薩班斯法案》頒布后，美國(guó)Forrester研究公司的一位分析師提出了“有原則的績(jī)效”的概念，并將實(shí)現(xiàn)“有原則的績(jī)效”的整體管理理論稱為GRC理論。在“有原則的績(jī)效”中，“績(jī)效”包含三層含義：一是一種結(jié)果，通常表現(xiàn)為企業(yè)財(cái)務(wù)結(jié)果，以及與財(cái)務(wù)相關(guān)的可量化的結(jié)果；二是一種行為，通常表現(xiàn)為具有一定素質(zhì)的員工圍為卓越地完成所負(fù)責(zé)的任務(wù)而繞其職責(zé)，達(dá)到的不同階段成果，以及在實(shí)現(xiàn)目標(biāo)過(guò)通常表現(xiàn)為程中的行為；三是一種考核，企業(yè)把員工的技能、發(fā)展?jié)摿蛯?duì)價(jià)值觀的認(rèn)同表現(xiàn)納入績(jī)效考核范圍。

“有原則”一詞強(qiáng)調(diào)的是企業(yè)運(yùn)營(yíng)行為必須明確強(qiáng)制性邊界和自愿性邊界，清晰了解遵循這些行為邊界的方法；知道企業(yè)正在接近邊界時(shí)，應(yīng)迅速、妥善地做出響應(yīng)。

所謂強(qiáng)制性邊界，是由法律或行業(yè)組織明確規(guī)定的、企業(yè)必須嚴(yán)格遵守的規(guī)范和標(biāo)準(zhǔn)，也是企業(yè)開展經(jīng)營(yíng)活動(dòng)要遵守的最低要求，包括規(guī)范企業(yè)運(yùn)營(yíng)的相關(guān)法律、法規(guī)和行業(yè)規(guī)定等。

自愿性邊界則是企業(yè)自愿設(shè)置的行動(dòng)邊界，以更好地體現(xiàn)企業(yè)價(jià)值觀并兌現(xiàn)其社會(huì)承諾，包括遵循特定風(fēng)險(xiǎn)管理框架的承諾、遵循風(fēng)險(xiǎn)評(píng)級(jí)機(jī)構(gòu)關(guān)于如何面對(duì)風(fēng)險(xiǎn)的承諾（如標(biāo)準(zhǔn)普爾）、遵循與非強(qiáng)制行業(yè)最佳實(shí)踐對(duì)標(biāo)的承諾、遵循企業(yè)承擔(dān)社會(huì)責(zé)任和可持續(xù)發(fā)展的承諾，以及遵循對(duì)消費(fèi)者和合作伙伴的承諾等。

“有原則的績(jī)效”是指企業(yè)通過(guò)設(shè)立清晰、明確的目標(biāo)，設(shè)計(jì)合理的商業(yè)運(yùn)作模式，綜合運(yùn)用戰(zhàn)略、人員、流程和技術(shù)等企業(yè)資源，通過(guò)對(duì)不確定事件的科學(xué)管理，在保證不跨過(guò)行為邊界的情況下進(jìn)行商業(yè)運(yùn)作，在克服障礙和抓住機(jī)遇之間靈活應(yīng)對(duì)，在不違背正直、誠(chéng)信的前提下達(dá)成企業(yè)的各類目標(biāo)。簡(jiǎn)而言之，“有原則的績(jī)效”就是在管理不確定性和保持正直誠(chéng)信的同時(shí)可靠地達(dá)成目標(biāo)。

國(guó)際智《薩班斯法案》頒布的同一年，庫(kù)組織OCEG成立。OCEG投入大量人力、物力致力于GRC理論的研究，先后發(fā)布了《GRC能力模型》《GRC技術(shù)解決方案指南》和《GRC評(píng)估工具》等一系列GRC理論專著。隨后，安永和德勤等咨詢機(jī)構(gòu)，以及Oracle、SAP、IBM和EMC等的IT解決方案廠商紛紛成為OCEG的會(huì)員，共同致力于GRC的研究與實(shí)踐。

OCEG將GRC定義為通過(guò)治理、管理和保障手段，推動(dòng)績(jī)效、風(fēng)險(xiǎn)與合規(guī)等管理的有機(jī)融合，實(shí)現(xiàn)“有原則的績(jī)效”的能力集合。

三步達(dá)成”有原則的績(jī)效”

我國(guó)的央企和上市企業(yè)已經(jīng)歷了美國(guó)薩班斯法案、國(guó)資委全面風(fēng)險(xiǎn)管理和財(cái)政部等部委的內(nèi)控指引的洗禮，但仍存在風(fēng)險(xiǎn)管理、內(nèi)控管理與業(yè)務(wù)脫節(jié)、實(shí)效性不強(qiáng)等問(wèn)題，導(dǎo)致企業(yè)在投資管理、安全環(huán)保、人力資源和現(xiàn)金流等方面的重大事件時(shí)有發(fā)生。如何減少甚至避免這些問(wèn)題，在GRC理論的指導(dǎo)下實(shí)現(xiàn)“有原則的績(jī)效”呢？我們建議企業(yè)分三步走：

第一步，要實(shí)現(xiàn)現(xiàn)有體系的向上融將合。GRC體系融合了公司治理的理念，公司整體的權(quán)責(zé)激勵(lì)制度作為風(fēng)險(xiǎn)管理和合規(guī)遵從的“壓艙石”。

第二步，要實(shí)現(xiàn)現(xiàn)有體系的向下融合和橫向融合。向下融合指集團(tuán)或總公司一級(jí)的風(fēng)控體系和手冊(cè)進(jìn)行本地化梳理時(shí)，應(yīng)將風(fēng)控要求落實(shí)到具體業(yè)務(wù)中；橫向融合指與法律部門、安全管理部門等橫向管理部門的管控要求進(jìn)一步融合，形成GRC整體管控體系系。

第三步，輔助、指導(dǎo)自下而上的運(yùn)營(yíng)管控工作。即通過(guò)GRC整體管控體系幫助企業(yè)解決運(yùn)營(yíng)過(guò)程中遇到的跨部門、復(fù)雜度高的問(wèn)題。在問(wèn)題解決后，牽頭部門應(yīng)總結(jié)、分析執(zhí)行過(guò)程中獲得的經(jīng)驗(yàn)和存在的缺陷，并形成報(bào)告提交給責(zé)任部門，以進(jìn)一步優(yōu)化GRC體系。