第2章 GRC能力模型

“有原則的績效”并非靜止的狀態(tài)，從某種意義上說，它不僅是一個目標，也是一個過程。為了在管理不確定性、保持正直誠信的同時切實達成目標，企業(yè)需要形成各種能力相整合的“有機體”，以整合為核心的GRC能力模型正是“有機組織”所必須具備的基礎條件。

這個整合能力能夠更好地使各項工作步調(diào)一致、上下協(xié)同和齊心協(xié)力。這種整合，既可以從較大范圍的企業(yè)層面進行，也可以從特定部門、地區(qū)或項目等較小的范圍入手。對于一些企業(yè)來說，需要進一步保持現(xiàn)有能力，并加以更好地整合來實現(xiàn)；而對于另一些企業(yè)來說，則要從頭構建部分甚至全部能力。不論哪種情況，企業(yè)都必須高度踐行有原則績效的理念，全力保障整合GRC能力所必需的資源得到合理配置。只有這樣，GRC能力的整合規(guī)劃、設計和實施才能取得成功。

能力模型是企業(yè)關鍵成功領域中核心競爭力的具體表現(xiàn)。它描述了要實現(xiàn)企業(yè)整體戰(zhàn)略目標所必需的行為、技能和知識結構。建立能力模型，首先要理解企業(yè)愿景和發(fā)展戰(zhàn)略；其次界定企業(yè)成功關鍵因素，明確核心能力并對這些能力進行清晰的定義和描述；然后進行能力分解與分級；最后形成能力模型庫。建立GRC能力模型，是實現(xiàn)GRC目標的關鍵。

GRC能力模型由洞察、對齊、執(zhí)行、優(yōu)化四大能力組成。四大能力又進一步細分為20個關鍵要素，每個要素下都討論了各自的關鍵管理活動與控制，定義了該項能力的核心要求，可以作為評價企業(yè)當前GRC狀態(tài)的初始參照。要素的應用涉及多個層面，可推動企業(yè)目標的達成，可提高某一部門的能力，也可針對具體關注領域設計適宜的活動與控制。GRC能力模型及其要素的整體視圖如圖2.1所示。

圖2.1 GRC能力模型及其要素

GRC能力模型不是一成不變的，它需要隨著企業(yè)的內(nèi)外部環(huán)境變化和管控成熟度不斷調(diào)整和完善。企業(yè)首先需要“承諾”通過整合各方面的能力和資源形成GRC能力；然后“策劃”建立GRC能力模型，了解GRC能力現(xiàn)狀，明確GRC目標狀態(tài)，制訂建設計劃，分配GRC角色和責任，建立對GRC能力的評估方法；接下來再具體“實施”GRC能力建設計劃。在此過程中，不僅需要與各方溝通，推動變革，而且還要依據(jù)既定目標進行“檢查”，評估當初的策劃和當前的能力運轉是否有效，根據(jù)檢查的結果進行“調(diào)整”，不斷提升GRC能力。GRC能力全面、持續(xù)、深入地應用，將幫助企業(yè)逐步實現(xiàn)“有原則的績效”，如圖2.2所示。

圖2.2 GRC能力的PDCA循環(huán)

GRC體系的建設和運轉離不開GRC能力的支撐。本書1.2章節(jié)介紹過，GRC過程由7個環(huán)節(jié)組成，每個環(huán)節(jié)都需要綜合運用多種GRC能力，但不同環(huán)節(jié)側重的能力要素不同。一般而言，各環(huán)節(jié)的關鍵能力要素和輔助能力要素可參考表2.1中的內(nèi)容。

表2.1 GRC能力與GRC過程對應表

圖例：●關鍵能力要素 〇輔助能力要素