2.5 本章小結

本章介紹了GRC的洞察、對齊、執行和優化四大能力，以及這些能力的構成要素和建設過程。這四大能力之間以及每個能力的各構成要素之間，都是緊密聯系、互相支撐的。要想實現GRC體系的良性運轉，并取得預期的成效，這些能力都是不可或缺的，但是每個企業的情況都不盡相同，企業可以根據自身面臨的風險和機遇、合規挑戰、整體GRC戰略、GRC體系建設和運轉情況、內部資源投入等方面的條件，選擇某一種或幾種能力或者這些能力的某些要素，進行重點建設和強化；也可以通過GRC戰略計劃，形成GRC能力建設路線圖，分階段或分領域進行GRC能力提升，并通過GRC整合計劃，落實具體的能力提升舉措。

另外，GRC能力不是孤立的，首先，要融合到GRC的實施過程中，不同環節需使用不同的能力要素開展相關工作；其次，要成為GRC各個職能崗位能力的一部分，需要員工在工作中能夠熟練運用；最后，GRC評估人員要定期對GRC能力的現狀進行評估，并督促企業進行持續優化，以不斷加強GRC能力對GRC體系以及企業目標的支撐。