3.1 GRC成熟度的內(nèi)涵

本書(shū)第一章明確了GRC的管理目標(biāo)是幫助企業(yè)實(shí)現(xiàn)“有原則的績(jī)效”，在應(yīng)對(duì)不確定性、誠(chéng)信行事的同時(shí)切實(shí)可靠地達(dá)成目標(biāo)。基于此，本書(shū)認(rèn)為GRC成熟度主要體現(xiàn)在兩個(gè)層面，分別是“有效”與“績(jī)效”，如圖3.1所示。

圖3.1 GRC成熟度內(nèi)涵

“有效”是指GRC活動(dòng)通過(guò)合理的設(shè)計(jì)滿足了所有強(qiáng)制性邊界和自愿性邊界的要求，并且這些活動(dòng)的確是按照計(jì)劃運(yùn)行的。從這個(gè)意義上來(lái)說(shuō)，GRC活動(dòng)“有效”能夠幫助企業(yè)達(dá)到要求，并證明企業(yè)能夠按照設(shè)計(jì)合理的措施開(kāi)展GRC活動(dòng)。“有效”可以進(jìn)一步細(xì)分為設(shè)計(jì)有效和運(yùn)行有效。設(shè)計(jì)有效主要指管理人員采取合理的、符合邏輯的措施去滿足所有強(qiáng)制性邊界和自愿性邊界的要求，且獲得了設(shè)計(jì)的預(yù)期成效。運(yùn)行有效則是指組織是按照預(yù)先的設(shè)計(jì)開(kāi)展了GRC活動(dòng)。

“績(jī)效”是GRC活動(dòng)帶給利益相關(guān)方真正關(guān)心的、強(qiáng)制性和自愿性邊界要求以外的經(jīng)營(yíng)成果。例如，美國(guó)頒布《薩班斯法案》后，嚴(yán)格的監(jiān)管要求使美國(guó)證券市場(chǎng)迅速走出了一系列大公司丑聞的陰影，投資者信心有所恢復(fù)，但同時(shí)也有很多上市公司對(duì)該法案尤其是最為嚴(yán)格的404條款有所抱怨，認(rèn)為企業(yè)為遵循404條款所投入的巨額成本和其所能夠帶來(lái)的收益不匹配。監(jiān)管部門(mén)并不是特別關(guān)心企業(yè)在實(shí)施內(nèi)部控制時(shí)需要花費(fèi)多少金錢(qián)或資源，只要企業(yè)能夠按照監(jiān)管要求執(zhí)行就好，但對(duì)于企業(yè)股東而言則面臨更加現(xiàn)實(shí)的問(wèn)題，因?yàn)樗麄兯非蟮哪繕?biāo)可能包括降低運(yùn)營(yíng)成本或提高利潤(rùn)水平。因此，除了對(duì)“有效”的要求外，利益相關(guān)者還會(huì)關(guān)注GRC活動(dòng)的效率和反應(yīng)靈活程度。

在當(dāng)前環(huán)境中，股東、董事會(huì)、管理層以及其他利益相關(guān)者既關(guān)注設(shè)計(jì)和運(yùn)行的有效，也強(qiáng)調(diào)企業(yè)績(jī)效，我們將這種雙重要求稱為對(duì)GRC綜合能力的要求。本章所講的成熟度就是針對(duì)GRC綜合能力的成熟度。