3.4 本章小結(jié)

本章介紹了GRC成熟度的相關(guān)內(nèi)容。首先，我們闡述了GRC成熟度的內(nèi)涵，企業(yè)可以從有效和績效兩個(gè)層面去理解GRC綜合能力的建設(shè)情況。緊接著，我們提供了一個(gè)參考的GRC成熟度模型，將GRC綜合能力成熟度劃分為起步、被動、高效、整合和主動5個(gè)階段。需要注意的是，這5個(gè)階段的劃分并非絕對的，兩個(gè)相鄰階段之間也并沒有明顯的分界線，我們是結(jié)合自身多年的實(shí)踐經(jīng)驗(yàn)和OCEG已有研究成果進(jìn)行劃分的，企業(yè)可以根據(jù)自己的理解進(jìn)行調(diào)整。為了提高GRC成熟度模型的實(shí)用性，我們進(jìn)一步從戰(zhàn)略與計(jì)劃、實(shí)施程序與方法、邊界與合規(guī)要求、資源配置與成本、組織文化與職責(zé)以及信息溝通與技術(shù)6個(gè)維度給出了更為詳細(xì)的評價(jià)要素，便于企業(yè)有針對性地選取指標(biāo)進(jìn)行評估。需要說明的是，由于每個(gè)企業(yè)的管理重點(diǎn)都不一樣，所處的成熟度階段也不相同，因此我們很難給出一套通用的指標(biāo)體系，企業(yè)需要根據(jù)自己的關(guān)注點(diǎn)、經(jīng)營情況和自身要求靈活處理。

GRC成熟度及其評估對于企業(yè)了解GRC綜合能力建設(shè)情況，發(fā)現(xiàn)其中存在的不足并進(jìn)行優(yōu)化改進(jìn)，具有十分重要的意義，這也是GRC實(shí)施框架中“持續(xù)改進(jìn)”部分的重要依據(jù)。