第2部分 管理篇

在理念篇中，我們已經了解了GRC的相關概念，包括GRC管理的目標、框架、能力、成熟度評估等內容。本篇會就GRC在企業中如何落地實施進行探討。

一個理念從被認識、接受到開始實踐，是需要過程的。同樣從開始實踐到取得成功更是一個漫長的過程，尤其是我們管理的對象是企業，面臨的是當今這種信息爆炸、瞬息萬變的環境。因此，如果GRC管理的理念、原則、方法已經引起了你的興趣，并打算在自己的企業進行實踐，請首先做好應對各種挑戰、解決各種困難的準備，甚至要考慮到失敗的可能性。

我們討論GRC管理，就是希望通過GRC管理的實施為企業帶來實際價值，而不僅僅停留在理論層面。從理論到實踐，需要企業管理者結合自身企業的實際情況，選擇最合適的實施路徑、實施方法、實施范圍，并在實施的過程中不斷對其進行改進優化。

GRC管理，強調融合統一的理念，強調有原則的績效，但是基于融合統一的理念為企業管理帶來的提升，可能不僅僅局限于“有原則的績效”這一個目標，同樣可以通過其為企業發現更多的機會并盡量降低可能伴隨這些機會發生的風險。因此，管理者在討論GRC管理實施的時候，同樣要從這兩個方向去思考，對本企業要實踐的GRC管理設定更有價值的管理目標。

最后，針對GRC管理實施過程中可能面臨的問題，我們也嘗試著給出一些解決方案，讓GRC管理的應用可以更經濟、高效、深入人心。