第2章 GRC能力模型

“有原则的绩效”并非静止的状态，从某种意义上说，它不仅是一个目标，也是一个过程。为了在管理不确定性、保持正直诚信的同时切实达成目标，企业需要形成各种能力相整合的“有机体”，以整合为核心的GRC能力模型正是“有机组织”所必须具备的基础条件。

这个整合能力能够更好地使各项工作步调一致、上下协同和齐心协力。这种整合，既可以从较大范围的企业层面进行，也可以从特定部门、地区或项目等较小的范围入手。对于一些企业来说，需要进一步保持现有能力，并加以更好地整合来实现；而对于另一些企业来说，则要从头构建部分甚至全部能力。不论哪种情况，企业都必须高度践行有原则绩效的理念，全力保障整合GRC能力所必需的资源得到合理配置。只有这样，GRC能力的整合规划、设计和实施才能取得成功。

能力模型是企业关键成功领域中核心竞争力的具体表现。它描述了要实现企业整体战略目标所必需的行为、技能和知识结构。建立能力模型，首先要理解企业愿景和发展战略；其次界定企业成功关键因素，明确核心能力并对这些能力进行清晰的定义和描述；然后进行能力分解与分级；最后形成能力模型库。建立GRC能力模型，是实现GRC目标的关键。

GRC能力模型由洞察、对齐、执行、优化四大能力组成。四大能力又进一步细分为20个关键要素，每个要素下都讨论了各自的关键管理活动与控制，定义了该项能力的核心要求，可以作为评价企业当前GRC状态的初始参照。要素的应用涉及多个层面，可推动企业目标的达成，可提高某一部门的能力，也可针对具体关注领域设计适宜的活动与控制。GRC能力模型及其要素的整体视图如图2.1所示。

图2.1 GRC能力模型及其要素

GRC能力模型不是一成不变的，它需要随着企业的内外部环境变化和管控成熟度不断调整和完善。企业首先需要“承诺”通过整合各方面的能力和资源形成GRC能力；然后“策划”建立GRC能力模型，了解GRC能力现状，明确GRC目标状态，制订建设计划，分配GRC角色和责任，建立对GRC能力的评估方法；接下来再具体“实施”GRC能力建设计划。在此过程中，不仅需要与各方沟通，推动变革，而且还要依据既定目标进行“检查”，评估当初的策划和当前的能力运转是否有效，根据检查的结果进行“调整”，不断提升GRC能力。GRC能力全面、持续、深入地应用，将帮助企业逐步实现“有原则的绩效”，如图2.2所示。

图2.2 GRC能力的PDCA循环

GRC体系的建设和运转离不开GRC能力的支撑。本书1.2章节介绍过，GRC过程由7个环节组成，每个环节都需要综合运用多种GRC能力，但不同环节侧重的能力要素不同。一般而言，各环节的关键能力要素和辅助能力要素可参考表2.1中的内容。

表2.1 GRC能力与GRC过程对应表

图例：●关键能力要素 〇辅助能力要素