2.5 本章小结

本章介绍了GRC的洞察、对齐、执行和优化四大能力，以及这些能力的构成要素和建设过程。这四大能力之间以及每个能力的各构成要素之间，都是紧密联系、互相支撑的。要想实现GRC体系的良性运转，并取得预期的成效，这些能力都是不可或缺的，但是每个企业的情况都不尽相同，企业可以根据自身面临的风险和机遇、合规挑战、整体GRC战略、GRC体系建设和运转情况、内部资源投入等方面的条件，选择某一种或几种能力或者这些能力的某些要素，进行重点建设和强化；也可以通过GRC战略计划，形成GRC能力建设路线图，分阶段或分领域进行GRC能力提升，并通过GRC整合计划，落实具体的能力提升举措。

另外，GRC能力不是孤立的，首先，要融合到GRC的实施过程中，不同环节需使用不同的能力要素开展相关工作；其次，要成为GRC各个职能岗位能力的一部分，需要员工在工作中能够熟练运用；最后，GRC评估人员要定期对GRC能力的现状进行评估，并督促企业进行持续优化，以不断加强GRC能力对GRC体系以及企业目标的支撑。