下载文档原格式
GRC企业管控体系在中国作者：包俊君来源：《软件和信息服务》2013年第02期随着高科技及信息产业崛起，市场、金融、经济全球化扩张，企业经营环境面临风险的复杂性与多样性日益剧增。
随着高科技及信息产业崛起，市场、金融、经济全球化扩张，企业经营环境面临风险的复杂性与多样性日益剧增。
巨型国际集团企业巨亏甚至倒闭的案例令世界震惊，各国政府与企业对风险管理的重视与日俱增，风险管理已然成为企业管理中的重中之重。
自2002年美国《萨班斯法案》出台，到国内2006年国资委《中央企业全面风险管理指引》、2008年财政部《企业内部控制基本规范》的发布，国内外都已从制度层面建立起了企业全面风险管理标准规范，为企业开展风险管理工作提供了框架指引。
GRC企业管控体系在中国在我国，北京慧点科技股份有限公司在2008年率先将先进的GRC（Governance， Risk & Compliance以企业管控、风险和法规遵从为对象，为决策层和管理层提供综合信息和流程控制支持）管理理念引入国内，并因地制宜地与中国客户的实际情况相结合，通过大量的业务实践，打造了以“管控·风险·监管”为核心的管理软件与服务体系。
那么，GRC在我国的发展现状究竟如何呢？在慧点科技副总裁韩国权看来：“目前国内许多大型国有企业，对GRC的接受程度越来越强。
另外，政府和行业监管机构逐渐把风险管控推荐到企业建设，使国内企业对GRC的认同程度上与过去有了很大不同。
”GRC的管理理念出现的时间并不长。
伴随着一系列风险事件的产生，催生了GRC的管理理念和管理体系。
在我国，企业目前对GRC的认识还是处于由不熟悉到知道的阶段，真正熟悉还要一段过程。
在提到很多企业对GRC的了解还停留在OA阶段这一问题时，韩国权说道：“在GRC体系里更多的是关注企业的长治久安，这样的体系会要求企业内部纵向的管理体系要有更强的前瞻性和协调性，需要从更多更广阔的视角去看单一的管理业务。
grc管理体系摘要：1.GRC 管理体系简介2.GRC 管理体系的组成部分3.GRC 管理体系的优势4.GRC 管理体系的应用实例5.GRC 管理体系的未来发展趋势正文：1.GRC 管理体系简介GRC（Governance, Risk and Compliance）管理体系是一种企业治理、风险管理和合规性的集成管理体系。
GRC 管理体系通过整合企业内部的各种资源，提高企业的治理效率，降低风险，并确保企业符合各项法规要求。
这一管理体系已经成为众多企业成功的关键因素，为企业提供了一种全面、系统的管理方法。
2.GRC 管理体系的组成部分GRC 管理体系主要由以下三个部分组成：（1）治理（Governance）：这部分主要关注企业内部的组织结构、权责分配、决策机制等方面，确保企业能够有效应对市场变化，实现企业目标。
（2）风险管理（Risk Management）：这部分主要关注企业面临的各种风险，包括市场风险、信用风险、操作风险等，通过风险识别、评估、控制等环节，降低企业风险，保障企业利益。
（3）合规性（Compliance）：这部分主要关注企业是否遵守了相关法规、政策、标准等要求，通过合规性检查、审计等手段，确保企业行为合法合规。
3.GRC 管理体系的优势GRC 管理体系具有以下优势：（1）提高治理效率：通过整合企业内部资源，优化决策流程，提高企业的治理效率。
（2）降低风险：通过对企业面临的各种风险进行全面识别、评估和控制，降低企业风险，保障企业利益。
（3）确保合规：通过合规性检查、审计等手段，确保企业行为合法合规，避免因违法行为带来的损失。
（4）优化资源配置：通过GRC 管理体系，企业可以更好地分配资源，提高资源利用效率，降低成本。
4.GRC 管理体系的应用实例许多世界500 强企业已经成功实施了GRC 管理体系，如阿里巴巴、腾讯、华为等。
这些企业通过GRC 管理体系，实现了企业治理、风险管理和合规性的有效整合，提高了企业的竞争力。
什么是GRC？它有什么特点？GRC的定义GRC（Governance, Risk and Compliance）即治理、风险和合规，是一种综合性的管理框架，旨在协助企业实现规范管理、控制风险以及满足法规合规的目标。
它是一种系统化的方法，通过制定相关规定以及管理流程，确保企业在各个方面的运作顺畅且符合法规和监管要求。
GRC的特点综合性GRC是对企业管理的全面覆盖，包括治理、风险和合规管理，从而跨越业务流程以及部门，实现企业管理的全面性。
系统性GRC管理框架具有完整的体系结构，包括规则、流程和系统等多种要素，通过整合不同元素，确保企业在不同方面能够运作协调，支撑企业长期的可持续发展。
多元化GRC管理框架包含治理、风险和合规管理，其中治理管理包括战略制定、执行和监控，风险管理主要涉及风险评估和风险应对，合规管理主要聚焦企业的内部和外部合规。
非常规性GRC管理框架优于传统的管理模式，它将“治理、风险和合规”三大领域有机融合，流程化和标准化程度更高，更能适应变化多端的外部环境，更可以在激烈的市场竞争中获胜。
可操作性GRC管理框架注重流程标准化和规范化，实施GRC管理可以帮助企业自动化处理业务过程、警示风险以及自动化监控等等，将其管理流程和工作方式实现可持续性、高效性、便捷性。
GRC的重要性GRC成为企业重要的管理手段，主要原因有以下几点：提升企业效率GRC管理框架的流程标准化和自动化处理能力可以大大提高企业的运营效率，降低管理资源的使用成本。
加强风险管理GRC可以帮助企业管理其风险，保持良好的风险管理水平，有效避免风险对企业带来的不良后果。
提升企业竞争力GRC管理框架优于传统的管理方式，较为完整和流程化的管理框架可以帮助企业在激烈的市场竞争中获得优势。
符合法律和监管要求GRC管理框架在保证企业营运正常的同时，确保企业在内部和外部合规范畴中物尽其用，防止企业因不符合当地的法律和规定而承担商业风险。
总结GRC的特点非常明显，它综合了治理、风险和合规管理，采用系统化的方法，提高了企业的运营效率，避免了风险带来的不良后果，同时可以符合法律和监管要求，提高企业的竞争力。
GRC理论下的法律风险管理系统第一部分：GRC的理论概论和实务应用尽管GRC（Governance, Risk and Compliance Management）的概念在国内才刚刚兴起，但其在国外已经发展相当长时间。
GRC以美国安然、法国兴业银行等一系列反面教材为触发点，以《萨班斯法案》（Sarbanes-Oxley Act ，简称SOX法案）为源泉，并贯穿到企业治理、风险管理和合规经营等各方面。
随着企业的发展，以整体管控、战略执行为目标，实现企业管控、风险规避、战略绩效、业务流程管理及包括质量、安全、环境等在内各种遵从管理，服务于管理层和决策层的GRC管控系统被认为是企业在日益复杂的竞争环境下赖以生存和发展的必然和有效选择。
中国经济快速增长带动中国企业不断做大、做强，并迈出国门，但在扩张并走向世界的过程中，中国企业逐渐暴露出“低效率低绩效、管控能力薄弱、不合规不透明”等诸多管控问题，不少企业也因此遭受了重大损失；GRC正是很好解决这些问题的管理方法与工具。
一、GRC是一个管理方法与系统工具的集合GRC全称就是Governance（公司治理或管控）， Risk Management （风险管理） and Compliance Management（法规遵从）；是以企业管控、风险和法规遵从为对象，为决策层和管理层提供综合信息和流程控制的支持。
1. GRC管理理念是GRC市场发展的罗盘GRC理论在国外已发展较长时间，但国外各相关产业经营者对GRC 还没有形成一个统一的标准定义，国内同样如此，目前较为完整的定义如下。
(1) GRC完整定义GRC是在企业的各经营业务之上，以战略为中心，以流程管理为基础，通过绩效管理和风险内控管理措施，对各项经营管理过程进行管理和控制，保障战略和经营目标达成的管理方法和工具的总称；GRC 涉及以下三个组成部分：Governance （治理/管控）：建立完整的制度安排和治理框架，公平对待各利益相干者，制定公司战略目标和政策，监督绩效，遵从法律及制度规定，透明和披露经营状况，对各项经营管理过程本身进一步进行管理和监督。
GRC管理理念一、简介随着全球化的发展，企业管理面临着越来越多的挑战。
为了应对这些挑战，企业需要采用一种新的管理理念，即GRC管理理念。
GRC是“治理（Governance）、风险管理（Risk Management）、合规性（Compliance）”的缩写，它是一种新的企业管理框架，旨在帮助企业实现其目标，同时确保企业的运营符合法律、道德和社会责任的要求。
二、GRC管理理念的核心要素1. 治理：治理是指企业的决策过程和管理结构。
在GRC管理理念中，治理包括决策的透明度、责任的明确性和公正性。
企业需要建立有效的治理结构，以确保决策的公正性和有效性。
2. 风险管理：风险管理是指企业识别、评估和控制风险的过程。
在GRC管理理念中，风险管理包括风险的识别、评估、控制和监控。
企业需要建立有效的风险管理系统，以降低风险对企业的影响。
3. 合规性：合规性是指企业的行为符合法律、规则和标准的要求。
在GRC管理理念中，合规性包括法律、规则和标准的识别、评估和执行。
企业需要建立有效的合规性管理系统，以确保企业的行为符合相关要求。
三、GRC管理理念的实施步骤1. 制定GRC策略：企业需要制定GRC策略，明确企业的治理、风险管理和合规性的目标和计划。
2. 建立GRC组织结构：企业需要建立GRC组织结构，明确GRC的责任和职责。
3. 实施GRC流程：企业需要实施GRC流程，包括风险识别、评估、控制和监控，以及合规性识别、评估和执行。
4. 监控GRC绩效：企业需要监控GRC绩效，评估GRC的效果，并根据评估结果调整GRC策略和流程。
四、GRC管理理念的优势1. 提高决策效率：通过提高决策的透明度和公正性，GRC管理理念可以提高决策的效率。
2. 降低风险：通过有效的风险管理，GRC管理理念可以降低风险对企业的影响。
3. 提高合规性：通过有效的合规性管理，GRC管理理念可以提高企业的合规性。
4. 提升企业形象：通过遵守法律、规则和标准，GRC管理理念可以提升企业的形象。
GRC在中国应用环境分析姜晓丹 吕 翊 北京慧点科技有限公司摘 要：GRC理论是当前激烈市场竞争下企业绩效、风险、合规等问题的有效解决途径，通过三者之间的整合，帮助企业应对市场挑战，对抗风险，解决发展问题。
GRC虽然引入中国已久，但对其认识还很少，国内相应的理论研究也比较缺乏，本文主要对GRC理论在中国市场的应用环境进行分析，同时，对GRC理论作简要介绍，通过宏观环境的比对，总结GRC理论在实际环境应用中对企业的帮助，以加深对理论的理解和应用。
关键词：GRC 公司治理 企业管理一、GRC基本理论2001年至2002年，美国先后披露出安然事件、世界通信会计事件、默克财务造假等一系列丑闻，对美国上市公司信誉和资本市场造成了巨大的冲击，为了重塑市场信心，加强监管，保障市场的健康运行，美国政府颁布了《公众公司会计改革和投资者保护法案》（即萨班斯法案）。
该法案改变了以往过度注重财务报告，忽视企业风险管理的做法，开始把公司治理、风险控制结合在一起，督促企业在实现企业盈利目标的同时关注经营过程中的各种风险，注重合规管理。
这推动了GRC理论的诞生，GRC（Governance、Risk Management、Compliance）即治理、风险管理、合规遵循，主张实现“有原则的绩效”。
GRC从企业的治理、管理、保障出发，强调绩效、风险、合规的有机融合，通过三者之间的协同最终达成“有原则绩效”的目标。
GRC理论能够在面临管理过程中不确定性时，保障企业坚守正直、诚信的基本原则，在这个前提下，努力完成目标。
完善的GRC能够把道德和法规遵循作为对抗企业风险、保护企业声誉的有效措施，有利于确保企业内外财务的安全，并通过对内部框架的整合，信息的梳理，有效降低企业内部运营成本，提高沟通效率，同时通过全面、准确的数据能使得决策过程更加科学、高效，是现代企业管理理论的创新。
二、环境分析1.政治环境。
社会主义市场经济下，企业在参与市场竞争的过程中，不可避免地要与“守夜人”——政府打交道。
grc方法全文共四篇示例，供读者参考第一篇示例：GRC方法（Governance, Risk Management, and Compliance）是企业管理中重要的管理模式。
它是基于统一的框架，将治理、风险管理和合规性三者结合起来，以实现企业治理的有效性和合规性的高效性。
在当今全球化的竞争环境下，企业需要保持灵活性和适应能力，以确保成功进入全球化市场，同时避免陷入风险和法律问题。
GRC方法就是为了帮助企业实现这一目标而产生的。
治理是企业管理的核心。
治理是指企业的领导者制定决策和监督执行这些决策的过程。
通过有效的治理结构，企业可以确保管理层的决策符合公司的利益，保护股东的权益，并推动公司的长期发展。
治理包括制定战略计划、设置目标和监督执行情况等方面。
GRC方法强调了治理的重要性，通过建立有效的治理结构，企业可以更好地应对市场变化和风险挑战。
风险管理是GRC方法的核心概念之一。
风险管理是企业管理的重要组成部分，通过评估和处理潜在的风险，企业可以降低风险对企业造成的影响。
风险管理包括风险识别、风险评估、风险应对和风险监控等步骤。
通过有效的风险管理，企业可以更好地把握商机、避免潜在的危险，并确保企业的稳定发展。
GRC方法强调了风险管理在企业管理中的重要性，在全球化市场中，企业需要不断地适应和变革，只有通过风险管理，企业才能有效地应对变化和挑战。
合规性是GRC方法的另一个核心概念。
合规性是指企业遵守法律法规、行业标准和内部规章制度的过程。
在全球化市场中，企业需要遵守不同国家的法律法规，以确保企业的合法性和稳定性。
合规性涉及到企业的各个层面，包括公司治理、财务纪律、信息安全等方面。
通过建立有效的合规性管理体系，企业可以更好地保护自身的合法权益，避免法律风险。
GRC方法强调了合规性管理在企业管理中的重要性，在全球化市场中，合规性是企业成功的基础。
在实际应用中，企业可以通过建立GRC体系，将治理、风险管理和合规性整合起来，形成一个全面的管理框架。
GRC降低企业经营风险作者：邹大斌来源：《计算机世界》2012年第28期“基业常青”是每个企业经营者的梦想，但企业在经营过程中时时刻刻都会面临各种风险，这些风险可能来自自然界，也可能来自人为误操作。
对于企业而言，不仅要实现眼前的盈利，更要未雨绸缪提前预防，以规避未来可能的风险。
这也正是国家推行《企业内部基本控制规范》(也称C-SOX法)的主要目的。
从今年1月1日C-SOX正式开始实施，中国上市公司必须执行C-SOX，这也就意味着风险管控正在成为这些公司必须考虑的问题，而帮助企业实现C-SOX落地的IT治理、风险与合规性（GRC）解决方案开始风行也不足为奇。
“随着美国萨班斯法和有中国版萨班斯法之称的C-SOX的施行，GRC的话题正在引起越来越多人的关注。
” 赛门铁克IT管理、风险与合规部门区域产品管理总监Caroline Wong告诉记者。
刚加入赛门铁克不久的Caroline Wong拥有信息系统安全认证专家（CISSP）的头衔，此前在eBay、Zynga公司任职，全面负责这些企业的信息安全工作。
据Caroline Wong介绍，一个典型的GRC实施过程可以分为四个阶段：第一个是计划，即确定企业将选择什么样的标准或者是什么样的法规框架去实现合规，据此制定一套管控框架，通过技术和流程上的保障，在这个管控框架中实现合规；第二个是评估，即根据确定的标准评估在企业安全合规框架中所使用的技术和流程管控手段，是不是达到了前一阶段制定的标准；第三个是报告，要把问题向各个利益相关方做充分的沟通，包括负责采取补救措施的部门主管和安全技术方面的采购决策负责人等 ；最后是补救，因为仅仅制定和评估标准是不够的，一个负责安全的部门必须要能够驱动相应的变化去提高整个企业的安全和合规水平。
“这个过程很复杂，完全手工几乎无法完成，因此GRC解决方案必不可少。
”Caroline Wong表示，GRC解决方案就是通过自动化、可视化等手段来帮助企业进行企业风险管理、合规管理以及内控，从而规避风险，同时驱动公司的业绩以及公司的战略实施。
推动中国企业走向世界的管理理念―GRC做强做大，走向世界，是大多数中国企业的梦想。
然而做强做大的首要挑战就是如何有效管控庞大､多元化的企业机器，规避扩张带来的风险;走向世界遇到的首要问题就是如何融入当地的商业环境，遵从所在国的法律法规。
企业管理者应清晰地认识到建立完善高效的企业治理结构是中国企业走向世界的必然选择。
中国经济的腾飞､全球化的竞争､企业经营与管理需求的激增推动了中国管理软件产业的快速增长，在这样的背景下，中国管理软件企业能否借机成长为世界级的软件企业?又有哪家企业能把握住中华民族复兴的伟大机遇?十年会师GRC企业创办之初，创始人都会雄心万丈地为企业规划一个远大的前景和明确的发展方向。
然而，为了生存，初创企业可能不得不放弃能为企业带来长期利益的理念和规划，不断追逐能立即带来效益的业务。
其结果是，一些成立时间不长的公司，却有着比较长的产品线。
在外人看来，慧点科技的业务涉及到协同办公､企业信息门户､企业内容与风险管理､萨班斯法案遵从等多个领域。
慧点科技该怎样用自身对软件价值的理解来给未来做个定位，该用什么来统领自己的产品线?刘保华:在创办企业时，我们可能有一个把企业引向哪个方向的理想。
但在生存的压力下，我们可能会哪个产品能赚钱就做哪个;哪个概念热就说哪个概念。
从慧点科技的发展历程来看，慧点的产品线还是比较长的，有协同办公､企业信息门户､企业内容与风险管理､萨班斯法案遵从等等。
请问，你是怎样做到不同业务板块之间协同的呢?你们提出的GRC这样的管理理念，能否把慧点科技的各个业务板块都放在这个架构下?姜晓丹:我想说的是，慧点科技之所以能走过十年，而且能够持续稳定发展，就是因为我们专注于管理软件这个领域。
自成立以来，我们就很清楚，我们要在技术上专注什么，在软件的应用价值上专注什么。
尽管在外人看来，慧点科技的产品线很丰富，但在我看来其本质是一件事，那就是GRC(Governance，Risk and Compliance)。
一直以来，慧点科技的各个业务板块都是在GRC的总体架构下开展的。
只不过，我们现在的几个业务板块还没有会师。
主要是因为中国企业现在处在ERP实施的阶段，从大环境上来看，提出GRC这个全新理念会让客户感到有些超前。
但进入2008年，对慧点来说时机已成熟。
今年6月28日，财政部､证监会､审计署､银监会､保监会联合发布了《企业内部控制基本规范》。
现在我们提出GRC这个概念，符合新的政策､新的法规要求，也更容易被用户接受。
刘保华:你能否介绍一下慧点科技的发展阶段，并谈谈你们准备怎样在GRC架构下进行各业务板块的会师?我听说，在“非典”时期，慧点科技曾经一度陷入了困境，你们又怎么能够绝处逢生发展起来?姜晓丹:GRC这个概念还得从慧点科技的前身说起。
那时我和几位同窗在清华大学信息学院的一个研究中心从事企业信息化的研究工作，1998年下半年，我们开始思考研究中心未来的发展，最后我们在老师的建议下成立了慧点科技。
到目前为止，慧点的发展可以划分成四个阶段。
第一个阶段是1998年到2000年，属于公司技术与产品的积累期。
慧点科技的基本策略和产品就基本定型在这个阶段;第二个阶段是从2000年到2003年的市场探索期，是用产品和技术拼市场的阶段，这期间形成了一系列的示范用户，积累了口碑，并和IBM建立了紧密的合作伙伴关系。
2002年，我们完成了融资，准备扩张。
但没想到的是，后来突如其来的“非典”，扰乱了公司正常经营的步伐，慧点也遭遇了一段自创业以来最寒冷的冬天。
“非典”过后，我们提出了二次创业，进一步明确了面向中高端客户市场的定位和构建高端管理软件品牌的目标。
2003到2007年是慧点发展的第三个阶段，也是慧点在中高端市场的重点扩张期。
在这个阶段，我们真正确立慧点科技的目标――做中国的高端管理软件，以大型企业集团为重点客户。
从2007年开始，慧点步入第四阶段。
在这个阶段，我们正式提出以GRC这个管理概念统领的各个业务板块会师的目标，并将这个阶段定义为规模化扩张发展与市场地位确立阶段。
GRC能从东方走向世界软件业一直不缺少各种新鲜的概念。
一些软件厂商在不同的年份会推出不同的概念和理念。
当名目繁多的概念把用户弄晕头了时，作为概念提出者的软件厂商也在众多概念中迷失了方向。
慧点科技提出的GRC这个概念，是不是真的可以指引一个有理想､有追求的软件企业的发展方向?刘保华:据我了解，在ERP领域，除了少数巨头外，很多通用的ERP软件厂商现在都活得很艰难。
你也曾经谈过，传统ERP厂商是从按照西方数量管理思想出发的。
而慧点科技是从东方的系统论角度切入的，代表另外一个方向。
请问，GRC为何能代表未来的方向?在慧点科技未来的战略里，GRC占到一个什么样的地位?姜晓丹:我经常用一个比喻，软件行业有点像纺织行业。
纺织行业是一人一台机器码线，软件行业是一人一台机器码代码。
如果你只是做软件，那就相当于卖布的。
管理软件就好比是卖衬衣的。
由于设计的不同，同样的布做出来的衬衣，有300元一件的，也有能卖到3000元一件的。
同样，管理软件是用软件技术传递管理理念。
理念不同，其价值也不同。
西方哲学讲究的是点对点地解决问题，这确实有助于企业的管理层和操作层解决问题，因此SAP从德国走向了全世界。
而东方哲学讲究的是平衡，是系统化地解决问题，更适合决策层和管理层。
GRC的问题是企业上层治理方面的问题，因此从文化角度更有可能从东方走向世界。
应该说，不论是在慧点科技的过去，还是慧点科技的将来，慧点科技的核心客户价值定位都是GRC。
慧点科技的愿景是，中国管理软件推动中国企业走向世界。
潜台词就是，慧点科技要成为世界级管理软件企业。
刘保华:GRC的核心是什么?你为什么认为GRC会对企业信息化发展有核心的帮助。
姜晓丹:谈到如何理解GRC这个理念，我们可以先来看看ERP可以帮助企业解决什么问题。
假设一个ERP的销售经理向你推销ERP产品，可能会这么说:“您的企业规模这么大了，涉及到这么多的人､财､物的管理，您应该引进一个工具，对人､财､物进行综合的计划､监管和管理。
这就是ERP的价值。
”GRC的销售经理会怎么向您推介呢?他会说:“现在您的企业已经变成一个集团化大企业了，您作为集团的决策者，您应该如何防范企业在运行过程中可能遇到的风险?进入世界市场后，您的企业如何遵守当地的法律法规?您需要一个IT工具，它能够帮助您对企业运营进行体系化的梳理和管理。
这个工具就是GRC。
”对于企业信息化来说，GRC和ERP都是需要的。
特别是对于发展到了集团化阶段的企业来说，更迫切需要GRC这个管理理念和工具集。
刘保华:从企业信息化建设的层次看，GRC处在一个什么层级?慧点科技对于GRC产品的规划是什么样子?姜晓丹:我们认为GRC和ERP应当是互补存在､各有侧重的平衡的企业信息系统。
我们可以把企业运营抽象为三层企业模型――决策层､管理层和操作层。
我们通常所说的ERP，是覆盖管理层和操作层的一个信息系统。
它的核心是数据，底层技术是联机事务处理，而GRC则是服务管理层和决策层的系统，它管理的核心是内容，核心技术是流程管理。
粗略地看，我们认为GRC可以分为三大部分，即面向业务执行的办公自动化或业务流程管理､面向业务监控的内控/风控系统以及面向决策和管理的绩效管理。
GRC和ERP共同作用形成企业信息系统。
OA或者慧点科技提出的iOA，是处在管理层和决策层之间的应用。
ERP和iOA共同构成企业的运营过程，我们管它们叫企业运营执行系统;与之对应的是企业运营监控系统及企业运营报告与决策支持系统，这是一个企业信息化的整体模型。
实际上，GRC就是以流程为中心，参与企业运营执行系统，并从中获取信息，然后看业务是否在企业正常轨道上运行，看有没有出轨､超速等状况，然后再形成报告，提交到决策层的上层信息支持系统。
刘保华:这个我赞同。
任何一个企业都要有两个系统，一个是动力系统，一个是刹车系统。
企业管理跟开汽车一样，开快容易翻车，要想开得又快又稳，就必须有一个刹车系统。
看来ERP确实需要GRC来配合。
姜晓丹:可能企业的管理者目前还认识不到风险内控管理对企业的重要性，但是只有风控和内控做好了，领导才可以放心地去处理公司决策问题，不用担心企业在运营过程中哪里突然冒出一个问题，要去当救火队员。
帮助中国企业走向世界走向世界，是不少在中国本土市场壮大起来的企业的呼声。
然而我们不禁要问:中国企业走向世界的真正关键是什么?慧点科技虽然提出“中国管理软件推动中国企业走向世界”的愿景，但是究竟是什么让慧点科技许下如此豪言壮语?它真的可以推动中国企业走向世界吗?刘保华:慧点科技提出，要用中国的管理软件推动中国企业走向世界。
在你看来，在中国企业走向世界的过程中，GRC 能起到什么重要作用?姜晓丹:企业走向世界的关键，是获得世界市场的认可，特别是资本市场的认可。
企业的治理水平，决定了企业在资本市场上被认可的程度。
同样的情况下，中国企业在国际资本市场，其估值基本上会被打一个8折。
而欧美的企业，根据它自己的治理水平或者它一贯的表现，其估值可能被乘以1.2~1.4。
你想，同样的企业，这个被打8折，另一个却乘1.4，这能产生多大的一个差距啊。
这个数字坚定了我们开拓GRC 市场的信心。
现在，中移动､中海油､华能国际､中国铝业､南方航空､广深铁路等集团型企业都已经是我们的客户。
GRC是每个企业必然面对的管理问题，而且随着企业规模的扩大和多元化会变得越发突出;GRC问题的解决或许不一定需要IT手段，但好的软件系统可以帮助你提高效率，引入最佳实践，并通过人(角色)､流程､信息的处理实现工作的常态化甚至自动化。
刘保华:关于国际化，IBM等国际企业也提出过帮助中国企业走向世界等类似的口号。
他们的一个说法就是，IBM本身是一个国际化公司，IBM自身的经验可以帮中国企业走向世界。
而慧点科技是一个从本土创业成长起来的企业。
你们如何有信心用中国的管理软件推动中国企业走向世界?姜晓丹:我们之所以敢这么说，有三个方面的原因。
