以产品与服务引领GRC应用趋势——慧点科技为用户提供五种落地-国土报中文版

本篇文章3461字，读完约9分钟

2011-2013年中国500强企业客户市场份额图

作为国内率先引入grc(治理、风险和合规)管理理念的it企业，汇点科技构建了完善的以风险管理为核心的管理软件和服务体系，成为中国grc领域的领导者。

专注于完成一个专业

专注是汇点科技凭借grc管理软件和服务系统在管理软件市场脱颖而出的关键。汇点科技成立于1998年。在其16年的发展过程中，聚焦始终是其主题。

2007年，受美国萨班斯-奥克斯利法案的启发，汇点科技率先在中国软件厂商中引入grc概念，并正式提出了以grc概念为主导的业务发展理念。Grc是管理方法和工具的总称，通过绩效管理和风险内部控制管理措施，管理和控制基于战略和流程管理的各种业务管理流程，确保战略和业务目标的实现。

汇点科技首席执行官兼总裁吕一在接受记者采访时曾指出，汇点科技对未来发展方向的关注可以用一个思路来描述。一方面，这种一根筋的心态意味着汇点科技在业务上坚持grc的核心；另一方面，汇点科技的客户群集中在大型和集团型企业级客户，主要是国内500强企业和中央企业。

幸运的是，近年来，经过一系列重组，中国的集团型企业，特别是中央企业，希望加强集团管理和控制，并利用信息技术来提高管理需求，从而为汇点科技的grc业务发展提供了广阔的空空间。汇点科技结合grc管理理念和中国客户的实际情况，因地制宜，通过大量的业务实践，构建了以grc为核心的管理软件和服务体系。

强化各专业管理层的职能，传递和落实风险管理和内部控制的要求，确保生产经营活动的持续高效，实现战略层、监管层、管理层和业务层的良性互动，是汇点科技grc管控体系的显著特点。汇点科技grc企业管控软件可以从企业战略角度分析和识别企业面临的内外部风险，从全局角度梳理企业内部业务流程，进而有效指导和管理企业内部控制、业务合规和业务审计，并通过信息化手段将其固化和落地。

以产品与服务引领GRC应用趋势——慧点科技为用户提供五种落地

同时，汇点科技以grc理念引领业务，通过产品和服务模式，打造了完整的业务架构，包括应用规划和专业咨询服务、集团控制的oa产品和服务、风险控制产品和服务、移动应用产品和服务、it系统运营保障和服务。在此基础上，汇点科技形成了集团管理oa和风险管理两大类软件产品，并不断提升信息技术应用规划、专业咨询和信息技术系统运行保障等信息服务能力。

以产品与服务引领GRC应用趋势——慧点科技为用户提供五种落地

据悉，汇点科技作为中国知名的grc管理软件和服务提供商，已经获得了广泛的支持。据悉，汇点科技已经为近1000家大客户提供了包括软件产品、应用开发、管理咨询和系统集成在内的优质服务，其中包括中国移动、中石化、中海油、神华集团等近40家央企，以及中国百强企业的近一半。

grc应用面临的挑战

近年来，grc管控理念越来越受到中国企业的认可和青睐，因为它融合了公司治理、风险管理和合规性，自上而下地将管理拓展到企业的各个领域，更符合现代企业管理的管理要求，强调战略管理、整合和精细化管理。

然而，目前，grc理念在中国的实施情况仍不尽如人意。一方面，grc涉及公司治理、战略绩效管理、风险管理、审计、法律、合规、it治理、道德和企业社会责任、质量管理、人力资本、企业文化和财务等多个领域，另一方面，相关制造商和用户对grc概念和相关解决方案的认识有待提高。

汇点科技grc业务研究专家陆认为，中国目前的grc概念主要面临以下挑战:

首先，国内厂商对grc的理解和定位还不够。虽然近年来我国玻璃钢制造商发展迅速，但与国外制造商的理论研究仍有一定差距。特别是，对于grc概念和工具的理解和定位没有统一的标准，更多的是对其现有产品的概念包装，这并不是真正来自于深入的商业研究和实践。

其次，企业对grc的认识不足。这是因为中国企业的业务普遍快速扩张，增长速度超过了企业最初的预期，这使得企业面临着管理和控制、风险等方面的需求。在完全实现业务运营自动化之前，导致一些企业在信息化建设过程中以业务信息化为先导，而在业务信息化过程中没有充分考虑grc在各种业务系统中的落地。

第三，国内制造商的grc技术平台需要进一步加强和完善。目前，国内grc管控软件产品在功能架构、与其他系统的集成、安全性能和行业积累等方面与国外厂商存在一定差距。制造商技术力量和理论视野的缺乏直接导致grc的应用效果大大降低。

最后，需要提高企业用户对grc和其他管理软件的满意度。许多调查显示，企业用户对grc等管理软件的总体满意度不高，这主要是由于大多数制造商采用新瓶装旧酒的做法造成的。要改变企业对grc管控软件的认知，每个厂商都必须以身作则，真正投入精力和成本去思考研究和探索，找到适合中国企业的管控软件。

更重要的是，虽然grc的概念经过几年的发展已经被越来越多的企业管理者所接受和认可，但是如何将grc从概念转化为企业管理的有力武器，并在管理过程中发挥重要作用，仍然困扰着许多企业管理者。

为用户提供五种选择

陆介绍，为了更好地帮助用户应对上述挑战，汇点科技提出了五种grc登陆方案供用户灵活选择:

方案1: grc管理和控制规则管理。通过it手段对grc治理体系进行综合管理，在系统管理、风险管理、内部控制管理等治理基础上，提取业务执行和业务管理流程的全面grc规则和流程检查监控方法作为grc控制的管理基础，为各种业务和管理系统的管理规则提供服务，实现grc控制规则与其他业务系统的有机融合。

方案二:固化和推进grc控制要求。grc控制要求的固化是实现控制要求的最有效和最有力的保障工具，而控制要求的推进也是一个相对简单和容易的实施计划。基于grc管控体系，将管控要求与业务岗位相结合，在业务执行前、执行中、执行后对该岗位相关人员进行不同类型的提示和提醒，从而提高业务执行的及时性和合规性，提升grc管控文化，不断强化grc管控理念。

以产品与服务引领GRC应用趋势——慧点科技为用户提供五种落地

方案3:业务流程的持续监控。业务流程持续监控是根据管控系统的监控规则，对企业的关键业务流程进行持续监控。如有违规或风险，立即报警或直接终止业务流程。这种方法是对业务流程最有效的监控方法，但系统需要较强的事件处理和规则判断能力，以及管理和控制规则的不断细化和完善。

方案4:重大事件的管理和控制。重大事件管理与业务流程持续监控的区别在于，重大事件管理注重事件全生命周期的管理和控制，实现从事件酝酿、决策到实施全过程关键环节的管理和控制是重大事件管理和控制的核心理念。其管理对象也是对企业运营有重大影响的事件，而不是监控所有事件。该方案能有效把握企业管理的重点，以较小的成本体现较高的管理和控制价值。

以产品与服务引领GRC应用趋势——慧点科技为用户提供五种落地