第2部分 管理篇

在理念篇中，我们已经了解了GRC的相关概念，包括GRC管理的目标、框架、能力、成熟度评估等内容。本篇会就GRC在企业中如何落地实施进行探讨。

一个理念从被认识、接受到开始实践，是需要过程的。同样从开始实践到取得成功更是一个漫长的过程，尤其是我们管理的对象是企业，面临的是当今这种信息爆炸、瞬息万变的环境。因此，如果GRC管理的理念、原则、方法已经引起了你的兴趣，并打算在自己的企业进行实践，请首先做好应对各种挑战、解决各种困难的准备，甚至要考虑到失败的可能性。

我们讨论GRC管理，就是希望通过GRC管理的实施为企业带来实际价值，而不仅仅停留在理论层面。从理论到实践，需要企业管理者结合自身企业的实际情况，选择最合适的实施路径、实施方法、实施范围，并在实施的过程中不断对其进行改进优化。

GRC管理，强调融合统一的理念，强调有原则的绩效，但是基于融合统一的理念为企业管理带来的提升，可能不仅仅局限于“有原则的绩效”这一个目标，同样可以通过其为企业发现更多的机会并尽量降低可能伴随这些机会发生的风险。因此，管理者在讨论GRC管理实施的时候，同样要从这两个方向去思考，对本企业要实践的GRC管理设定更有价值的管理目标。

最后，针对GRC管理实施过程中可能面临的问题，我们也尝试着给出一些解决方案，让GRC管理的应用可以更经济、高效、深入人心。