企业治理、风险及合规管理（GRC）的挑战及关键成功因素

企业治理企业治理企业治理企业治理、、、、风险及合规管理风险及合规管理风险及合规管理风险及合规管理（（（（GRCGRCGRCGRC））））的挑战及关键成功因素的挑战及关键成功因素的挑战及关键成功因素的挑战及关键成功因素2011年01月28日公司治理、风险及合规管理（Governance，Risk&Compliance，以下简称“GRC”）是指企业为满足内部和外部的法定要求和标准，而开展的建立公司治理结构、识别并设计受法规影响的流程、识别及评估风险、设计及实施内部控制系统、监督并改进内部控制系统的有效性等工作。自2002年美国出台SOX法案以来，世界各国的公众企业在GRC管理方面面对越来越多的法律、法规要求。以中国境内公众企业而言，需要遵循证券交易所颁布的《上市公司内部控制指引》、中国国有资产监督管理委员会颁布实施的《中央企业全面风险管理指引》、财政部等七部委颁布实施的《企业内部控制基本规范》等，此外还包括行业监管部门发布的各种监管要求等。在2008年席卷全球的金融危机中，众多庞大的公司轰然倒塌或走向破产的边缘，也充分反映出良好的公司治理、风险及合规管理机制对公司持续运营的重要保