凡曉芝

慧點科技總裁姜曉丹稱自己的公司是特立獨行的——成立10年,堅持1個業(yè)務(wù)方向,卻做了4次不同的定位?！@與姜曉丹的“隨大流反潮流”的思想相關(guān)?！半S大流”是向市場妥協(xié)的結(jié)果,但正是這種妥協(xié)使慧點做到了2億元的收入,500多人的規(guī)模。而“反潮流”的結(jié)果是,慧點始終游離在軟件行業(yè)的主流與非主流之間,似乎難以歸類。直到GRC的出現(xiàn),才使得姜曉丹給慧點的現(xiàn)在和將來找到了最準(zhǔn)確的表達(dá)。但GRC是什么?

在慧點公司,專門有一面墻來做“GRC考試金榜題名”。第一批金榜題名名單中,狀元的考分是95分,而在第二批名單中,來自戰(zhàn)略營銷中心的一位員工以99分的成績高中狀元,兩位副總裁李慶和袁雙均以94分的成績成為“探花”。

在2008年慧點公司把GRC(GovernanceRiskCompliance ,內(nèi)部控制、風(fēng)險管理、法規(guī)遵從)作為公司新的戰(zhàn)略目標(biāo)之后,姜曉丹發(fā)動了一場聲勢浩大的“學(xué)習(xí)的革命”,人人學(xué)習(xí),個個考試?？荚囍?還寫“GRC之我見”,大家從各自的崗位出發(fā),談所思所想。

誰都看得出姜曉丹的苦心?！狦RC實在是一個太新的概念,以至于業(yè)界各廠商在定義、規(guī)范、標(biāo)準(zhǔn)等方面都莫衷一是。那么慧點的戰(zhàn)略規(guī)劃如何落實?方案部門如何做出適銷對路的解決方案?技術(shù)支持部門如何面對新的技術(shù)難題?銷售部門如何去賣這個比ERP更復(fù)雜和生澀的概念?

為了布道GRC,姜曉丹專門在慧點內(nèi)網(wǎng)上開了博客,寫扁鵲的醫(yī)術(shù)、談中醫(yī)西醫(yī),旁征博引、借古諷今,但最后落腳點都是那三個英文單詞——“GRC”。

很顯然,對于慧點公司來說,GRC是藍(lán)海,也是風(fēng)險。但是,對于所有欲在GRC市場搶跑的企業(yè)來說何嘗不是如此?

GRC將大行其道

“縱觀企業(yè),亦是如此,企業(yè)風(fēng)險埋于事前,隱于事中,發(fā)于事后。如人身之病,初覺微寒,以為著涼,不著為意……待自驚覺不好時,七魄已去其五,回天無力!” ——《扁鵲的醫(yī)術(shù)》

2008年10月,榮智健領(lǐng)導(dǎo)下的中信泰富因兩名高層炒外匯造成147億元損失,榮智健不得不辭職以“謝罪”。分析人士認(rèn)為,這是中信泰富監(jiān)管不力、內(nèi)控不到位、不明察帶來的后果。2008年9月,因雷曼兄弟倒閉,導(dǎo)致美國最老牌的貨幣基金Reserve Primary Fund清盤,而中國投資集團(tuán)是其最大持有者,由此造成的損失高達(dá)54億美元。

而2008年的“三鹿奶粉”事件,幾乎給中國奶制品產(chǎn)業(yè)帶來滅頂之災(zāi),更是讓全社會都來拷問和反思企業(yè)監(jiān)管和內(nèi)控的缺失,以及在法律遵從上不作為所帶來的嚴(yán)重危害?！獙嶋H上,關(guān)于食品安全有很多法規(guī)要求企業(yè)去遵從,但是這些企業(yè)只是表面上遵從了,沒有在生產(chǎn)過程中去遵從,終于釀成大禍。

眾所周知,2001年因全球最大的能源公司之一安然的轟然倒閉,使得美國國會和政府立即公布了《薩班斯法案》(Sarbanes-Oxley Act,簡稱SOX法案)。從2002年到2006年的四五年間,薩班斯法案引發(fā)的內(nèi)控和監(jiān)管風(fēng)潮席卷了西方世界,也使GRC成了西方企業(yè),尤其是上市企業(yè)在IT投資中的硬約束。

從GRC產(chǎn)業(yè)來看,可以說薩班斯法案促進(jìn)了國外GRC市場的快速擴張,刺激了國外提供GRC相關(guān)服務(wù)和產(chǎn)品的供應(yīng)商對于全面GRC服務(wù)及技術(shù)產(chǎn)品的研發(fā), GRC的產(chǎn)業(yè)鏈也開始出現(xiàn)雛形。因為市場需求急劇升溫,使得包括SAP、Oracle 、CA等在內(nèi)的GRC解決方案提供商和包括德勤、普華永道等在內(nèi)的咨詢公司都開始積極布局這一市場。

各咨詢公司發(fā)布的GRC報告,也在為GRC的熱炒推波助瀾。在2008年初的時候,Gartner發(fā)布了一份報告,在其調(diào)查的美國用戶中,75%的企業(yè)表示對GRC系統(tǒng)有需求,為了凸顯GRC的火熱程度,Gartner的這份報告甚至將2009年直接命名為“IT風(fēng)險管理年”。另據(jù)Gartner預(yù)測,到2009年,GRC方面總的軟件消費規(guī)模將達(dá)到140億美元;比去年提高51%(2008年為93億美元)。

即使是在金融危機的形勢下,2009年各企業(yè)對于GRC相關(guān)的投資的勢頭并沒有削減,相反卻有所增加。據(jù)市場研究公司AMR Research對420名企業(yè)和IT官員進(jìn)行的調(diào)查顯示,65%的人表示今年將提高GRC預(yù)算,26%的人表示今年的GRC開支不變。

慧點科技是中國第一家高調(diào)亮出GRC概念,并專注于GRC產(chǎn)品、技術(shù)、解決方案的公司?！拔覀兤鋵嶊P(guān)注GRC很久了?！?姜曉丹說:“到2008年我們明確定位于GRC解決方案提供商,一切都是水到渠成?！?/p>

實際上,直到GRC在歐美的大熱,姜曉丹才真正找到了一個完全契合慧點業(yè)務(wù)的名詞。姜曉丹稱,慧點10年來堅持一個穩(wěn)定的業(yè)務(wù)方向,那就是希望幫助企業(yè)解決決策、管控效率的問題。但是無論是之前定位的辦公自動化軟件,還是管理自動化軟件,都是向市場妥協(xié)的一種權(quán)宜之計。

這種妥協(xié)或者說隨波逐流讓慧點科技有生意可做,但是始終讓姜曉丹心里不爽?！稗k公自動化是不能完全代表我們軟件的價值和意義的”,姜曉丹說,“我們一直想找一個更準(zhǔn)確的名詞給我們的軟件命名,現(xiàn)在終于找到了,GRC恰好能夠表達(dá)我們的意愿。”

在慧點看來,在GRC涉及的幾個關(guān)鍵點,慧點都有相關(guān)的產(chǎn)品和方案。“G”(企業(yè)管控)方面,慧點已經(jīng)有針對中國500強企業(yè)所做的產(chǎn)品和方案;在“R”(風(fēng)險管理)方面,慧點做得不多,是需要補的一個短板;在“C”方面(法規(guī)遵從),慧點已經(jīng)有包括華能、中國人壽等薩班斯法遵從的成功案例,形成了一整套的解決方案。

因此姜曉丹自信地對記者說:“GRC這詞能夠非常好地覆蓋我們幫客戶解決的實際問題。我們現(xiàn)在敢明確地說,我們的目標(biāo)就是做GRC解決方案提供商。”

誰會需要GRC

“要具備很強的自我預(yù)防的風(fēng)險意識,要具有很嚴(yán)密的內(nèi)審管理機制,要在取經(jīng)路上處處講誠信,講規(guī)則……。只有這樣,才能夠在風(fēng)險中求生存……”——《唐僧演說之GRC》

2008年9月,慧點科技成功簽約中國移動內(nèi)控與內(nèi)審管理平臺一期工程項目,這個項目覆蓋了中國移動集團(tuán)旗下所有子公司,這是國內(nèi)迄今為止最大的內(nèi)控內(nèi)審平臺項目,其規(guī)模和復(fù)雜性在國內(nèi)都是首屈一指的。

這個項目的特別之處還在于,這是國內(nèi)第一個完整的GRC咨詢和規(guī)劃的項目,由普華永道做GRC整體的咨詢和規(guī)劃。(在此之前,普華永道曾為中國建設(shè)銀行提供風(fēng)險管理實施方案。)根據(jù)規(guī)劃,中國移動將從內(nèi)控、內(nèi)審平臺實施開始,逐步實施全面風(fēng)險管理和法規(guī)遵從。如果計劃實施確定,中國移動將是國內(nèi)第一個全面實施GRC的企業(yè)。

事實上,國內(nèi)一些知名企業(yè)在管控和風(fēng)險管理方面非常重視。在海爾,平衡風(fēng)險的關(guān)系與平衡股東、平衡經(jīng)營的關(guān)系同等重要。海爾集團(tuán)公司副總裁蘇效璽表示,有很多風(fēng)險可以規(guī)避,很多風(fēng)險可以轉(zhuǎn)嫁,很多風(fēng)險要去承受。海爾實現(xiàn)了風(fēng)險的全面管控,就是使得海爾能知道有風(fēng)險,但這些風(fēng)險造成的損失絕對不會是一個無底洞。

據(jù)介紹,在美國次貸危機發(fā)生后,海爾及時做出了各類風(fēng)險對策,比如海爾在全國取消倉庫,按單生產(chǎn),像冰箱一年幾千萬的產(chǎn)量,庫存幾乎為零,這樣一下子增加了企業(yè)的現(xiàn)金流,減小了風(fēng)險。

青島啤酒股份公司總裁孫明波同樣認(rèn)為,風(fēng)險管理是企業(yè)生存的底線,無論怎么強調(diào)也不過分。而內(nèi)控的目的不是消除風(fēng)險,也不是降低風(fēng)險,而是將其控制在企業(yè)可承擔(dān)的風(fēng)險范圍內(nèi),為企業(yè)經(jīng)營目標(biāo)的實現(xiàn)提供合理保證。

國內(nèi)企業(yè)之所以對實施GRC變得熱衷,一方面是迫于“合規(guī)”的壓力。比如中海油、東方航空、中國人壽、中國移動等在海外上市的公司,為了通過薩班斯法案都已建立相應(yīng)的企業(yè)內(nèi)控體系。另一方面是自身的發(fā)展需要?，F(xiàn)在企業(yè)發(fā)展越來越離不開資本市場,越來越離不開投資者,可以說,企業(yè)的內(nèi)部管理、控制好與壞,不僅直接關(guān)系到資本市場的融資能力,更關(guān)系到企業(yè)能否健康可持續(xù)發(fā)展。

姜曉丹認(rèn)為,目前中國企業(yè)中普遍存在公司治理結(jié)構(gòu)不完善,內(nèi)控機制不健全,風(fēng)險意識和管理薄弱;企業(yè)疲于應(yīng)付多種法規(guī)和行業(yè)監(jiān)管要求,合規(guī)風(fēng)險問題突出(上市法規(guī)壓力、行業(yè)法規(guī)壓力、國外法規(guī)壓力、行業(yè)標(biāo)準(zhǔn)壓力)等現(xiàn)象,但是即使是中國上市公司100強的企業(yè),也少有做GRC整體規(guī)劃的,離全面實施GRC更是相當(dāng)遙遠(yuǎn)。

也有業(yè)內(nèi)人士建議,不同企業(yè)在應(yīng)用GRC框架的時候需要因地制宜,考慮自身的業(yè)務(wù)需求、企業(yè)的GRC發(fā)展程度以及高層的態(tài)度。在開始的時候,企業(yè)可以先從一兩個重點風(fēng)險入手,開展針對具體業(yè)務(wù)的、或者是以項目的形式實施GRC應(yīng)用。初期的成功可以提升綜合GRC戰(zhàn)略的價值,為將來的治理、風(fēng)險和合規(guī)管理提供可以重復(fù)使用的、可持續(xù)的模式。

北京正略鈞策企業(yè)管理咨詢有限公司合伙人崔自力認(rèn)為,目前有三類企業(yè)應(yīng)該特別關(guān)注風(fēng)險管理。首先是面臨戰(zhàn)略轉(zhuǎn)型和產(chǎn)業(yè)轉(zhuǎn)型的企業(yè);其次是自身業(yè)務(wù)結(jié)構(gòu)存在重大缺陷或者資源與能力存在重大劣勢的企業(yè);最后是深受經(jīng)濟(jì)周期影響的企業(yè)。

實際上,在中國的金融行業(yè),GRC中的“R”,即風(fēng)險控制卻得到了較普遍的關(guān)注,CRO(首席風(fēng)險官)變得吃香起來就是證明。2006年9月,中國工商銀行任命信貸管理部原總經(jīng)理魏國雄為該行首任CRO(首席風(fēng)險官)。在此之前,率先改革的中國銀行、建設(shè)銀行已經(jīng)分別任命了其首席風(fēng)險官。記者還注意到,各類CRO的培訓(xùn)班的費用競高達(dá)10萬元。

如何去贏

中醫(yī)不同于西醫(yī)的地方在于:以中藥為引,煎湯調(diào)理合理用藥,從而讓身體的各個機能達(dá)到平衡。而他與企業(yè)伙伴依據(jù)中國傳統(tǒng)文化精髓所研究的GRC技術(shù)的核心,正是讓企業(yè)能夠達(dá)到中正、平衡?！禛RC之于ERP,中醫(yī)之于西醫(yī)》

雖然,歐美GRC市場已經(jīng)熱得發(fā)燙,但是必須承認(rèn),GRC理論框架仍然在成熟的過程之中,尤其是在內(nèi)控及風(fēng)險管理領(lǐng)域更是如此,市場上對相關(guān)細(xì)分市場的劃分和界定仍然處于爭議階段,標(biāo)準(zhǔn)也尚未統(tǒng)一。

據(jù)記者了解,歐美在GRC問題上有兩派看法:一派是大GRC,另一派是小GRC。大GRC是從公司戰(zhàn)略定位開始,自上而下的一整套的IT系統(tǒng),與自下而上的ERP對接,形成完整的企業(yè)信息化系統(tǒng)。而小GRC則只是單點地談企業(yè)管控、風(fēng)險管理和法規(guī)遵從。

“慧點的目標(biāo)是大GRC?！苯獣缘τ浾弑硎?慧點公司專門設(shè)立了相關(guān)的三個事業(yè)部,分別是協(xié)同與流程管理事業(yè)部、門戶與績效管理事業(yè)部和風(fēng)險管理與控制事業(yè)部?！盎埸c已經(jīng)有大GRC的架構(gòu)視圖,這些業(yè)務(wù)相互之間在底層架構(gòu)之間有著緊密聯(lián)系,未來將組合成完整的大GRC解決方案。”

其實早在2006年薩班斯法案生效之前,就有不少管理軟件廠商推出了自己的GRC管理產(chǎn)品。但是由于GRC概念本身算不上十分成熟,市面上的GRC產(chǎn)品很雜,而且大多是以具體業(yè)務(wù)為對象的單一軟件,因此很少有從戰(zhàn)略層面形成的架構(gòu)完整的GRC集成產(chǎn)品。

在全球市場,SAP和Oracle是兩大主力廠商。SAP不僅推出了整體的企業(yè)治理、風(fēng)險管理和合規(guī)審查(GRC)端對端解決方案,而且專門成立了一個新的部門負(fù)責(zé)這條產(chǎn)品線,并聲稱要取代市場上各自為戰(zhàn)的GRC方案。而Oracle首先面向金融服務(wù)市場(銀行、保險、資本市場)推出了GRC整體解決方案,之后又推出了面向更廣泛市場的新版本。另外,IBM、CA、微軟都推出了各自的GRC產(chǎn)品和解決方案。

在國內(nèi),包括用友、金蝶、浪潮為代表的ERP廠商表現(xiàn)活躍。因為企業(yè)在實施ERP之后,必然會將信息系統(tǒng)向上延伸至管理和決策層面,ERP廠商自下而上延伸至企業(yè)管控也是順理成章的事情。另一股勢力是以中科軟(保險行業(yè))、東南融通(銀行、保險)等為代表行業(yè)軟件和解決方案商,他們在金融行業(yè)的風(fēng)險控制方面非常專業(yè),產(chǎn)品已經(jīng)比較成熟,而且已有一些的成功的實施案例。

慧點和他們有什么不同?姜曉丹認(rèn)為,首先,慧點是從GRC整體視圖出發(fā)為用戶提供全面的績效管理、企業(yè)內(nèi)控和風(fēng)險管理的廠商,比國內(nèi)外的GRC廠商的單一定位更有優(yōu)勢。其次,慧點更懂中國企業(yè)和中國企業(yè)的管理,所以慧點為中國企業(yè)管理提供的是“中醫(yī)式”的GRC方案,讓企業(yè)能夠達(dá)到中正和平衡。而最可能接受“中醫(yī)式”GRC方案,一定是中國的本土企業(yè),因此慧點的目標(biāo)很明確,就是中國前300強企業(yè)。

但是在中國,GRC概念要被大家廣泛接受,肯定需要一定的過程。就好比ERP引入中國20多年后,才逐漸得到大家的認(rèn)同一樣。所以,對慧點來說,豎起GRC這面大旗不難,難的是如何讓用戶接受它并愿意為它掏錢。對于剛剛起步的中國GRC市場來說,任何孤注一擲的舉動注定都是自取滅亡,所以姜曉丹再次選擇了妥協(xié)和折衷。

“慧點的策略是,我們會跟客戶勾畫大GRC的遠(yuǎn)景。但是我們以小GRC落地,我們落在協(xié)同管理上,或者落在戰(zhàn)略績效上,我們的生存還是要靠小GRC?！苯獣缘ふf:“這就好比ERP的普及應(yīng)用過程,有的企業(yè)一開始并沒有全面實施ERP,可能是從財務(wù)管理或者是進(jìn)銷存模塊開始實施,但是最終的目標(biāo)是一整套的ERP系統(tǒng)。GRC的實施過程也將是如此?！?/p>

記者在慧點“GRC之我見”宣傳欄上看到北方營銷中心副總監(jiān)陳科的一段話,“在產(chǎn)品推介過程中,也應(yīng)注意根據(jù)用戶的特點進(jìn)行有針對的產(chǎn)品推介,比如對大型企業(yè)、央企集團(tuán),重點介紹集團(tuán)管控體系的門戶產(chǎn)品;針對金融行業(yè),可以推薦合規(guī)、風(fēng)險和內(nèi)控產(chǎn)品;針對高危險行業(yè)如核電等,可推薦風(fēng)險和合規(guī)方案。”——慧點GRC戰(zhàn)略如何落實的,由此可見一斑。

冠軍觀點

大理想 做大事

中國的高新技術(shù)企業(yè)其實是挺悲哀的,都是在創(chuàng)立之后的10-15年才敢去想怎么和資本市場去結(jié)合。但是在歐美,一個創(chuàng)立15年的公司已經(jīng)開始全球擴張了。所以,中國的高科技企業(yè)比歐美企業(yè)往往要慢一個節(jié)拍,他們在全國發(fā)展的時候,我們是在區(qū)域發(fā)展;他們在全球發(fā)展的時候,我們是在全國發(fā)展;他們在全球確立地位的時候,我們剛剛開始走出國門。

與硅谷的企業(yè)相比,中國的軟件企業(yè)為什么難以做到上百億規(guī)模?其中一個原因就是中國和硅谷擁有不一樣的企業(yè)家文化。硅谷企業(yè)家文化第一點就是做大事,哪怕這個公司就一兩個人,還在車庫里面,他所想的是怎么去做全球市場,這就是有大理想。

第二條是共享文化,因為所有人都不認(rèn)為,靠一兩個人是不可能把這個大理想實現(xiàn),所以提倡建設(shè)一種共享文化,用分散的股權(quán)制度激勵所有人去貢獻(xiàn)知識和智慧,一塊去實現(xiàn)這個理想。但很多中國的創(chuàng)業(yè)者無論企業(yè)做到多大規(guī)模,始終不愿意與同甘共苦的“兄弟們”分享企業(yè)紅利,致使兄弟反目,企業(yè)走向分裂。

慧點是有大理想的公司。我們定位于GRC,它使得我們能夠在中國的高端客戶市場與國際廠商去競爭,或者去共享高端客戶市場的機會。我們的遠(yuǎn)景是,“中國管理軟件推動中國企業(yè)走向世界”,我們這個愿景的潛臺詞就是,在推動中國企業(yè)走向世界的過程中,使得我們逐漸成長為世界級的管理軟件企業(yè)。

冠軍檔案

成立日期:1998年成立于北京

公司定位:具有GRC領(lǐng)先管理理念的高端管理軟件廠商

營收規(guī)模:約2億元

員工數(shù)量:約500人

客戶群體:中國企業(yè)500強

優(yōu)勢領(lǐng)域:能源電力、石油石化、鋼鐵冶金、金融保險、制造業(yè)、機場交通等

發(fā)展目標(biāo):成為中國GRC領(lǐng)域的領(lǐng)導(dǎo)者和中國管理軟件市場的領(lǐng)導(dǎo)品牌。