《中央企业全面风险管理指引》指出，企业风险，指未来的不确定性对企业实现其经营目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险(只有带来损失一种可能性)和机会风险(带来损失和盈利的可能性并存)。
外部风险：产品价格、法律法规、国际政治关系、宏观经济环境、汇率、竞争对手、利率、相关行业、灾害性、政策、自然地理环境风险等。
内部风险：安全生产、不良资产管理、财务报告、财务核算、产权管理、存货管理、法律事务、公共关系管理、公司治理、供应商管理、沟通。合同、环保、价格管理、客户关系、企业文化、人力资源管理、人员道德、投资、融资、审计、市场研究、税务、无形资产管理、物流管理、现金流、信息安全、信息披露、信用管理、业绩管理、业务模式、业务整合、预算、战略、资本运营、资金管理、组织结构风险等。
全面风险管理体系包括：
（1）风险管理策略
（2）风险理财措施
（3）风险管理的组织职能体系
（4）风险管理信息系统
（5）内部控制系统
近年来，重大的欺诈案不断发生，原因多种多要，包括裁员和减薪导致雇员不满、结构调整导致职责分工控制陷入混乱、外包和全球扩张加剧了贿赂和腐败的风险等成本消减措施导致上市公司欺诈风险不断上升。因此各国对此监管力度不断加大，纷纷出台相关措施，国际：国际会计准则、巴塞尔新资本协议、经合组织(OECD)公司治理纲领；欧洲，中东和非洲：欧盟隐私条例、英国公司法、欧盟危害物质禁限用指令；亚太地区：J-SOX(日本), K-S0X(韩国), C49、《第9号法案:审计改革和公司信息披露法案》)(澳大利亚)、泰国证券交易所公司治理规范；美国：HIPAA健康保险携带和责任法案、萨班斯法案、爱国者法案、Gramm-Leach-Bliley Act金融现代化法案(1999)、反海外腐败法、Market Instruments 52 (Canada) ；中国：2006会计准则、《上市公司信息披露管理办法》等等。
各种治理、风险管理和合规要求都影响企业的各类业务和各个地区的经营，随着企业转而关注于许多业务领域和IT领域风险的识别、评估和管理， GRC是用于改善企业做强做大过程中所面对的突出管理问题（如经营绩效，集团管控，合规透明）的管理方法体系和工具集合.因此可以将GRC看成是一个集成化解决方案，具体可由许多方案和产品集成而成（如安全方面的产品，访问控制和存储记录合规方面的产品（如邮件归档和保留），SOX 合规，行业合规（医疗，证券，银行，保险业自身的合规要求），质量体系遵从（ISO9000，CMMI），IT服务管理，IT安全合规（ISO17799），预算管理，绩效管理，平衡记分卡，对标管理，业务活动监控，业务规则管理，风险管理等等），同时它也是一个概念体系，将公司治理，企业治理和IT治理的概念都纳入其中，成为一个综合的企业管控所涉及各种工具和概念的进一步集合体。
1 GRC行业发展概述
随着企业规模的增大，企业管理方面涉及到越来越多的人、财、物、关系管理，同时还会面临战略规划、绩效考核、风险规避、法规遵从的问题；ERP（Enterprise Resource Planning）的引入实现了对企业资源的综合计划、监控和管理；而GRC（Governance, Risk and Compliance Management）的引入可以帮助企业对运营进行体系化的梳理和管理，从而实现企业的综合管控、规避风险及法规遵从；因此对于企业信息化来说，GRC和ERP都是必须的，二者应当是互补存在、各有侧重的平衡的企业信息系统。ERP是面向管理层和操作层，以数据为核心内容实现企业资源规划的信息系统；而GRC是服务管理层和决策层，以整体管控、战略执行为目标，实现企业管控、风险规避、战略绩效、业务流程管理以及包括质量、安全、环境等在内的各种遵从管理的管理系统。
在中国企业中ERP系统的应用已经相当广泛，也对企业中资源的管理起到了明显的作用，但GRC系统在企业中的应用还处于起步阶段。经济动荡的200920必将使中国企业面临更多的风险，也将面临更为严格的绩效管理和合规遵从方面的要求，也就使GRC系统的应用就更显得迫在眉睫；所以政府、企业、供应商三方面需要协作快速推进GRC系统理论的发展及在企业中的实际应用。
2 国内外GRC研究的发展及现状
目前国际上众多厂商纷纷投入巨大的力量，进行GRC领域的研究开发和应用，据Corporate Integrity, LLC统计2008年GRC市场（包括技术支持市场、软件市场、信息规划市场及其它相关服务）近似达到521亿美元。
2.1 国外GRC领域的研究发展
早在2006年7月15日萨班斯法案生效之前，不少管理软件厂商就先后地推出了自己的GRC管理产品。但是因为GRC概念本身算不上十分成熟，市面上的GRC产品很杂，而且大多是以具体业务为对象的单一软件，很少有从战略层面形成的架构完整的GRC集成产品。更有不太负责的厂商，把以前用于管理法规案例库之类的软件简单包装一下换个名字就开始销售。
萨班斯法案的生效使国外企业加速审视了GRC市场，2006年5月26日，全球管理软件业的领头羊SAP不仅推出了整体的企业治理、风险管理和合规审查（GRC）端对端解决方案，而且专门成立了一个新的部门负责这条产品线，并声称要取代市场上各自为战的GRC方案。2007年6月25日，Oracle首先面向金融服务市场（银行、保险、资本市场）推出了GRC整体解决方案；一年之后，又推出了面向更广泛市场的新版本。后来，IBM、CA、微软相继推出了各自的GRC整体解决方案。这些产品在风险管理方面的处理和分析更复杂，合规方面针对的法规更加丰富。
虽然，欧美GRC市场已经热得发烫，但是必须承认的是，GRC理论框架仍然在成熟的过程之中，尤其是在内控及风险管理领域更是如此，而且市场上对相关细分市场的划分和界定仍然处于争议阶段，标准也尚未统一。
2.2 国内GRC领域的研究发展
中国企业认识及实施GRC及信息化支持的状况相对较晚，这主要体现在集团管控软件方案上大多刚刚起步，少数大型企业已经先期着手集团预算管理和人力资源管理软件的应用实施；认识到风险管理和合规遵从管理的重要性，但还多缺乏相对应的软件方案实现和支撑；在战略规划、绩效管理、流程管理需求方面，有一些管理工具软件实现，但未能将这些管理工具有效集成，最大化发挥这些管理工具的价值；缺乏统一的集成平台和架构来将GRC的各种管理工具有效的集成和实现等四个方面。
GRC领域的典型实施企业有：
（1）集团管控领域
在集团管控领域（集团内控管理、支持集团管控的门户/OA等）中移动内控内审系统、中国人寿保险（集团）公司、深圳机场集团有限公司、华侨城集团的管控门户、山东黄金、威海供电、江苏沙钢、上海电信实业等，这些实施都为企业的管理和决策提供支持。
（2）全面预算管理领域
在全面预算管理领域的成功实施企业有深圳航空公司、北京冠京集团、南方香江集团、昂立教育集团、山东航空集团、大亚湾核电站、武汉钢铁集团、山西王庄煤矿等，这些软件的应用不仅帮助企业分析、发现问题，还帮助企业尽可能的解决了存在的问题。
（3）风险管理与法规遵从领域
在风险管理与法规遵从领域的成功实施案例有华能国际电力股份有限公司、中海油、中国铝业等，企业通过对风险管理及法规遵从领域的投资使企业很好地规避了企业风险，更好地实现了企业的安全、健康发展。
北京华灵四方投资咨询有限责任公司成立于2005年1月，公司专业从事战略咨询、长期为央企和国企提供战略咨询、管理咨询、混合所有制、各类项目可行性分析，拥有从战略咨询、管理咨询、财务咨询：风险管理、人力资源咨询等全领域大量成功的案例，公司也长期为各行业内世界一流企业提供行业研究、市场调查等咨询服务，拥有丰富的咨询经验。可以国资委开展对标世界一流管理提升行动为企业提供全过程咨询服务。
主要团队简历
1沈伟
清华大学土木工程系、经济管理学院企业管理系双学士、清华大学土木工程系工学硕士，高级工程师，经济师，注册会计师，注册咨询师，注册安全评价工程师 沈伟获得北京市科技进步二等奖1次、北京市优秀工程咨询奖3次。
沈伟先生曾任职于伟信（Scott wilson）国际顾问集团、国家发展和改革委员、万年投资集团投资部主管， 2005年后担任本公司法定代表人，熟悉工程技术、财务、金融，特别在私募融资、海外上市、信托融资并具有丰富的实战经验，在土地一级开发和房地产开发领域具有丰富的实践经验。
2胡峻
有金融投资工作经验32年，在省政府投融资服务机构、国有金融投资机构、大型企业集团、上市公司及高科技企业任高级管理职务28年。
曾任广州恒大集团总经济师，广东长城计算机软件与系统有限公司副总经理，中山公用科技股份有限公司副总经理，GETDD国际信托投资公司总经济师，广州金海国际企业有限公司董事总经理，广勤工业有限公司董事副总经理。
擅长大型项目投资、融资、引资分析及方案策划、企业投资及理财管理。在国内主要刊物上发表论文多篇，主持完成各类产业项目的投融资方案及可研报告100多项。2007年，作为科技金融专家，管理省科技金融专项资金，参与策划和实施广东省与国家开发银行科技与开发性金融合作，涉及银政合作贷款额度180亿元。
近几年来，指导了50多家科技企业申请贷款累计16.02亿元（含知识产权质押贷款0.3亿元）。在获贷企业中，指导了5家企业在创业板、中小板上市，累计融资23.93亿元。指导了5家企业引进VC/PE累计1.78亿元。指导1家企业在天津股权交易所挂牌；指导组建2家科技投资公司申请成为天津股权交易所保荐机构，指导5企业股改,利用新三板和区域OTC市场，其中2家在天津股权交易所挂牌，3家在广州股权交易中心挂牌。指导2个国家级高新区和2个专业镇设立金融服务中心；指导2个高新区设立3支创投基金共计3.4亿元。指导省国资企业设立小贷公司5家、典当公司1家，注册资金合计11.5亿元。
主持完成的主要项目和研究课题：
1.《拓展“四位一体”服务功能，促进科技金融结合调研报告》，确定珠海市政府“四位一体”融资平台(珠海市中小企业服务中心)发展目标、转型升级方案，2012年12月。
2.《中山市科技金融结合试点方案》《中山市小榄镇科技创新服务体系中小企业金融服务中心组建方案》、2011年10月-2012年12月，小榄镇创新服务体系获得2012年度广东省科学技术特等奖。
3.《仲恺高新区科技金融服务中心建设实施方案》，广东省高新区发展引导专项计划，2011年8月，广东省科技厅资助100万元。
4．《阳江市镍工业及产业链发展规划（2013—2020）》，确定阳江镍工业及产业链产业发展方向和布局，提出扶持政策，行动纲领，2013年4月-8月，咨询服务金额29万。
5.省级科技计划项目“科技贷款风险准备金管理体系建设”（编号：粤财教【2011】511号），广东省科技厅资助150万元。
6.“广东省科技金融服务体系建设研究”，广东省软科学研究计划项目（编号：2012B070300008），广东省科技厅资助15万元。
1、 北京市统计局确定的规模以上企业
2、 增值税一般纳税人
3、 中国技术市场协会AAA级信用企业、
4、 国税总局2016-2019年A类纳税信用企业
5、 国家发改委、中国工程咨询协会甲级资信企业（农业、林业、市政工程、PPP专项资信甲级）
6、 北京股权交易中心推荐机构
7、 乙级土地规划资格
8、 天津金融资产交易中心经纪会员资格
9、 中国技术市场协会技术转移资格
10、 山西、深圳前海、新疆等地方股权交易中心推荐资格
专业的团队，优质的服务，丰富的经验
