慧點科技：讓GRC星火燎原

孫杰賢

遠到安然公司破產(chǎn)和世通財務(wù)丑聞，近到光大證券內(nèi)幕交易，對于企業(yè)來說，以風險防范和法規(guī)遵從為主要目標的內(nèi)控管理是永遠的課題。

中國移動集團是中國最早建設(shè)內(nèi)控管理體系的集團型企業(yè)之一，在執(zhí)行SOX法案（美國歷史上最嚴厲的會計和公司內(nèi)控法規(guī)）遵從的過程中，逐步發(fā)現(xiàn)了在大型集團型企業(yè)開展內(nèi)控管理工作的困難。公司層級多、地域廣，面臨著內(nèi)控管理手工工作量大、信息傳遞環(huán)節(jié)繁雜、人工處理效率低的問題。因此，需要在全集團建立一套統(tǒng)一的集團化的內(nèi)部控制管理信息化平臺，為中國移動總部與31個省分公司及其下屬單位提供內(nèi)控管理系統(tǒng)化、內(nèi)控實施規(guī)范化、工作流程信息化的系統(tǒng)平臺支撐。系統(tǒng)實施后，實現(xiàn)了中國移動集團控制活動的分級管理以及內(nèi)控管理與企業(yè)業(yè)務(wù)的完美融合，目前注冊用戶數(shù)10萬人左右。

大家在關(guān)注中國移動內(nèi)控管理系統(tǒng)本身之外還會有這樣的好奇：是誰實施了這個資產(chǎn)規(guī)模超過萬億元人民幣、擁有全球第一網(wǎng)絡(luò)和客戶規(guī)模這樣一個“巨無霸”公司的內(nèi)控管理系統(tǒng)？北京慧點科技股份有限公司，一家高新技術(shù)企業(yè)。

相關(guān)資料顯示，慧點科技由10位清華大學畢業(yè)生于1998年創(chuàng)立，以辦公自動化OA產(chǎn)品起家，至今已走過15個年頭。目前員工數(shù)量逾500人，年收入近3個億。這些數(shù)據(jù)看上去似乎并不灼目，但就是慧點科技卻擁有著中國最大的Lotus研發(fā)團隊，連續(xù)8年入選“國家規(guī)劃布局內(nèi)的重點軟件企業(yè)”，在國內(nèi)率先引入GRC企業(yè)管控的管理理念，服務(wù)了接近半數(shù)的央企和中國百強企業(yè)，其客戶不乏中國移動、中國石化、中國海油和神華集團這樣的大型、集團型企業(yè)。

慧點科技為何擁有如此大的能量？帶著這樣的疑問，記者來到其位于中關(guān)村東升科技園的辦公場所，采訪了該公司的創(chuàng)始人之一，公司CEO兼總裁呂翊。

緣起Lotus，深耕集團型企業(yè)

上世紀90年代，互聯(lián)網(wǎng)剛剛普及于中國，當時在清華大學國家CIMS工程中心做研究的慧點科技創(chuàng)業(yè)團隊依托中國教育和科研計算機網(wǎng)CERNET之便幸運地成為國內(nèi)第一批接觸互聯(lián)網(wǎng)的人?！爱敃r，互聯(lián)網(wǎng)應(yīng)用還很簡單，也就是信息搜索和收發(fā)郵件。但工程中心的導師卻敏銳地預見到，互聯(lián)網(wǎng)將很快在企業(yè)內(nèi)部得到大規(guī)模的普及和應(yīng)用，而以此為基礎(chǔ)的企業(yè)協(xié)同辦公領(lǐng)域會大有可為。”呂翊回憶說，“所以我們選擇的研究課題是‘集成化桌面辦公環(huán)境，并在此基礎(chǔ)上開發(fā)了一套基于B/S創(chuàng)新架構(gòu)的OA系統(tǒng)，這是一套極具顛覆性的產(chǎn)品?！?/p>

為了不讓自己的研究成果埋沒，當時“青春激揚”的他們走出校門后成立了慧點科技。沒有資源，沒有背景，沒有經(jīng)驗，憑著的是一股勇氣、一份信念和一路堅持。

慧點科技是幸運的，當時恰逢IBM Lotus協(xié)同辦公業(yè)務(wù)剛剛進入中國，也在尋求理念一致、技術(shù)卓越的合作伙伴。于是雙方便開始了延續(xù)至今的緊密合作，也成就了慧點科技這支中國最大的Lotus研發(fā)隊伍。

站在巨人的肩膀上，慧點科技基于B/S架構(gòu)的OA產(chǎn)品一鳴驚人，市場反響不俗。呂翊說IBM是個很好的老師，她讓慧點科技站到一個很高的起點上，“我們所接觸到的客戶都是大型企業(yè)，這也為今后公司的客戶定位作了良好的鋪墊”。

到2008年前后，初具規(guī)模的慧點科技開始認真思考公司發(fā)展的戰(zhàn)略設(shè)計，尤其在先后經(jīng)歷了互聯(lián)網(wǎng)泡沫和金融危機等一些大的挑戰(zhàn)之后。最終，慧點科技將目標客戶群鎖定在“以央企為代表的大型、集團型企業(yè)客戶”這一高端市場。實踐證明，這一選擇是極具戰(zhàn)略眼光的，慧點科技得到了穩(wěn)定、高速的成長，其產(chǎn)品和服務(wù)也獲得了客戶的廣泛認可。

從OA到GRC，是挑戰(zhàn)更是機遇

在思考目標客戶定位的同時，慧點科技也在探索業(yè)務(wù)產(chǎn)品多元化的問題。

慧點科技的目標客戶群在數(shù)量上相對較窄，自身也沒有做快速進入中低端市場縱向擴展的規(guī)劃，而單一的OA產(chǎn)品又限制了其橫向的業(yè)務(wù)拓展。消除這一成長“瓶頸”需要慧點科技管理層高屋建瓴的視野和智慧。

那段時間，受安然公司破產(chǎn)和世通財務(wù)丑聞影響，風險防范和法規(guī)遵從成為國際上的熱門話題。中國的企業(yè)要想進入美國市場必須跨過號稱美國歷史上最嚴厲的會計和公司內(nèi)控法規(guī)——SOX法案，也就是我們現(xiàn)在熟知的薩班斯法案這道坎。當時，慧點科技與IBM合作一起拿下了許多有關(guān)企業(yè)內(nèi)控管理方面的單子，在積累經(jīng)驗的同時也讓慧點科技管理層意識到這一蘊藏巨大商機的藍海。

慧點科技管理層一致認為，風控和合規(guī)將是企業(yè)剛性需求之一。此外，企業(yè)管控與信息化有著天然的耦合性，企業(yè)需要從自身的戰(zhàn)略出發(fā)，分析、辨識企業(yè)所面臨的內(nèi)外部風險，站在全局的角度梳理企業(yè)內(nèi)部的業(yè)務(wù)流程，進而對企業(yè)的內(nèi)部控制、業(yè)務(wù)合規(guī)和業(yè)務(wù)審計等工作進行有效指導和管理。為確保上述目標的達成，助力業(yè)務(wù)固化和落地的信息化系統(tǒng)不可或缺。于是慧點科技在國內(nèi)率先提出了GRC企業(yè)管控的理念，并將之作為公司所有業(yè)務(wù)的統(tǒng)領(lǐng)，同時明確了管控、風險、監(jiān)管領(lǐng)域“中國領(lǐng)先的管理軟件與服務(wù)提供商”的企業(yè)定位。

GRC（Governance， Risk and

Compliance）的中文內(nèi)容為“管控、風險與合規(guī)遵從”，是在企業(yè)的各經(jīng)營業(yè)務(wù)之上，以戰(zhàn)略為中心，以流程管理為基礎(chǔ)，通過績效管理和風險內(nèi)控管理措施，對各項經(jīng)營管理過程進行管理和控制，保障戰(zhàn)略和經(jīng)營目標達成的管理方法和工具的總稱。目前，慧點科技的主營業(yè)務(wù)為向大型集團型企業(yè)提供GRC企業(yè)管控軟件的開發(fā)、實施及服務(wù)。通過協(xié)同辦公產(chǎn)品導入業(yè)務(wù)流程管理，通過內(nèi)控管理、風險管理耦合企業(yè)業(yè)務(wù)管理，通過績效管理實現(xiàn)企業(yè)實時監(jiān)控等，然后再逐步引導客戶考慮全面的GRC企業(yè)管控體系，成為慧點科技踐行企業(yè)管控的一大特色。

呂翊認為，隨著企業(yè)的發(fā)展，以整體管控、戰(zhàn)略執(zhí)行為目標，實現(xiàn)企業(yè)管控、風險規(guī)避、戰(zhàn)略績效、業(yè)務(wù)流程管理以及包括質(zhì)量、安全、環(huán)境周期內(nèi)的各種合規(guī)管理，服務(wù)于管理層和決策層的GRC企業(yè)管控系統(tǒng)將會成為企業(yè)在日益復雜的競爭環(huán)境下賴以生存和發(fā)展的必然和有效選擇。他建議，對于大多數(shù)具有管理信息化需求的企業(yè)，在信息系統(tǒng)設(shè)計和部署時應(yīng)統(tǒng)籌考慮企業(yè)風險管控的各項相關(guān)工作，從源頭上建立監(jiān)督保障體系，建立風險管理系統(tǒng)，舞好風險管控“先僵化、后固化、再優(yōu)化”的三部曲，從而全面提升企業(yè)治理水平，在促進企業(yè)高效運轉(zhuǎn)的同時，保障企業(yè)持續(xù)、健康發(fā)展。