慧點科技：讓GRC星火燎原

孫杰賢

遠到安然公司破產和世通財務丑聞，近到光大證券內幕交易，對于企業來說，以風險防范和法規遵從為主要目標的內控管理是永遠的課題。

中國移動集團是中國最早建設內控管理體系的集團型企業之一，在執行SOX法案（美國歷史上最嚴厲的會計和公司內控法規）遵從的過程中，逐步發現了在大型集團型企業開展內控管理工作的困難。公司層級多、地域廣，面臨著內控管理手工工作量大、信息傳遞環節繁雜、人工處理效率低的問題。因此，需要在全集團建立一套統一的集團化的內部控制管理信息化平臺，為中國移動總部與31個省分公司及其下屬單位提供內控管理系統化、內控實施規范化、工作流程信息化的系統平臺支撐。系統實施后，實現了中國移動集團控制活動的分級管理以及內控管理與企業業務的完美融合，目前注冊用戶數10萬人左右。

大家在關注中國移動內控管理系統本身之外還會有這樣的好奇：是誰實施了這個資產規模超過萬億元人民幣、擁有全球第一網絡和客戶規模這樣一個“巨無霸”公司的內控管理系統？北京慧點科技股份有限公司，一家高新技術企業。

相關資料顯示，慧點科技由10位清華大學畢業生于1998年創立，以辦公自動化OA產品起家，至今已走過15個年頭。目前員工數量逾500人，年收入近3個億。這些數據看上去似乎并不灼目，但就是慧點科技卻擁有著中國最大的Lotus研發團隊，連續8年入選“國家規劃布局內的重點軟件企業”，在國內率先引入GRC企業管控的管理理念，服務了接近半數的央企和中國百強企業，其客戶不乏中國移動、中國石化、中國海油和神華集團這樣的大型、集團型企業。

慧點科技為何擁有如此大的能量？帶著這樣的疑問，記者來到其位于中關村東升科技園的辦公場所，采訪了該公司的創始人之一，公司CEO兼總裁呂翊。

緣起Lotus，深耕集團型企業

上世紀90年代，互聯網剛剛普及于中國，當時在清華大學國家CIMS工程中心做研究的慧點科技創業團隊依托中國教育和科研計算機網CERNET之便幸運地成為國內第一批接觸互聯網的人。“當時，互聯網應用還很簡單，也就是信息搜索和收發郵件。但工程中心的導師卻敏銳地預見到，互聯網將很快在企業內部得到大規模的普及和應用，而以此為基礎的企業協同辦公領域會大有可為。”呂翊回憶說，“所以我們選擇的研究課題是‘集成化桌面辦公環境，并在此基礎上開發了一套基于B/S創新架構的OA系統，這是一套極具顛覆性的產品。”

為了不讓自己的研究成果埋沒，當時“青春激揚”的他們走出校門后成立了慧點科技。沒有資源，沒有背景，沒有經驗，憑著的是一股勇氣、一份信念和一路堅持。

慧點科技是幸運的，當時恰逢IBM Lotus協同辦公業務剛剛進入中國，也在尋求理念一致、技術卓越的合作伙伴。于是雙方便開始了延續至今的緊密合作，也成就了慧點科技這支中國最大的Lotus研發隊伍。

站在巨人的肩膀上，慧點科技基于B/S架構的OA產品一鳴驚人，市場反響不俗。呂翊說IBM是個很好的老師，她讓慧點科技站到一個很高的起點上，“我們所接觸到的客戶都是大型企業，這也為今后公司的客戶定位作了良好的鋪墊”。

到2008年前后，初具規模的慧點科技開始認真思考公司發展的戰略設計，尤其在先后經歷了互聯網泡沫和金融危機等一些大的挑戰之后。最終，慧點科技將目標客戶群鎖定在“以央企為代表的大型、集團型企業客戶”這一高端市場。實踐證明，這一選擇是極具戰略眼光的，慧點科技得到了穩定、高速的成長，其產品和服務也獲得了客戶的廣泛認可。

從OA到GRC，是挑戰更是機遇

在思考目標客戶定位的同時，慧點科技也在探索業務產品多元化的問題。

慧點科技的目標客戶群在數量上相對較窄，自身也沒有做快速進入中低端市場縱向擴展的規劃，而單一的OA產品又限制了其橫向的業務拓展。消除這一成長“瓶頸”需要慧點科技管理層高屋建瓴的視野和智慧。

那段時間，受安然公司破產和世通財務丑聞影響，風險防范和法規遵從成為國際上的熱門話題。中國的企業要想進入美國市場必須跨過號稱美國歷史上最嚴厲的會計和公司內控法規——SOX法案，也就是我們現在熟知的薩班斯法案這道坎。當時，慧點科技與IBM合作一起拿下了許多有關企業內控管理方面的單子，在積累經驗的同時也讓慧點科技管理層意識到這一蘊藏巨大商機的藍海。

慧點科技管理層一致認為，風控和合規將是企業剛性需求之一。此外，企業管控與信息化有著天然的耦合性，企業需要從自身的戰略出發，分析、辨識企業所面臨的內外部風險，站在全局的角度梳理企業內部的業務流程，進而對企業的內部控制、業務合規和業務審計等工作進行有效指導和管理。為確保上述目標的達成，助力業務固化和落地的信息化系統不可或缺。于是慧點科技在國內率先提出了GRC企業管控的理念，并將之作為公司所有業務的統領，同時明確了管控、風險、監管領域“中國領先的管理軟件與服務提供商”的企業定位。

GRC（Governance， Risk and

Compliance）的中文內容為“管控、風險與合規遵從”，是在企業的各經營業務之上，以戰略為中心，以流程管理為基礎，通過績效管理和風險內控管理措施，對各項經營管理過程進行管理和控制，保障戰略和經營目標達成的管理方法和工具的總稱。目前，慧點科技的主營業務為向大型集團型企業提供GRC企業管控軟件的開發、實施及服務。通過協同辦公產品導入業務流程管理，通過內控管理、風險管理耦合企業業務管理，通過績效管理實現企業實時監控等，然后再逐步引導客戶考慮全面的GRC企業管控體系，成為慧點科技踐行企業管控的一大特色。

呂翊認為，隨著企業的發展，以整體管控、戰略執行為目標，實現企業管控、風險規避、戰略績效、業務流程管理以及包括質量、安全、環境周期內的各種合規管理，服務于管理層和決策層的GRC企業管控系統將會成為企業在日益復雜的競爭環境下賴以生存和發展的必然和有效選擇。他建議，對于大多數具有管理信息化需求的企業，在信息系統設計和部署時應統籌考慮企業風險管控的各項相關工作，從源頭上建立監督保障體系，建立風險管理系統，舞好風險管控“先僵化、后固化、再優化”的三部曲，從而全面提升企業治理水平，在促進企業高效運轉的同時，保障企業持續、健康發展。