合规计划：关键策略以及如何制定

核心观点与关键数据

• 合规环境变化：随着监管环境的复杂化和合规要求扩展至环境、社会和治理（ESG）以及多元化、公平性和包容性（DEI）领域，首席合规官（CCO）的角色日益重要，需要建立强大的诚信文化。
• 合规挑战：当前合规活动在业务环境和利益相关者期望不断变化的情况下，其有效性正在降低，需要通过转变合规项目活动来适应变化。
• 十大关键转变：报告确定了十大关键项目转变，以使合规项目在2023年至2030年期间保持有效，这些转变围绕数据驱动风险管理和个性化合规触点展开。

数据驱动风险管理转变

• 风险评估和监控：从高层次的、基于关键风险指标（KRIs）的监控转向使用高级分析技术进行更精细、实时的监控，以预测而非仅仅发现违规行为。
• 政策管理：从一刀切的政策转向基于个人角色、职责和监管环境的个性化政策。
• 第三方管理：从仅通过尽职调查识别第三方风险转向通过数据共享进行持续监控。
• 项目改进、测试和审查：从定期的、基于时间的审查转向持续监控，以根据客观效果指标进行改进。
• 违规行为分析和补救：从通过根本原因分析了解合规失败转向使用事前分析来预测潜在的违规行为。

个性化合规触点转变

• 举报文化和报告结构：从强调举报是正确的事情转向强调举报对员工的益处，建立信任和透明的举报机制。
• 培训与沟通：将合规指导嵌入到员工的工作流程中，减少负担并提高相关性。
• 合规团队：从中央集权模式转向建立更本地化的合规团队，以更好地管理本地风险。
• 薪酬结构和后果管理：将合规激励和后果扩展到所有员工层级，而不仅仅是高级员工。
• 违规行为调查：从衡量调查过程和结果转向衡量员工对调查的信任度。

研究结论

• 数据驱动和个性化：合规领导者必须采用数据驱动的方法和个性化的合规触点，以提高合规项目的有效性和员工参与度。
• 持续改进：合规项目需要持续监控和改进，以适应不断变化的业务环境和利益相关者期望。
• 信任和透明度：建立信任和透明的合规文化对于鼓励员工举报违规行为至关重要。
• 本地化：在高风险地区投资本地合规人才可以提高问责制和能力。