🎈🎈最近正在给某国企做合规体系建设，总结和分享一些实战经验和参考资料 ⭐⭐什么是“三张清单”？ 这是在做国企合规的时候一定会涉及到的，指的是这个3个清单 1⃣《合规风险清单》：一般来说是对企业所设立的部门或则业务领域，去分析存在哪些风险，相应的内外规依据，管控措施、风险定级等。 2⃣《岗位职责清单》：一般是对企业每个部门及相应岗位的职责梳理出来。 3⃣《流程管控清单》：根据前面所识别的风险以及岗位职责，将相应的合规要点转化为管控的要点嵌入到相应的流程中，将合规要求落到实处。 ⭐⭐资料分享 分享一些示例和模板，可以作为开展三张清单编制的参考 ⭐⭐经验总结 沟通清楚需求 一定要跟客户沟通好需求。客户有时候最急迫的需求可能只是应付上级的工作要求，这个时候如果完全按部就班地去做，并不能很好解决客户需求，项目并不能得到很好的结果。 一定要了解清楚当地以及客户所行业的法规政策 清单的编制一定要定制化，这就要求一定要对客户所在行业的法规进行研究，对客户所在地区的法规进行研究。有时候有些地方政策是无法公开检索到的，这时候就要在文件清单里跟客户要。 现场访谈很重要 一般国企在长年累月的运行中，已经形成了海量的制度，体现出来的整体合规水平其实还可以。然而，在做合规体系建设项目中不要仅看纸面制度，一定要进入到公司去访谈，很多问题只有访谈才能发现，才能发现纸面上的制度在实际过程中执行的情况。 弄清楚自己所服务的部门，以及不要试图通过一次合规体系解决所有问题 在国企当中，由于历史原因，其内部流程和组织架构变化往往比较困难，内部可能是没有相应法务合规部门的，有可能是类似综合部之类的一些部门在兼着法务合规的职能。在项目进行中，一定要与这些部门进行充分沟通，确定其需求，他们是最后项目交付的验收部门。有一些国企内的合规风险可能也是历史遗留问题，通过一次合规体系建设解决也不现实，这些也要充分与对接的部门做好沟通 #合规小白的锤炼计划 #complianceclub #数据合规小白成长记 #数据合规 #ai #AI与数据合规实务笔记#aigc #人工智能