合规的盲点:在风险猝不及防地袭来之前识别它们

如果问一位合规负责人最让他担心的是什么,答案很少是已经摆在他办公桌上的问题。真正让他担忧的,往往是那个尚未被发现的问题。

大多数合规团队并不缺乏准则、指导方针、培训或良好意愿。 他们所缺乏的,是一种切实可行的方法,能在问题被他人——无论是监管机构、记者,还是手握屏幕截图且心怀不满的前员工——发现之前,主动将其查出。

问题的根源在于结构性因素,值得深入理解,因为解决这一问题所需的努力,其实比大多数合规团队和相关负责人通常所想的要少得多。

为什么合规团队仍然采取被动应对的方式

五个因素共同作用,最终会悄无声息地使即使是管理良好的合规部门也处于不利地位。

打印实际操作就是这样的
预算缩减合规是一项成本因素。面对突发危机时,前瞻性项目往往被搁置一旁。
数据保护方面的限制根据《通用数据保护条例》(GDPR)、《加州消费者隐私法案》(CCPA)及类似法规,核查员工数据似乎存在风险,因此许多团队即使获得了授权,也选择不进行此类核查。
在稻草堆里找针的风险真正的问题很少见,且常被日常琐事的喧嚣所淹没,而关键信息往往更多地存在于元数据中,而非文档本身。
数据量电子邮件、即时通讯、云存储、移动设备:一名员工一周内产生的数据量,可能比一名审稿人一年内能阅读的数据量还要多。
加强执法如今,监管机构数量增多,职权范围也比以往任何时候都更广,这使得因忽视这一问题而产生的成本大幅增加。

如果综合考虑这五个因素,结论显而易见:人力资源有限、时间有限、法律上的谨慎以及工作量不断增加。 面对这种组合,几乎所有团队都会自动采取同样的态度。大家只会坐等投诉、撤诉或信函的到来,而不是在平静的周二主动排查问题。

为时已晚才发现这一点的代价

被动合规会带来隐性成本,这些成本往往要到后来才会显现——而这正是人们如此容易忽视它的原因。

当一个问题自行浮出水面时,它往往已不再是微不足道的小事。 六个月前或许只是一次低调的内部整改,如今却可能迅速演变成一桩正式事件:监管机构提出质询,管理层要求答复,而最终的后果往往更凸显出混乱的程度,而非最初问题的严重性。

那些能够支持大规模调查和信息披露的工具——包括基于人工智能的核查、受控的数据收集以及结构化的工作流程——早已存在多年。 然而,这些工具最初是针对不同的目的而开发的:用于处理大规模诉讼和满足监管要求,而非用于内部审计中那些日常且复杂程度较低的任务。这种不匹配正是大多数合规团队不得不妥协接受的缺口。

一种更省事的方法

对规范遵守情况进行的抽样核查并非正式调查,而正是将其视为正式调查这一做法,才使其显得难以实现。

 一项官方调查一项抽样检查,旨在核实是否符合相关标准
诱发因素一项具体的指控例行检查和计划检查
证据限制全程可追溯性、保存义务简单得多,无需进行法医分析
目标对监管机构或法院具有约束力的结论一个简单的问题:有问题吗,有还是没有?
截止日期几周到几个月

这一区别对合规团队的日常工作具有重要影响——而不仅仅是在为时已晚时才发挥作用。

托管电子取证(Managed eDiscovery)究竟带来了哪些变化

  • 优化数据采集与分析。托管服务负责处理技术流程,并确保在五大洲的11个数据中心进行区域级数据采集,因此无需在内部部署新系统或增聘人员。
  • 能在 hay堆里找到针的人工智能。Amplify™ 能在数百万份文档中筛选出少量相关文档,仅需数小时,而非数周。 在一项跨境竞争分析中,共上传了860万份文档,其中仅有8.7万份需要人工核查。
  • 真正会被阅读的报告。控制面板将评估中的原始数据转化为信息,合规团队、董事会或审计委员会可据此采取行动。
  • 机构记忆。每次抽样审计都为后续审计奠定基础,因此未来的审计将更多地受到合规团队先前结论的影响,而非一份通用的关键词列表。
  • 可量化的风险降低。 得益于早期预警信号,合规团队能够对风险采取主动应对措施,而非仅限于被动应对;风险水平的变动也因此成为团队能够向董事会提供实证的成果,而非仅限于口头陈述。

该从哪里开始呢?

为此,既不需要更大的预算,也不需要更庞大的团队。最重要的是,要将抽样视为它本来的样子:简单、快捷且可重复——而不是将其视为应避免的做法,因为这会给人一种正在启动正式调查的感觉。

初步抽样核查通常会刻意限定范围:一个业务领域、一个数据源或一个具体问题。 Lineal的风险与合规支持团队针对多个法律领域的法律和合规职能开展主动性测试项目,首次会议通常旨在界定相关问题的范围。 请联系我们,与调查与监管应对副总裁伊兰·谢尔(Ilan Sherr)探讨初步分析将涵盖哪些内容。

能够预防风险的组织,往往并非那些拥有最多资源的组织。相反,它们是那些甚至在尚未被要求之前,就愿意主动采取行动的组织。

__

关于作者

伊兰·谢尔(Ilan Sherr)是人工智能(AI)监管与合规领域的知名专家,在为全球企业提供竞争法、内部调查及应用人工智能等领域的咨询服务方面拥有超过二十年的经验。 伊兰曾就搜查扣押行动、反垄断调查、内部调查、并购审查以及跨国监管策略等方面,为全球企业提供咨询建议。 他现任Lineal公司调查与监管事务副总裁,利用Lineal的产品和服务(包括Amplify™工具套件),协助客户从被动应对监管措施转向基于数据的主动监管管理。 在加入Lineal之前,伊兰曾担任DLA Piper的执行董事,期间创立了Aiscension——一家基于人工智能的合规公司,该公司曾荣获《The Lawyer》、 “金融时报创新律师奖”、 《Legal Week》以及《ALM Law.com》等权威机构授予奖项。 作为在英格兰、威尔士及爱尔兰共和国均具备执业资格的律师,他因在人工智能和法律风险管理领域的工作表现,入选了《The Lawyer》杂志的“Hot 100”榜单。

__

关于Lineal

Lineal 是一家专注于电子取证(eDiscovery)和法律技术解决方案领域的创新型企业,致力于通过现代化的数据管理与分析策略为律师事务所和企业提供支持。Lineal 成立于 2009 年,专注于提供全面的电子取证服务。 为此,该公司利用其自主研发的技术平台 Amplify™,提高处理海量电子数据的效率和准确性。 凭借全球业务布局和经验丰富的专业团队,Lineal致力于提供定制化解决方案,确保为客户争取最佳的法律结果。如需了解更多信息,请访问 lineal.com