理解该义务对特定活动的含义
合规官、顾问和企业主可以调查某项要求对特定活动的含义。识别其范围、责任方、条件和支持性来源。
将义务与政策、流程和负责人联系起来
审查政策如何解决潜在要求
将政策或程序与检索到的监管材料一起审查。询问文件在何处解决了要求、依赖于假设或留下了未解决的问题。
向负责人提供一份可执行的简报
起草一份关于义务、相关业务事实和拟议后续步骤的清晰说明。使负责人更容易决定实施或调查什么。
从适用性分析到控制验证和上报，制定实际应对方案
确定哪些活动、实体和阈值使义务纳入范围
研究定义义务范围的活动、实体、地点和阈值。将适用要求与有用实践或针对不同情况的规则区分开来。
将义务转化为控制设计的问题
询问控制措施需要解决什么问题、哪些记录可以证明其运行、以及哪些例外情况值得关注。利用结果来指导正式的控制设计。
解释政策指令背后的监管目的
制定将日常行为与其监管目的联系起来的政策语言。确保支持性来源与企业自身的实施选择保持可区分。
调查工作外包后仍保留哪些责任
探索企业在外包、分销、进口或指定中介时保留的职责。围绕活动及提供商可提供的证据起草尽职调查问题。
整理验证控制有效性所需的要求和记录
将问题组织为要求、流程、可用记录和未解决的问题。为评估控制措施运作方式的人员创建访谈或审查清单。
解释问题及升级所需的决策
将复杂的监管问题转化为供法务、风险、审计或领导层参考的简报。说明问题为何重要、已确定的内容以及需要哪些决策或专家意见。