Tutorial 13: Regulatory Compliance & Risk Assessment (OpenAI)

Overzicht

Leer hoe je onderzoek naar regelgevende naleving uitvoert, risicobeoordelingen genereert, beleid aan regelgeving koppelt en monitorsystemen bouwt die wetgevingswijzigingen over jurisdicties volgen.

Wat je vandaag voltooit

Deze tutorial begeleidt je door compliance-workflows met ChatGPT. Je volgt een helder stappenplan—zonder platformwisseling in de hoofdflow.

Primaire workflow (ChatGPT): Gebruik nalevingscontrolechecklists en beleidstemplates voor reproduceerbare analyses. Voer multi-stapbeoordelingen uit met expliciete escalatieregels. Houd jurisdictieaannames en bewijsreferenties zichtbaar in de output.

Deel 1: Kader voor onderzoek naar regelgevende naleving

Multi-jurisdictiestrategie

Toepasselijke regelgeving identificeren, vereisten kruisverwijzen, impact in kaart brengen. Per jurisdictie: belangrijkste regelgeving, ingangsdata, samenvatting sleutelvereisten. Compliance-gaptabel maken (regelgeving, huidige status, vereiste partij, gap, prioriteit). Implementatietijdlijn vaststellen (30 dagen quick wins, 30–90 dagen middellange termijn, 90+ dagen lange termijn).

Prompt: Uitgebreid compliance-onderzoek

Deel-1-prompt (Engelse versie) gebruiken om je onderzoek te structureren. Raadpleeg eeoc.gov, sec.gov, ftc.gov, kantoren van procureurs-generaal van staten.

Best practices voor jurisdictiespecifiek onderzoek

Federale, staats-, internationale en branchespecifieke bronnen. Regulerende instanties (banken, gezondheidszorg, effecten) controleren.

Deel 2: Wettelijke interpretatie en wetgevingsopvolging

Complexe wetten analyseren

Relevante bepalingen citeren, wetgevingsintentie, toezichthoudende interpretatie, jurisprudentie-analyse, praktische toepassingsvoorbeelden, safe-harbor-aanbevelingen, compliance-documentatievereisten.

Prompt: Wettelijke interpretatie

FDCPA-prompt (Engelse versie) gebruiken om analyse van dubbelzinnige bepalingen te structureren.

Wetgevingswijzigingen volgen

Bronnen, triggers, meldingstermijnen, impactbeoordelingssjabloon, escalatiematrix.

Prompt: Wetgevingswijzigingsmonitoring

Monitoringsysteem opzetten voor BSA, AML, KYC en andere kernregelgeving.

Deel 3: Risicomatrix-generatie en compliance-gap-beoordeling

Geautomatiseerd compliance-gap-mapping

Huidige status beoordelen tegen vereistenlijst (volledig conform/basisch conform/deels conform/niet conform/niet van toepassing).

Prompt: Compliance-gap-beoordeling

Per gap risicomatrix maken (ernst, waarschijnlijkheid, score, remedie, tijdlijn). Remediation-roadmap vaststellen (30 dagen kritieke risico's, 90 dagen hoog, 6 maanden medium, 12 maanden laag).

Deel 4: Beleidsnalevingsmapping

Beleid kruisen met regelgeving

Master-mapping van bedrijfsbeleid naar regelgevende vereisten. Beleid-regelgeving-mappingtabel: dekkingsniveau (volledig/basisch/deels/ontbrekend). Gaps en overlappingen identificeren, beleidsrevisieprioriteit, implementatiechecklist.

Prompt: Beleidsnalevingsmapping

GDPR- (of andere) beleid mappen naar toepasselijke artikelen. Full, Substantial, Partial, Absent afdekken.

Deel 5: Regelgevingswijzigingsmonitoringsysteem

Geautomatiseerde compliance-kalender bouwen

Monitoringsinfrastructuur opbouwen: officiële overheidsbronnen, brancheverenigingen, advocatenkantoor-alerts, adviesbureau-onderzoek. Wijzigingsdetectiematrix: controlefrequentie, escalatietriggers, verantwoordelijke.

Prompt: Regelgevingswijzigingsmonitoring opzetten

Impactbeoordelingshandboek: vragen bij wijzigingsdetectie, betrokken belanghebbenden, implementatietijdlijn, benodigde middelen. Regelgevingskalender, trendanalyse, communicatieplan.

Deel 6: SEC-indieningsanalyse en disclosure-verplichtingen

10-K-risicofactoren-secties analyseren

Onthulde risico's, classificatie per type, toereikendheidsbeoordeling, concurrentenvergelijking, litigierisico-analyse, regelgevingsrisicobeoordeling, materiële tekortkomingenanalyse, update-aanbevelingen.

Prompt: SEC-indieningsrisico-analyse

10-K-prompt (Engelse versie) gebruiken om risicofactorenanalyse te structureren.

Deel 7: Compliance-workflows financiële diensten

Bank- en financiële diensten compliance

AML/KYC-complianceplan: klantidentificatieprocedure, risicogebaseerde due diligence, continue klantmonitoring, enhanced due diligence-triggers, transactiemonitoringdrempels, melding verdachte activiteiten, compliancekalender, technische vereisten, personeel en training.

Prompt: AML/KYC-compliance-workflow

AML/KYC-programma ontwerpen voor fintech. KYC-kader, AML-monitoringsprocedures, risicobeoordelingsmatrix, regelgevingsonderzoek-voorbereiding.

Deel 8: Leveranciers- en derdencompliancebeheer

Leveranciersrisico beoordelen

Leveranciersrisicobeoordelingskader: gegevens toegangsniveau, regelgevende toepasselijkheid, beveiligingscontroles, financiële stabiliteit, compliance-volwassenheid. Risicoscorematrix, due diligence-checklist, contractuele beschermingen, continu monitoringsplan, remediatieprocedure.

Prompt: Leverancierscompliance-risicobeoordeling

Leverancierscompliance-beheerprogramma maken. Categorieën: cloud, salarisverwerking, verzekeringsmakelaars, accountantskantoren, IT-dienstverleners, gegevensvernietigingsbedrijven.

Deel 9: Kwaliteitscontrolechecklist

Volledigheid compliance-programma

• Regulatorisch inventaris compleet
• Jurisdictiemapping actueel
• Gap-beoordeling gedocumenteerd
• Beleid opgesteld/bijgewerkt
• Beleid-regelgeving-mapping
• Risicomatrix ontwikkeld
• Remediatieplan
• Monitoringsysteem gevestigd
• Opleidingsprogramma actief
• Auditschema vastgesteld
• Leveranciersbeoordeling compleet
• Governance gedocumenteerd
• Bewijs verzameld
• Jaarlijkse review gepland
• Raadsrapportage

Praktische oefeningen

Oefening 1: Compliance-onderzoeksprotocol bouwen

Toepasselijke regelgeving kiezen. Met Deel-1-prompt onderzoeken en documenteren: toepasselijke jurisdicties, primaire en secundaire regelgeving, samenvatting sleutelvereisten, huidige status, geïdentificeerde gaps.

Oefening 2: Beleid-regelgeving-kaart maken

Een bedrijfsbeleid selecteren. Gedetailleerde kaart maken: welke regelgeving het adresseert, welke vereisten volledig/deels/geheel niet gedekt, aanbevolen revisies, implementatiebewijs.

Oefening 3: Monitoringsysteem ontwerpen

Voor specifiek regelgevingsgebied ontwerpen: te monitoren informatiebronnen, wijzigingsdetectietriggers, impactbeoordelingsprocedure, stakeholder-communicatieplan, implementatietijdlijn.

Oefening 4: Leveranciersrisicobeoordeling

Kritieke leverancier selecteren. Uitvoeren: risicobeoordeling met Deel-8-kader, contractuele gap-analyse, monitoringsplan-ontwikkeling, remediatie-aanbevelingen indien nodig.

Vergelijking: Handmatig vs. ChatGPT-ondersteunde compliance

Doe nu

• Onderzoek één regelgeving toepasselijk op je organisatie (Deel-1-prompt)
• Voltooi één oefening in wettelijke interpretatie of wetgevingsopvolging
• Voer één compliance-gap-beoordeling uit en maak risicomatrix
• Map bedrijfsbeleid aan regelgevende vereisten
• Ontwerp monitoringsysteem voor cruciale regelgeving
• Beoordeel één leverancier met compliance-kader
• Voltooi QC-checklist regelgevend complianceplan

Huiswerk voor gevorderde tutorials

1. Identificeer je regelgevingslandschap — Documenteer alle toepasselijke regelgeving
2. Maak regulatorisch inventaris — Master-spreadsheet van alle toepasselijke vereisten
3. Voer één gap-beoordeling uit — Kies één grote regelgeving en voltooi gap-beoordeling
4. Ontwerp je monitoringsysteem — Systeem voor het volgen van wijzigingen in cruciale regelgeving
5. Beoordeel je leveranciersrisico — Evalueer je top 3–5 leveranciers met beoordelingskader

Bijlage: Regelgevingsmonitoringbronnen per branche

Banken en financiële diensten

Federal Reserve, CFPB, OCC, FinCEN, procureurs-generaal van staten.

Gezondheidszorg

CMS, HHS/OCR, staatsgezondheidsdepartementen, DEA (indien van toepassing).

Technologie/Gegevens

FTC, procureurs-generaal van staten, EU-gegevensbeschermingsautoriteiten, CISA.

Effecten

SEC, FINRA, staats-effectenregulatoren, EDGAR.

Bronnen

• SEC EDGAR Search and Access
• CFPB Rulemaking
• FTC Business Privacy and Security Guidance
• Federal Register
• State Attorneys General Directory (NAAG)

Aanvullende lectuur

• USA.gov State Attorney General Directory
• NIST AI Risk Management Framework
• SEC EDGAR Search Assistance

Belangrijkste punten

Snelle referentie: Compliance-prompts

# Snelle regelgevingsonderzoek
"Onderzoek [regelgeving] in [jurisdictie].
Toon: vereisten, gaps, tijdlijn, benodigde middelen."

# Snelle gap-beoordeling
"Vergelijk ons [beleid] met [regelgeving].
Identificeer alle gaps en prioriteiten."

# Snelle risicoscore
"Beoordeel compliance-risico voor [gebied]:
Beoordeel 1–10 op ernst, waarschijnlijkheid en totaalrisico."

# Snelle monitoring-opzet
"Ontwerp monitoringsysteem voor [regelgeving].
Toon: bronnen, frequentie, triggers, escalatie."

Navigatie

• Vorige: Litigation & E-Discovery
• Volgende: Document Security

Gerelateerde familiepagina's

• Claude Regulatory Compliance — Zelfde concepten met Claude
• Core Concepts — Platformneutraal juridisch workflowmodel