Tutorial 13: Regulatory Compliance & Risk Assessment

法域类型	关键问题	来源
联邦	是否有联邦立法？中小企业例外？	eeoc.gov, sec.gov, ftc.gov
州	州法是否施加更严格的要求？	州检察长办公室
国际	哪些国家收集数据？哪些法规适用？	各国 AG 或部委网站
行业	是否有监管机构（银行、医疗、证券）？	行业特定监管机构

第 2 部分：法规解释与立法追踪

分析复杂法规

合规常需解释模糊的法规用语。Claude 可结构化此分析：法规文本、立法意图、监管解释、判例、实际应用示例、安全港建议、合规文档要求。

追踪立法变更

监管环境频繁变化。建立系统性监控：监控来源、触发条件、通知时间线、影响评估模板、升级矩阵。

第 3 部分：风险矩阵生成与合规差距评估

自动化合规差距映射

识别您拥有的内容与所需内容。使用差距评估提示：要求清单、评估方法（完全合规/基本合规/部分合规/不合规/不适用）、证据映射、每项差距的风险矩阵、补救路线图、资源、指标。

第 4 部分：政策合规映射

将政策与法规交叉引用

创建企业政策与监管要求的主映射。要求矩阵：每项条款的适用性、当前政策覆盖。政策-法规表：覆盖级别（完整/基本/部分/缺失）。识别差距与重叠、政策修订优先级、实施检查清单。

第 5 部分：监管变更监控系统

构建自动化合规日历

监控基础设施：政府官方来源、行业协会、律所提醒、咨询研究。变更检测矩阵：检查频率、升级触发、负责人。影响评估手册：检测到变更时的提问、涉及利益相关方、实施时间线、所需资源。

第 6 部分：SEC 申报分析与披露义务

分析 10-K 风险因素

上市公司必须披露重大风险。分析：风险因素清单、充分性评估、竞争对手比较、诉讼风险分析、监管风险评估、重大缺陷、更新建议。

第 7 部分：金融服务合规工作流程

银行与金融服务合规

金融机构面临特定监管负担。AML/KYC 计划：客户识别程序、基于风险的尽职调查、持续客户监控、增强尽职调查触发、交易监控阈值、可疑活动报告、合规日历、技术需求、人员与培训。

金融服务复杂性

金融服务合规高度监管且技术性强。实施和审查 AML/KYC 计划时务必聘请专业律师。

第 8 部分：供应商与第三方合规管理

评估供应商风险

第三方产生您需承担的合规风险。评估框架：数据访问级别、监管适用性、安全控制、财务稳定性、合规成熟度。评分矩阵、尽职调查清单、合同保护、持续监控计划、补救程序。

第 9 部分：质量控制检查清单

合规计划完整性

使用此检查清单评估您的计划：监管清单完整、法域映射最新、差距评估已记录、政策已起草/更新、政策-法规映射、风险矩阵已制定、补救计划、监控系统已建立、培训活跃、审计计划、供应商评估、治理已记录、证据已收集、年度审查已安排、向董事会报告。

实践练习

练习 1：构建合规研究协议

选择适用法规。使用第 1 部分提示：记录所有适用法域、主要和次要法规、关键要求摘要、当前状态、已识别差距。

练习 2：创建政策-法规图

选择一项企业政策。创建详细映射：其涉及哪些法规、完全/部分/未覆盖哪些要求、建议修订、实施证据。

练习 3：设计监控系统

针对特定监管领域设计：要监控的信息来源、变更检测触发、影响评估程序、利益相关方沟通计划、实施时间线。

练习 4：供应商风险评估

选择关键供应商。进行：使用第 8 部分框架的风险评估、与合同条款的差距分析、监控计划制定、必要时补救建议。

比较：手动 vs Claude 辅助合规

任务	手动方法	Claude 辅助
监管研究	手动阅读法规	更快的结构化初稿（需律师验证）
差距评估	电子表格跟踪和访谈	框架驱动的检查清单和证据映射
政策映射	手动交叉引用，可能遗漏链接	系统化的要求-政策映射
风险评分	主观评估，不一致	具有一致标准的结构化矩阵
监控	往往被动	主动监控工作流（若维护）
供应商尽职调查	分散的文档审查	可重复的风险评估工作流

立即行动

使用第 1 部分提示研究一项适用于您组织的法规
完成一项法规解释或立法追踪练习
运行一次合规差距评估并创建风险矩阵
将一项公司政策与其监管要求对应
为一项关键法规设计监控系统
使用合规框架评估一家供应商
完成监管合规计划 QC 检查清单

高级教程前作业

识别您的监管环境 — 记录适用于您组织的所有法规
创建监管清单 — 构建所有适用要求的主表
进行一次差距评估 — 选择一项主要法规并完成差距评估
设计您的监控系统 — 构建用于跟踪关键法规变更的系统
评估您的供应商风险 — 使用评估框架评估您的前 3–5 家供应商

附录：按行业划分的监管监控资源

银行与金融服务

Federal Reserve、CFPB、OCC、FinCEN、州检察长。

医疗

CMS、HHS/OCR、州卫生部门、州检察长、DEA（如适用）。

技术/数据

FTC、州检察长、欧盟数据保护机构、CISA、行业机构。

证券

SEC、FINRA、州证券监管机构、SRO 公告、EDGAR 申报。

来源

要点

成功因素

系统化方法：使用结构化提示和框架进行一致的合规评估
文档：维护合规努力和决策的全面证据
监控：在影响运营之前建立主动式系统以跟踪监管变更
基于风险：根据风险评分和业务影响优先安排补救工作
供应商管理：第三方合规即您的合规 — 定期评估和监控供应商

快速参考：合规提示

# 快速监管研究
「在[法域]研究[法规名称]。
显示：要求、差距、时间线、所需资源。」

# 快速差距评估
「将我们的[政策名称]与[法规名称]比较。
识别所有差距和优先级。」

# 快速风险评分
「对[领域]的合规风险评分：
按严重性、可能性和整体风险评 1–10。」

# 快速监控设置
「为[法规]设计监控系统。
显示来源、频率、触发、升级。」

Tutorial 13: Regulatory Compliance & Risk Assessment

On this page