Tutorial 13: Regulatory Compliance & Risk Assessment (OpenAI)

概述

学习如何进行监管合规研究、生成风险评估、将政策与法规对应，并构建跨法域追踪立法变更的监控系统。

本教程将完成的内容

本教程将引导您使用 ChatGPT 完成合规工作流程。您将遵循清晰的步骤路径，主流程中无需切换平台。

主要工作流程（ChatGPT）： 使用合规检查清单和政策模板进行可重复分析。执行多步骤评估时采用明确的升级规则。在输出中保持法域假设和证据引用可见。

第 1 部分：监管合规研究框架

多法域研究策略

识别适用法规、交叉引用要求、映射影响。按法域列出主要法规、生效日期、关键要求摘要。建立合规差距表（法规、当前状态、要求方、差距、优先级）。制定实施时间线（30 天内快速见效、30–90 天中期、90 天以上长期）。

提示：全面合规研究

使用第 1 部分提示（英文版）构建您的研究。参考 eeoc.gov、sec.gov、ftc.gov、各州总检察长办公室。

按法域研究的最佳实践

联邦、州、国际和行业来源。核查监管机构（银行、医疗、证券）。

第 2 部分：法规解释与立法追踪

分析复杂法规

引用相关条款、立法意图、监管解释、判例分析、实际应用示例、安全港建议、合规文档要求。建立立法变更监控：来源、触发条件、通知时间线、影响评估模板、升级矩阵。

提示：法规解释

使用 FDCPA 提示（英文版）构建对模糊条款的分析。

立法变更追踪

来源、触发条件、通知时间线、影响评估模板、升级矩阵。

提示：立法变更监控

为 BSA、AML、KYC 及其他关键法规设置追踪系统。

第 3 部分：风险矩阵生成与合规差距评估

自动化合规差距映射

对照要求清单评估当前状态（完全合规/基本合规/部分合规/不合规/不适用）。

提示：合规差距评估

为每项差距建立风险矩阵（严重性、可能性、风险分数、补救措施、时间线）。制定补救路线图（30 天关键风险、90 天高风险、6 个月中风险、12 个月低风险）。

第 4 部分：政策合规映射

将政策与法规交叉引用

创建公司政策与监管要求的主映射表。政策-法规映射表：覆盖级别（完整/基本/部分/缺失）。识别差距与重叠、政策修订优先级、实施检查清单。

提示：政策合规映射

将 GDPR（或其他）政策映射至适用条款。覆盖 Full、Substantial、Partial、Absent 级别。

第 5 部分：监管变更监控系统

构建自动化合规日历

建立监控基础设施：政府官方来源、行业协会、律所提醒、咨询公司研究。变更检测矩阵：检查频率、升级触发、负责人。影响评估手册：检测到变更时的提问、涉及利益相关方、实施时间线、所需资源。

提示：监管变更监控设置

监管日历、趋势分析、沟通计划。

第 6 部分：SEC 申报分析与披露义务

分析 10-K 风险因素部分

披露的风险、按类型分类、充分性评估、与竞争对手比较、诉讼风险分析、监管风险评估、重大缺陷分析、更新建议。

提示：SEC 申报风险分析

使用 10-K 提示（英文版）构建风险因素分析。

第 7 部分：金融服务合规工作流程

银行与金融服务合规

AML/KYC 合规计划：客户识别程序、基于风险的尽职调查、持续客户监控、增强尽职调查触发、交易监控阈值、可疑活动报告、合规日历、技术需求、人员与培训。

提示：AML/KYC 合规工作流程

为金融科技设计 AML/KYC 计划。KYC 框架、AML 监控程序、风险评估矩阵、监管审查准备。

第 8 部分：供应商与第三方合规管理

评估供应商风险

供应商风险评估框架：数据访问级别、监管适用性、安全控制、财务稳定性、合规成熟度。风险评分矩阵、尽职调查清单、合同保护、持续监控计划、补救程序。

提示：供应商合规风险评估

创建供应商合规管理计划。类别：云、薪资、保险经纪、会计师事务所、IT 服务商、数据销毁公司。

第 9 部分：质量控制检查清单

合规计划完整性

• 监管清单完整
• 法域映射最新
• 差距评估已记录
• 政策已起草/更新
• 政策-法规映射
• 风险矩阵已制定
• 补救计划
• 监控系统已建立
• 培训计划进行中
• 审计日程已设定
• 供应商评估已完成
• 治理已记录
• 证据已收集
• 年度审查已安排
• 董事会报告

实践练习

练习 1：构建合规研究协议

选择适用法规。使用第 1 部分提示，研究并记录：适用法域、主要和次要法规、关键要求摘要、当前状态、已识别差距。

练习 2：创建政策-法规映射

选择一项公司政策。创建详细映射：涵盖哪些法规、完全/部分/未涵盖的要求、建议修订、实施证据。

练习 3：设计监控系统

针对特定监管领域，设计：需监控的信息来源、变更检测触发、影响评估程序、利益相关方沟通计划、实施时间线。

练习 4：供应商风险评估

选择关键供应商。执行：使用第 8 部分框架的风险评估、合同条款差距分析、监控计划制定、必要时补救建议。

比较：手动 vs ChatGPT 辅助合规

立即行动

• 使用第 1 部分提示研究一项适用于您组织的法规
• 完成一项法规解释或立法追踪练习
• 运行一次合规差距评估并创建风险矩阵
• 将一项公司政策与其监管要求对应
• 为一项关键法规设计监控系统
• 使用合规框架评估一家供应商
• 完成监管合规计划 QC 检查清单

高级教程前作业

1. 识别您的监管环境 — 记录所有适用法规
2. 创建监管清单 — 建立所有适用要求的主电子表格
3. 进行一次差距评估 — 选择一项主要法规并完成差距评估
4. 设计您的监控系统 — 建立追踪关键法规变更的系统
5. 评估您的供应商风险 — 使用评估框架评估您的前 3–5 家供应商

附录：按行业划分的监管监控资源

银行与金融服务

美联储、CFPB、OCC、FinCEN、各州总检察长。

医疗

CMS、HHS/OCR、州卫生部门、DEA（如适用）。

技术/数据

FTC、各州总检察长、欧盟数据保护机构、CISA。

证券

SEC、FINRA、州证券监管机构、EDGAR。

来源

• SEC EDGAR Search and Access
• CFPB Rulemaking
• FTC Business Privacy and Security Guidance
• Federal Register
• State Attorneys General Directory (NAAG)

延伸阅读

• USA.gov State Attorney General Directory
• NIST AI Risk Management Framework
• SEC EDGAR Search Assistance

关键要点

快速参考：合规提示

# 快速监管研究
"研究[法域]中的[法规名称]。
显示：要求、差距、时间线、所需资源。"

# 快速差距评估
"将我们的[政策名称]与[法规名称]比较。
识别所有差距和优先级。"

# 快速风险评分
"评估[领域]的合规风险：
按严重性、可能性和整体风险评分 1–10。"

# 快速监控设置
"为[法规]设计监控系统。
显示：来源、频率、触发、升级。"

导航

• 上一页：Litigation & E-Discovery
• 下一页：Document Security

相关系列页面

• Claude Regulatory Compliance — 使用 Claude 的相同概念
• Core Concepts — 平台中立的法务工作流模型