政策管理与风险--至关重要的联系

风险与政策管理之间有着深刻的联系。只有当企业有一套明确的既定目标，并确定了实现（或不实现）这些目标所涉及的威胁或风险时，政策及其相关的管理最佳实践才能取得成功。

一旦对风险进行了定义和理解，组织实际上只需要 四种基本方式 在其中进行处理：

不理解这种内在关系的原因在于 很多公司都失败了 - 无论是在管理风险、政策和程序方面，还是在建立真正的道德与合规文化方面，这种文化都会从上到下渗透到整个组织。

未能确定目标和风险

在这方面失败的组织往往是因为没有明确其目标或相关风险。 这就会产生连锁反应，产生所谓的 "临时政策 "或 "流氓政策"。临时制定的政策 临时 这意味着它们与目标或确定的风险不一致，往往会 阻碍组织 并留下 面临风险。  

如果不认真对待风险、政策和程序管理，就会出现这种问题，而这也是组织容易陷入的一个陷阱，往往没有意识到风险的增加。

这些 临时性的 如果不加以控制，这些政策最终将不可避免地使业务变得过于复杂，并使组织面临更大的风险，因为这些政策的制定与组织目标没有明确的联系。 即使 临时性的 可以针对特定风险制定政策，但 几乎无法衡量其有效性 不了解组织的目标是什么。 风险管理实践的主要目的之一是确定风险容忍度和组织应对风险的总体偏好。

拥有强大的风险和政策管理实践意味着这些容忍度得到确立，对控制和政策的期望得到理解。只有这样，才能准确衡量政策的有效性。 衡量政策的有效性 应将政策管理流程作为一个整体进行评估。 内部审计部门要进行适当的评估，就需要对所实施的流程有全面的了解。流程本身就是另一种形式的控制，在这种情况下，它是一种 控制的管理控制。

企业合规新准则

基于最佳实践的政策和程序生命周期管理 与扎实的风险管理流程相辅相成。在采取措施衡量政策的有效性时，作为控制评估的一部分，组织需要定期衡量员工对政策的理解程度。

建立这些衡量标准并实施相关机制，作为识别潜在差距或行为失误的关键指标，可为组织提供两方面的帮助：

1. 它将组织转变为 主动 国.
2. 它增加了 辩护 组织的整体合规计划。

这就是为什么 以最佳实践为基础的政策和程序管理t 如此 至关重要 在证明合规性和保持可辩护性方面。它表明风险得到了认真对待，现有的控制措施和政策都有明确的目的。在企业经营环境不断变化的情况下，这些控制措施和政策会得到积极的衡量和持续的评估。

司法部 最近更新了指导原则 他们用来评估企业合规计划的有效性。不难看出，本指南的大部分内容都是 具体涉及风险和政策管理。

政策管理以满足一系列新规则的要求

监管机构在这些领域所寻求的细节的细化程度，可能已经得到了各行业专家的认可，但司法部显然是要把木桩插在地上，告诉你们 正是 他们将使用的标准。这种粒度 现在是规则而不是例外各组织应注意这些问题 至少 在试图证明自己的合规计划是合理的时候。

说到风险管理和政策管理的成功，两者都需要不断评估和管理，重要的是要 全面解决.这两者之间的关系，以及管理这两者的流程调整，将对一个组织如何保持防御性和始终如一地履行合规义务起到至关重要的作用。

让技术帮您解决人工操作的复杂性，这样您就能真正专注于组织内的员工和合规计划的质量。

您可能会感兴趣的有关合规性和风险管理的其他资源：

• 专家指南： 有效合规的7个标志

• 博客文章： 技术如何帮助建立一个有效的合规计划

• 信息图： 构建合规文化中的GRC障碍和高跳跃性