回顾今年在拉斯维加斯举办的SCCE 第 17 届年度合规与道德学院,我们不得不说,这是 Mitratech 团队近年来参加过的最出色的 SCCE CEI 活动之一。
会议还就风险与合规管理的未来,以及当前影响风险与合规管理的各种力量进行了思考。
很高兴能见到朋友和同事,以及众多新老供应商。其中有两位特别值得一提? 宽猫 表彰他们改变游戏规则的道德与合规员工教育方法,以及 Syntrio 因为他们采用了灵活的电子学习方法。
会议期间,举办了许多不同领域的研讨会、讨论小组、圆桌会议和演讲。但我相信,对我自己和其他人来说,主要的收获是对以下方面的日益关注 商业 文化.
为道德文化奠定基础
建立道德文化可以降低违规风险。但这并不是一件容易的事,因为与某些一般的合规举措不同,它不是在盒子里打勾。它是一种 生活方式是一种 心态它是一种 渴望无论作为组织还是个人,都要做最好的自己。
会议期间,有三个领域被认为对奠定这种文化的基础至关重要:
1.流程
其中一场突出的会议谈到了将健全的程序作为道德文化基石的必要性? 通过营造浓厚氛围推进诚信文化由 Gartner 的实践负责人 Brian K. Lee 主讲。
他提出了哪些非常精辟的建议?风险与合规经理首先要做的是 从内部着手,为以道德为中心的文化。你们已经制定了哪些流程?
必须有 自上而下和自下而上的方法通过确保在整个组织内实施教育、沟通、强调和接受道德行为的程序,来实现道德操守。
2. 技术
两场精彩的会议真正将技术在道德文化建设中的应用推到了风口浪尖:来自 Affiliated Monitors 公司的 Jay Rosen 介绍了 内部道德与合规买家的秘密:如何守住大门和你的理智、 先进合规解决方案公司的汤姆-福克斯和激进合规公司的马特-凯利讲述了如何 人工智能即将到来:让您的职业生涯和合规计划面向未来。
启示?虽然利用技术来掩盖懒惰的流程和道德文化的缺失会导致失败,但对于那些试图为其道德与合规计划的绩效提供成熟度和可见性的组织来说,技术是一种助推器。
3.人员
性骚扰、数据保护和社交媒体似乎是今年 SCCE CEI 的热门话题,这是可以理解的。许多会议都涉及了这些问题,但有一个共同的主题引起了大家的共鸣:员工是最大的风险源。
因此 因此,对员工进行教育在保护企业方面至关重要。要想在游戏中保持领先,并在发生员工违规(无论是意外还是恶意)时保护企业、客户或顾客、利益相关者甚至员工,就必须制定强有力的政策和程序,并不断加以改进。
4. "风险与合规管理中的 "道德崛起
如果说有一个主题可以得到更多的强调,那就是 个人责任.在会议期间,我们没有看到太多关于这方面的讨论,但这是一个至关重要且日益受到关注的问题。不仅监管机构要求高层人员对某些违规行为负责,我们也开始看到道德组织在内部推动个人问责制。
由于 谷歌游行表明,员工越来越有能力公开表达他们对合规性的担忧,而公司也在倾听。
换句话说,在涉及企业不当行为时,你再也不能躲在组织的背后了。此外,正如谷歌的例子所示,当个人违反公认的道德、行为准则或法律时,组织本身至少会在声誉上蒙受损失。
在 Mitratech 的法律运营业务方面,我们看到了一场 "法律崛起 "运动,企业内部的法律部门开始利用技术使其成为企业的核心。根据对今年 SCCE CEI 以及整个风险管理领域的观察,我们可以这样说 道德崛起 "的趋势在 GRC 中日益壮大。随着风险与合规经理们认识到需要在公司内部建立道德与责任的综合文化,或避免外部力量强加给他们的危险,GRC 中的 "道德崛起 "趋势似乎越来越强。
从现在到明年的 SCCE CEI 期间会发生什么,让我们拭目以待。
