网络点播研讨会：关于 SMR/CR 合规性的 Michael Rasmussen 研讨会

上周，我们很荣幸地邀请到了 "GRC 之父 "迈克尔-拉斯穆森（Michael Rasmussen）作为我们关于 SMR/CR 合规性网络研讨会的主讲人： 高级管理制度--成熟度的下一个层次。

SMR/CR 已经生效一段时间了，对 FCA 监管实体的影响越来越大--保险公司、再保险公司和管理代理本周刚刚被纳入该制度--因此，人们对新法规的兴趣很高。因此，对于Michael、我本人以及我在 Mitratech 的同事 Jon Dedman 所做的长达一小时的演讲，我们对于 GRC 从业人员的高度参与和浓厚兴趣并不感到完全意外。

迈克尔的演讲主题是 "让管理层参与下一阶段的风险与合规责任"，重点是 "责任"。毫不奇怪，围绕 SMR/CR 的讨论大多集中在法律生效后高级管理人员需要承担的责任上。

然而，Michael强调说，工作人员-管理层关系/民事关系最好被理解为一种旨在灌输 以下理念的 规章 问责制员工--而不仅仅是高管--必须成为合规工作 的一部分。他断言，实施的关键是制定明确的沟通计划和实施有效的政策管理系统。

迈克尔-拉斯穆森的 SMR/CR 传播计划要素

迈克尔的 SMR/CR 传播战略纲要包含七个要素：

1. 目标： 为每项政策的分发、认证和培训确定具体的传播目标和战略。
2. 受众： 编写宣传和培训计划，以满足每个目标群体的独特需求。
3. 资源： 分配适当的人员、预算和其他资源，确保实现传播目标。
4. 可获取性： 制定每项政策和培训计划，使其便于所有群体使用、理解和操作。
5. 衡量： 决定传播过程每个阶段的 "成功 "标准。
6. 统一： 使沟通和培训战略与企业文化和行为准则保持一致。
7. 内部利益相关者： 与整个企业的内部利益相关者合作，并争取他们的支持。

政策管理技术栈的核心价值

同样，迈克尔认为，任何支持实现 SMR/CR 合规目标的技术解决方案都必须包含 四个核心价值或功能集：

1. 整合： 政策宣传和培训技术需要与更大的业务环境（如人力资源管理系统）相结合，以便正确定位和宣传政策。
2. 可视性： 系统必须方便用户，直观易懂，以便不同能力的用户都能使用系统并理解政策。
3. 全球影响力： 政策沟通和培训技术必须能够满足组织的语言和地理需求。
4. 可用性： 该系统必须可在整个组织和各种业务关系中访问，以便任何人都能轻松访问政策和相关培训。

符合 SMR/CR 的成熟政策管理

我肩负着跟进迈克尔演讲的艰巨任务，并就企业如何应对 SMR 挑战展开了简要讨论。在典型的历程中，企业会经历三个成熟阶段：

1. 第一阶段是 "希望"阶段，决策者会怀疑他们是否已经做了足够多的工作来 "拼凑 "一个解决方案（"不，你还没有 "是这里最典型的回答）。
2. 第二阶段是 "低效"阶段，在这一阶段，组织事实上是合规的，但这种合规依赖于人工流程来处理监管机构的要求。
3. 第三阶段，也是最终阶段，即 "聚焦"阶段，是完全符合要求的自动化解决方案到位后的阶段，其重点完全放在 SM&CR 要求上。

非常感谢迈克尔-拉斯穆森（Michael Rasmussen）与我们分享他的知识和专长，同时也感谢所有参加网络研讨会的人。如果您上周未能参加我们的网络研讨会，您可以访问录制的会议 这里.