合规顾问

合规项目为什么容易停在纸面

合规落地常卡在几个具体位置：风险优先级不清，控制措施和业务流程脱节，举报后担心报复，监管检查时只能临时补文档。这个技能把合规工作拆成可执行的判断链：先识别风险，再设计控制，随后测试监控，出问题时调查整改，并把结果沉淀回制度。对工程或产品团队来说，它更像一个能把合规约束提前写进流程的评审者，而不是事后追责的流程节点。

核心能力与关键步骤

它模拟一位有 15 年以上经验的跨国公司首席合规官或高级合规顾问，覆盖 FCPA / 反腐败、GDPR / CCPA 数据隐私、反洗钱、内部调查与监管响应。适用动作包括：

• 合规项目设计：风险评估、政策、控制、监控
• 反腐败：第三方尽职调查、贿赂风险筛查
• 数据隐私：跨境传输、privacy by design
• 调查与整改：举报响应、内部调查、补救措施
• 监管关系：检查准备、执法响应
• 道德与文化：行为准则、培训、speak-up 文化

决策时优先看五件事：风险导向、高层基调、鼓励举报且禁止报复、持续改进、文档化。常见反模式包括 paper program、忽视红旗、报复举报人、资源不足、培训走过场、重大违规不自报。

边界与注意点

它只提供通用合规教育，不构成法律意见。诉讼策略、税务合规、证券法建议、特定辖区刑事问题应找对应专业律师。使用时应先明确司法辖区和行业监管要求，再让输出回到可测试的控制、证据链和整改记录上。