来源：小红书作者：梅
之前的注释共享了前七章：范围、规范性引用、术语和定义、一般原则、评价方法、内容和流程、机构设置和职责分配、合规风险识别。
本期重点关注第八章和第九章【合规风险应对与持续改进】和【合规文化建设】。
这个逻辑怎么串？
通过两个步骤识别合规风险：梳理风险义务和分级风险评估。
【合规风险识别】已经出来了，识别出来的合规风险分为低、中、高三个级别。
接下来是合规风险应对，包括日常风险监控、报告机制、举报机制和持续改进机制。
以上都是合规风险管理的重要流程。
当朋友面对大量的单词，如果记不住重点，我经常会用【自问自答】的方法，找到一个问题，用它来解决！看我怎么练。
第一：找问题？
如何应对合规风险？
日常如何监控？
举报机制怎么弄？
举报机制怎么做？
第二：解决这个问题！
《评价标准》 8.1-8.4、方法从机制建立、机制实施、实施保障、实施效果四个方面确保合规风险应对、日常监控、报告和汇报的运行有效性。
标准第8.5条【持续改进】作为合规管理体系的封闭环节，对整个合规管理体系的长期有效运行具有重要作用。就是整个PDCA的闭环！
总结：通过梳理和识别风险义务，风险义务的梳理要有计划、有保障、有投入地进行。因此，企业有必要构建风险识别机制及其保障机制，确保风险识别的效果。底层逻辑：[建立执行保障效果]
我一直认为，正确的思考比如何解决问题更重要，因为思考就是方向，方向对了，哪怕慢一点，也会走向胜利。
【合规文化建设】
文化的确是一个宏大的话题，相当抽象和模糊。但大企业都难，更别说中小企业了。
合规文化，但对企业来说仍有把握：
合规文化建设=合规关注合规承诺合规沟通合规习惯
《评价标准》这是中国首个关于中小企业合规管理体系有效性评价的团体标准。建议看完~
注意：这是评价标准，不是建设标准。最好和ISO37301一起用。
