2024年风险与合规十大趋势总结
执行摘要
2024年，企业将面临日益复杂的监管环境和技术挑战，合规与伦理计划需要应对这些挑战。主要趋势包括：
- 人工智能（AI）的兴起：生成式AI技术发展迅速，企业需要建立治理结构，确保AI的合理应用，并考虑将AI整合到合规运营中。
- 数据隐私与保护：全球范围内数据隐私法规加速，美国联邦数据隐私法尚未出台，各州立法进展迅速，企业需应对数据本地化要求，并关注AI监管的发展。
- 司法部合规计划期望：美国司法部（DOJ）对企业合规计划提出更高要求，重点关注制裁合规、数据分析、回扣措施、即时通讯应用和个人设备的使用，以及并购尽职调查。
- 制裁与第三方风险管理：DOJ将制裁执行视为“新的FCPA”，企业需加强制裁筛查，并将ESG问题纳入第三方风险管理。
- ESG的全球趋势：欧盟引领全球可持续发展趋势，CSRD、CSDDD和LkSG等法规对企业ESG报告和披露提出要求，美国企业需关注加州气候披露要求。
- 供应链法规与风险：供应链尽职调查法规日益增多，企业需管理第三方风险，并进行数据映射和审计。
- 合规性数据与业务弹性：企业需建立全面合规知识基础，利用数据支持决策，并提升业务弹性。
- 风险与合规作为董事会战略要务：董事会需更多参与风险管理与合规，合规官需向董事会提供有效信息。
- 合规与网络安全合作：合规与网络安全团队需加强合作，共同应对内部威胁和网络风险。
- 远程工作带来的挑战：远程工作模式放大了欺诈风险，并给调查和合规工作带来挑战，企业需加强网络安全和调查能力。
关键数据和研究结论
- 数据隐私法规：全球已有11个州通过数据隐私立法，另有多个州正在立法，数据本地化要求可能增加。
- DOJ合规指导：DOJ对企业合规计划提出更高要求，包括制裁合规、数据分析、回扣措施等。
- ESG报告要求：CSRD、CSDDD和LkSG等法规要求企业进行ESG数据收集和披露，ISSB标准将整合多个ESG框架。
- 供应链尽职调查：德国供应链法案和欧盟企业可持续发展尽职调查指令要求企业识别、预防或减轻供应链中的环境和人权风险。
- 合规数据应用：企业需整合不同系统中的数据，建立全面合规知识基础，并利用数据支持决策。
- 董事会参与：董事会对风险与合规的关注将增加，合规官需向董事会提供有效信息。
- 网络安全与合规合作：网络安全与合规团队需加强合作，共同应对内部威胁和网络风险。
- 远程工作挑战：远程工作模式放大了欺诈风险，并给调查和合规工作带来挑战，企业需加强网络安全和调查能力。
2024年预测
- AI监管：AI监管措施将逐渐增多，企业需关注AI在合规运营中的应用。
- 数据隐私：数据隐私法规将继续发展，企业需加强数据管理和保护。
- DOJ合规：DOJ将继续关注企业合规，并加强对制裁、数据分析和ESG问题的执法。
- ESG报告：ESG报告要求将更加严格，企业需提前做好准备。
- 供应链尽职调查：供应链尽职调查将更加重要，企业需加强风险管理。
- 合规数据应用：企业将更加有效地利用合规数据，支持决策和提升业务弹性。
- 董事会参与：董事会对风险与合规的关注将持续增加。
- 网络安全与合规合作：网络安全与合规团队的合作将更加紧密。
- 远程工作挑战：企业将采取措施应对远程工作带来的挑战，包括加强网络安全和调查能力。
