最新資訊
從所有來源提供最新監管變更。
DILIGENCE 監管監察方案
新的監管更新到來，但你的團隊不確定應如何遵守。
Diligence 從每項更新提取責任、期限及負責人，並將它們對應至現有政策及控制措施，讓規則變更變成清晰的工作清單。
合規 · 法律 · 監管事務 · 營運風險
23一份通告中的責任
9找出的受影響政策
4找出的控制缺口
一套現行架構
看看實際運作
看看 Diligence 如何運作。
監管事務的一週
是否似曾相識？
通告、諮詢文件及規則變更透過十多個不同渠道到來。你逐一審閱、判斷是否適用、釐清現在要做甚麼，再交給可能負責的團隊。底層依賴的是一份只在撰寫當日正確的對應試算表。
- 更新從各處到來十多個來源，沒有單一收件渠道，也沒有審查紀錄。
- 臨時判斷相關性在時間壓力下作出的判斷，很少留下書面紀錄。
- 負責權不清責任透過電郵分派，沒有負責人或日期。
- 對應逐漸過時建立當日準確，之後便逐漸偏離。
問題所在
我們最常聽到的情況。
收到通函後，我們不確定應如何合規。
要從多個來源跟上監管變更，需要投入大量精力。
兩個業務單位為同一項監管要求維持不同控制措施。
我們欠缺證據，證明已就有關變動作出有系統的回應。
代價
這對你造成的代價。
數百項
項要求對應至數千項控制措施。
每項變更
都可能令責任被遺漏，直至檢查時才發現。
過時的對應
比沒有對應更危險，因為看似已覆蓋。
另一個選擇
由複雜監管要求變成可執行的工作清單
Diligence 背後的人工智能代理會閱讀每份通告、提取責任並與控制措施配對，讓你看見已覆蓋、重複及需要填補的缺口，從而符合規例。
進一步了解 Diligence可執行的待辦清單
將複雜通告轉化為團隊容易跟進的任務。
不遺漏缺口
確保你始終符合規例。
監管監察的應用場景
多個工作流程，一個平台。
合規、法律、監管事務、風險及內部審計團隊。
監管變更管理
合規、法律、監管事務及營運風險
DILIGENCE 自動化的工作
監察監管機構及標準制定機構的更新；提取責任、期限及負責人；影響分析及行動追蹤。
業務價值
更快回應規則變更，減少人手查閱。
責任與控制措施對應
合規、風險、控制措施負責人、資訊安全主管及內部審計
DILIGENCE 自動化的工作
將要求轉化為結構化責任，並對應至政策、控制措施、風險、證據及負責人。
業務價值
可維護的合規架構，而不是分散的矩陣。
運作方式
五個步驟。
- 收集透過單一收件渠道監察監管機構及標準來源。
- 理解從每項更新提取責任、期限及負責人。
- 評估對應至現有控制措施，並標示缺口及衝突。
- 決定將影響連同行動及日期交予負責人。
- 報告持續維護的架構及回應證據。
檢查項目
Diligence 能找出甚麼。
| 檢查 | DILIGENCE 會標示的問題 |
|---|---|
| 未對應責任 | 未對應沒有政策、控制措施或問責負責人的要求。 |
| 重複控制措施 | 重複兩項控制措施處理同一責任，但逐漸變得不一致。 |
| 衝突控制措施 | 衝突不同業務單位為同一規則採取互不相容的行動。 |
| 過時對應 | 過時自所依據規則修訂後一直沒有更新。 |
| 錯過期限 | 逾期實施日期已過，但沒有行動證據。 |
| 負責權缺口 | 未指定負責人責任已被分派，但沒有一名清晰的問責負責人。 |
| 覆蓋證據 | 沒有證據聲稱可處理某項責任的控制措施，卻沒有證據證明實際有效。 |
管治
每項決定都有根據。
每項責任都有來源
每項結果都可追溯至特定通告的確切條款。
由你作出詮釋
Diligence 讓責任清晰可見並進行對應，而團隊掌握控制權。
受控的回應
記錄已審閱、已決定及已實施事項的時間戳。
不是一般用途的人工智能工具
完整活動紀錄、完整審計鏈，以及可部署於自有場地的私有版本。
實證
識別合規缺口，將不斷變化的規例轉化為清晰而可執行的檢查清單。
規則變更現在會以附有負責人及日期的工作清單送達，缺口可以持續看見，而不是等到下一次審計才發現。
監管合規主管 · 金融服務
23一份通告中的責任
4找出的控制缺口
常見問題
常見問題。
Diligence 的監管變更管理是甚麼？
Diligence 監察監管機構及標準制定機構的更新，提取主要責任及期限，識別受影響政策或控制措施，分配負責人並追蹤補救行動，協助合規團隊由監管查閱轉向受控的回應流程。
Diligence 如何識別相關監管更新？
系統可檢視收到的通函、標準、指引及其他更新，擷取責任、期限、受影響業務範圍及政策或控制措施影響，讓團隊核實相關性並指定問責負責人。
Diligence 能否將監管責任對應至內部控制措施？
可以。Diligence 可將監管要求轉化為結構化責任，並對應至政策、程序、控制措施、風險、證據及負責人，提供比分散試算表更易維護的合規覆蓋視圖。
責任與控制措施對應如何降低合規風險？
它協助團隊識別沒有指定控制措施的責任、重複或衝突的控制措施、過時對應，以及業務單位之間的缺口。有系統的對應亦令展示如何處理監管要求更容易。
Diligence 能否追蹤監管變更帶來的行動？
可以。它可以分配行動、負責人、到期日及相關證據，讓合規及營運風險團隊監察實施進度並升級處理逾期項目。