NAVEX Global：2021风险与合规基准报告（英文版）（68页）.pdf

1、自2012年以来，NAVEX Global一直在收集并向风险与合规(R&C)行业提供领先的市场基准报告。2019年，我们发布了第一份“权威企业合规基准报告”，对风险和合规(R&C)项目进行了全面回顾，提供了关键发现、分析和见解，帮助企业衡量、评估和推进其项目。今年，NAVEX Global与一家独立研究公司合作，就R&C项目的设计、优先级和表现对来自各行各业的R&C专业人士进行了调查。调查结果代表了全球1000多名影响或管理其组织风险和合规计划的受访者。此外，本报告还包括那些积极管理或影响其项目的事件管理、政策和程序管理、道德和合规培训、第三方风险管理、综合风险

2、管理和/或环境、社会和治理(ESG)职能的人的详细回应。政策管理包括在政策生命周期内控制组织的政策和程序:起草、编辑、批准、更新、分发、存储和记录证明。策略管理软件(或策略管理系统)指的是能够更有效地管理和执行这些实践的技术。道德与合规培训(建设)从行为角度包括法规遵从、行为规范、劳动法和信息安全培训。这一定义包括所有形式的道德和合规培训:在线、面对面、虚拟和混合培训方法。教育和意识方法也在这一培训范围内。事件管理通常由电话、网络、移动和其他员工和其他利益相关者的检举渠道组成。可以使报告。事件管理系统记录并鼓励对问题、报告和收到的事件，并提供执行报告工具和跟踪和管理解决方案的能力。综合风险管理是一个通过将风险情报整合到整个企业的活动中，如战略规划和战略执行、投资决策、项目组合管理、企业绩效管理、第三方绩效管理、信息治理。程序成熟度是对公司现有风险和合规程序的规模和复杂性的度量。在2020年的研究中，成熟度的指定是基于所使用的项目要素的数量、管理这些要素的系统以及受访者对其项目解决R&C问题和关注的总体能力的评估。成熟度评分描述了程序开发的五个渐进级别:反应性、基础性、决定性、成熟性和高级性。我们将程序成熟度作为当前熟练程度和表现的指标。