| 来源 | 监管官网与公告、行业通报、外部律师简报 |
|---|---|
| 动作 | 影响评估 → 制度更新 → 控制调整 → 培训 |
| 记录 | 评估表与更新记录，向管理层报告 |
评估表示例
评估表示例
变化：某数据出境流程新规发布
影响：3 个业务场景需调整申报路径
动作：更新制度 v2.2，补充合同条款
期限：新规生效前完成法规与监管动态跟踪
合规职能持续跟踪适用法规变化（数据、安全、行业监管）：订阅权威来源、评估影响、更新内部制度与控制，形成“变化—评估—落地”的闭环记录。
易错点
- 新规靠新闻了解：落地滞后，错过过渡期
- 只评估不落地：制度未更新，执行层无所适从
数据来源与参考
- 合规管理公开实践（法规跟踪机制）