🇯🇵 日本語 🇬🇧 English 🇨🇳 中文 🇲🇾 Bahasa Melayu

合规事故是“设计”缺失,而非“意识”不足

风险设计

“意识缺失”一词所掩盖的真问题

小学馆就子公司“Manga One”前代表董事社长因儿童买春被捕一事发表声明,称存在“人权与合规意识的缺失”。

此外,青森县陆奥纪念医院围绕患者死亡的一系列不当应对,其设立的“法令遵守委员会”正在商讨改善报告。这里,“法令遵守”一词同样被置于前台。

每当此类丑闻发生,“提升合规意识”、“彻底遵守法令”等说辞便会反复出现。然而,这只不过是将问题本质转嫁于“个人意识或道德”,从而回避了组织层面的设计缺陷

作为经营者的您,应该思考的不是“我们员工的意识没问题吧?”,而是“我们组织的设计,能否在不依赖‘意识’的情况下,检测并抑制重大风险?”。

“非0即100”的思维催生“隐瞒”

陆奥纪念医院的案例极具启发性。当医疗现场发生患者意外死亡时,组织将面临怎样的决策?

许多组织陷入的是“非0即100”的思维。即,“完全是事故(0过失),还是重大过失(100责任)”的二元对立。一旦受困于此,现场便会极度恐惧被归为“100责任”。因为他们觉得,这会直接关系到个人刑事责任或组织的存续危机。

结果,采取的行动便是“隐瞒”或“淡化事实”。这并非因为“意识低下”,而是由于组织缺乏将风险作为“1到99”的连续变量进行评估、管理的设计,从而做出的合理(但错误)判断。

在“非0即100”的世界里,不存在公开探讨中间的“30过失”或“70疏忽”并推动改善的流程。一切都变成了“非黑即白”。

AI合规工具无法解决的根本

另一方面,另有新闻称,开始提供利用AI的合规检查工具。确实,自动检查业务文档合规性的工具,在防止人为失误方面是有用的。

但是,请思考一下。小学馆的案例,问题是业务文档的笔误吗?陆奥纪念医院的案例,是因为报告格式错误才发生的吗?

并非如此。问题在于组织自身的决策流程。工具能帮助遵守“已制定的规则”,但无法设计当组织面临“规则未预料的重大事态”时的判断流程。

认为引入AI工具就能强化治理,这是一种幻想。这就像在厨房放置高性能灭火器,并未回答如何设计火源(决策流程)本身。

中小企业从今天开始的“风险连续变量设计”

那么,连大企业都未能摆脱的这种“非0即100”思维,中小企业该如何实现将风险按“1~99”进行管理的设计呢?我提出三项具体行动。

行动1:定期召开重大事态的“情景会议”

“如果发现交易方有重大舞弊怎么办?”“如果主力产品发现意外缺陷怎么办?”“如果社交媒体上无根据的诽谤中伤扩散怎么办?”

请设立一个场合,在事故实际发生之前,由经营层与主要部门负责人共同讨论这些“如果”。关键在于,不讨论“是谁的错”,而是按时间顺序讨论“首先该做什么”。

例:检测到“客户信息泄露可能性”时
1. 最初1小时:IT负责人做什么?(证据保全、日志获取)
2. 3小时后:公关做什么?(事实确认进展、准备初步声明)
3. 6小时后:经营者做什么?(向董事会报告、咨询外部专家)

仅通过事先讨论并文档化这些情景,在紧急时刻,“隐瞒”这一选项首先浮现在脑海的可能性就会骤降。因为行动选项已经准备好了。

行动2:有意构建“降低报告门槛”的机制

坏消息不会自然上报。特别是可能追究自己或本部门责任的信息,往往会被沉默或修正后上报。要防止这一点,需要设计出报告行为本身就有益的机制。

具体而言,设立“早期报告鼓励制度”。例如,明文规定对于自己涉及的失误或问题,在客户或外部指出之前主动报告的,将对该报告行为本身予以评价(不作为惩戒对象或减轻惩戒)。

重要的是,评价对象不是“过失内容”,而是“报告的时机与诚意”。这样,员工就不会因恐惧“100责任”而隐瞒,转而思考“尽早报告,以30责任收场,并推动改善”。这是将风险作为连续变量对待的文化第一步。

行动3:将专家用作“翻译者”而非“可否判定者”

当可能发生丑闻时,许多经营者会问法律专家“这违法吗?”。如果专家说“风险很高”,业务就会停止。这就是“法律成为主语”的状态。

本应有的顺序恰恰相反。您首先要明确“想实现什么(事业目的)”,然后询问专家“为实现此目的,在法律上应翻译成何种形式才能成立?”。

例如,假设有“希望实施这种新营销手法”的事业目的。
× “这种手法违反《反不正当竞争法》(景品表示法)吗?”(专家仅回答“有违规可能”)
○ “希望通过此营销达成的客户触点与效果是这些。在实现这些的同时,将《反不正当竞争法》风险控制在可接受范围(例如,风险水平30以下)的成立条件是什么?”

后者的提问促使专家思考“翻译成不违规形式的方案”。讨论从列举禁止事项,转向了提示成立条件。这就是将风险按1~99而非非0即100进行设计的实践。

治理,并非事故后的“意识提升”

小学馆的“意识缺失”、医院的“法令遵守委员会”等词语,容易滋生一种误解,仿佛治理是“事后强化规范的东西”。

真正的治理(企业统管)是事前的设计。它基于人是不完美的这一前提,不过度依赖个人的“意识”或“善意”,而是将引导组织自主做出恰当判断的流程与激励机制,作为体系嵌入其中。

这并非引入复杂的规章或昂贵的AI工具。首先,请在下次经营会议上,尝试讨论一个“如果”情景。那场讨论的质量,将如实反映出您组织的治理实力。

风险无法降为0。但是,将员工逼入非0即100二元对立的组织设计,可以从今天开始改变。这比意识改革,是远为可靠且强有力的强化治理的第一步。

评论

标题和URL已复制