美国司法部更新《企业合规计划评估指南》

　　【预警资讯】

　　当地时间2024年9月23日，美国司法部（DOJ）刑事司发布了最新版《企业合规计划评估指南》（Evaluation of Corporate Compliance Programs, ECCP）。此次更新聚焦三大领域：人工智能（AI）等新兴技术的风险管理、数据分析在合规中的应用，以及举报人保护和反报复保护措施。ECCP要求企业在使用AI时加强风险识别和监控，确保合规人员能有效访问公司数据，提升合规计划的透明度和有效性，并进一步完善举报保护机制。（资讯分类：美国，数据和隐私保护，网络安全；资讯来源：美国司法部）

　　【要点提示】

　　建议企业关注如下要点：一是新版ECCP对企业使用AI等新兴技术提出了更严格的要求，强调企业需要确保技术的使用符合法律要求，防范内部人员的滥用行为，并将这些风险管理整合到整体企业风险管理体系中，为确保实现此目的，企业应建立完善可靠的内控措施；二是新版ECCP进一步强调了数据分析在企业合规计划中的核心作用，要求企业的合规人员具备与业务团队相同的权限，以便及时获取所有相关的数据资源，同时希望企业利用数据分析工具提升合规运营效率，评估合规计划的有效性；三是新版ECCP在保密举报机制与调查流程部分，新增了对企业举报人保护和反报复承诺的评估，包括企业是否制定了反报复政策、在处理不当行为时是否公平对待举报员工等，这要求企业应努力确保员工了解并信任内部举报机制，并且能够在举报不当行为时不受任何形式的报复。

[ 期号：20240923-20240929]