合规评估第一次做，别从法规原文开始

我对比了合规智能系统和团队原来那套表格加人工的做法，实际跑了一遍。差别主要在第一次评估怎么起步。

我们这边业务铺到几个地区，数据跨境这块一直靠人盯。上周我把合规智能系统开起来，想看看能不能把这件事从人脑里挪进系统。下面是我测下来的完整路径，假设你完全没碰过这类工具，跟着走就行。

从空评估到生成清单

打开系统，左侧一栏就有 评估。点进去，空的。右上角有个 添加评估，这是起点。

点开之后会让你挑法规模板。这里有个数字我印象很深，系统自带的现成模板大概有三百六十多条，覆盖不同行业和地区。新手第一反应通常是能勾的都勾上。我一开始也差点这么干。

先问自己一个问题：如果明天监管来问，你最怕哪一条答不上来。挑那一条就行。比如我们选的是数据跨境相关的那条。选完点 下一步。

接着系统会让你填组织的基本信息，规模、行业、主要业务地区。这一步如实填，它后面判断哪些控制项适用你，靠的就是这些。

填完确认，系统开始生成评估。大概几十秒，页面跳出一个清单，条目数从几十到上百不等，看模板大小。每一条叫一个控制项，说人话就是这条法规要求你做的一件事。

控制项要留证据

打开评估详情，你会看到一列控制项，每条后面挂着状态，默认是未评估。

新手最容易在这步走偏：觉得自己做了，就点 已满足，然后下一题。我一开始也这么点了几条，后来发现不行。每条控制项点开，里面除了它的说明，还有对应的改进操作。你要做三件事：

1. 判定状态。满足、部分满足、不满足、不适用，四选一。

2. 挂证据。把你们的制度文档、流程截图、配置记录传上去，入口在详情页的 添加证据。

3. 指派负责人。每条能挂到具体一个人头上。

第三条最容易被忽略，但它是整件事能不能落地的地方。我这边测下来，一条控制项认真走完大概五到十分钟，所以第一次别选大模板，几十条就够填一整天。

全部填完，回到评估总览。系统会按完成度给一个分数，同时把不满足和部分满足的挑出来，形成一份改进清单。这份清单能导出，也能按负责人分派。我导出来发给了安全和法务的同事，他们的反馈是比我们原来那份自己写的表格清楚，因为每条都能追到具体的法规要求。

有个同事的说法我挺认同：分数是次要的，它真正逼你回答的是谁在什么时候做了什么。

我踩的两个坑

第一个坑是贪多。第一次就想覆盖所有地区，评估项堆到几百条，填了两天没填完，团队开始烦。后来砍到一条法规，三天收口。

第二个坑是没人认领。第一版评估是我自己填完的，看着很漂亮，但每条都没挂人。后来重来一遍，每条挂负责人，进度慢了，可信度高了。

每条挂人，比填得快重要。

接下来可以试两件事。一是把这条法规的评估做成季度复盘的固定动作，看看法规更新后系统会不会提示你重评。二是把改进清单接到你们现有的工单系统里，让改进项直接变成任务，别停在导出文件里。