第2章 · 案例复盘方法论
如何选取、拆解与复盘一个合规案例
合规案例复盘不是简单的“讲故事”,而是通过结构化方法从真实事件中提取制度漏洞、风险信号与改进路径。本章建立一套可复用的复盘框架,涵盖案例选取标准、拆解维度与深度复盘技术。
2.1 案例选取三原则
原则一:典型性 —— 案例应反映行业普遍风险或监管焦点。
原则二:可溯性 —— 拥有充分的公开信息或内部资料,能追溯决策链条。
原则三:归因清晰 —— 违规动因与后果之间存在明确的因果逻辑。
原则二:可溯性 —— 拥有充分的公开信息或内部资料,能追溯决策链条。
原则三:归因清晰 —— 违规动因与后果之间存在明确的因果逻辑。
2.2 拆解四象限:从事实到根因
每个合规案例应沿四个维度进行解剖:
| 维度 | 核心问题 | 输出物 |
|---|---|---|
| 事实层 | 发生了什么?时间、主体、行为、后果 | 事件时间线 |
| 制度层 | 哪些内控/合规要求被违反? | 制度缺口清单 |
| 决策层 | 关键决策点与动机是什么? | 决策树/心理动因 |
| 环境层 | 行业生态、监管压力、文化土壤 | 外部因素矩阵 |
2.3 复盘五步法(5R 模型)
- Reconstruct — 重构事实,建立可靠的时间线与决策链。
- Review — 审查制度与流程,定位控制失效点。
- Root cause — 使用5Why或鱼骨图挖掘根本原因。
- Remedy — 设计补救措施与制度修补方案。
- Reflect — 提炼组织学习点,更新合规知识库。
2.4 复盘文档标准结构
一份专业的合规复盘报告应包含以下模块:
1. 案例背景与摘要
2. 事实重构(时间线 / 关键证据)
3. 制度与流程缺口分析
4. 根因分析(5Why / 鱼骨图)
5. 整改措施与责任矩阵
6. 组织学习与知识沉淀
7. 附录:参考法规、访谈纪要
💡 核心心法: 案例复盘不是为了追责,而是为了“让正确的经验在组织中流动”。每一次复盘都是合规能力的一次免疫升级。