第2章 · 案例复盘方法论
如何选取、拆解与复盘一个合规案例

合规案例复盘不是简单的“讲故事”,而是通过结构化方法从真实事件中提取制度漏洞、风险信号与改进路径。本章建立一套可复用的复盘框架,涵盖案例选取标准、拆解维度与深度复盘技术。

2.1 案例选取三原则

原则一:典型性 —— 案例应反映行业普遍风险或监管焦点。
原则二:可溯性 —— 拥有充分的公开信息或内部资料,能追溯决策链条。
原则三:归因清晰 —— 违规动因与后果之间存在明确的因果逻辑。
典型性 可溯性 归因清晰 案例入选

2.2 拆解四象限:从事实到根因

每个合规案例应沿四个维度进行解剖:

维度核心问题输出物
事实层发生了什么?时间、主体、行为、后果事件时间线
制度层哪些内控/合规要求被违反?制度缺口清单
决策层关键决策点与动机是什么?决策树/心理动因
环境层行业生态、监管压力、文化土壤外部因素矩阵
📋 事实层 事件时间线 · 证据链 “发生了什么” ⚖️ 制度层 内控缺陷 · 合规要求 “违反了什么” 🧠 决策层 动机 · 激励 · 压力 “为什么这么做” 🌐 环境层 监管 · 行业 · 文化 “外部诱因”

2.3 复盘五步法(5R 模型)

  1. Reconstruct — 重构事实,建立可靠的时间线与决策链。
  2. Review — 审查制度与流程,定位控制失效点。
  3. Root cause — 使用5Why或鱼骨图挖掘根本原因。
  4. Remedy — 设计补救措施与制度修补方案。
  5. Reflect — 提炼组织学习点,更新合规知识库。
Reconstruct Review Root cause Remedy Reflect

2.4 复盘文档标准结构

一份专业的合规复盘报告应包含以下模块:

1. 案例背景与摘要
2. 事实重构(时间线 / 关键证据)
3. 制度与流程缺口分析
4. 根因分析(5Why / 鱼骨图)
5. 整改措施与责任矩阵
6. 组织学习与知识沉淀
7. 附录:参考法规、访谈纪要
背景与摘要 事实重构 缺口分析 根因分析 整改措施 组织学习
💡 核心心法: 案例复盘不是为了追责,而是为了“让正确的经验在组织中流动”。每一次复盘都是合规能力的一次免疫升级。