在一个以前的文章，我们通过几个引人注目的例子讨论了公司未能遵守影响其业务的合规要求所带来的潜在灾难性后果。
对于大多数面临监管和合规义务的公司来说，挑战并不一定是了解他们面临的合规义务或未能履行这些义务的潜在后果，而是确保整个组织的合规。
找到正确的平衡
只要有一名任何级别的员工，就可以让一家公司因违反法律或法规而承担重大责任，但合规规则往往又长又复杂。
银行指望每个出纳都是反洗钱法专家，现实吗?医疗保健组织要求每个接待员都是健康保险可携性和责任法案(HIPAA)合规方面的专家，这有效吗?可能不会。
与此同时，公司不能指望他们的合规团队或总法律顾问办公室参与组织的每一个细节，这可能会使公司承担责任。
因此，在过度培训所有员工和过度让受过高度培训的合规人员参与之间需要某种平衡。许多组织使用的解决方案是对所有员工进行针对常见情况的标准政策培训，以及针对不太常见情况的升级指导。
一个恰当的例子
例如，医疗保健组织可能会对所有员工进行HIPAA基础知识培训，并让他们了解患者信息是保密的。
该培训还将包括常见做法的标准政策，如患者登记、向其他医疗保健组织、保险提供商请求患者信息等。此外，培训将包括在标准培训之外的时间、方式以及向谁升级问题的指导。
例如，如果执法人员出现在诊所，要求诊所接待员提供患者的档案，则策略可能是记下有关请求的信息，并通知提出请求的人必须将其升级到合规部门。
加强升级程序
违反合规规定可能会让公司损失巨额资金，甚至让他们完全破产。因此，员工需要了解其组织面临的关键合规义务。同时，让每个员工都成为合规专家是不现实的。
因此，对许多组织来说行之有效的方法是向所有员工提供最基本的、一般的合规知识，并就升级程序对他们进行培训。