OFAC 提到的不遵守合规制裁的可能原因的第一个问题是缺乏正式计划。尽管 OFAC 法规并不要求组织制定制裁合规计划，但本案例强调了该框架的基本信息：组织应给予制裁合规风险应有的关注并致力于解决该风险。
首先，公司必须任命一名制裁合规官。该框架明确指出，此人还可能有其他合规义务（例如，出口管制官员或金融犯罪合规负责人），但组织应该能够说，本质上，“此人负责合规”。公司的制裁。
此外，该人（及其下属）必须精通制裁规则的细节，并了解这些规则如何适用于公司的交易。例如，我们看到 OFAC 发现一些公司因客户是拥有美国银行账户的美国公民而错误地认为制裁规则不适用于他们的案例中存在违规行为。事实上，如果客户居住在墨西哥、巴西或阿根廷等国家，这些交易仍然可能违反美国法律。
制裁规则可能会迅速变化，将其应用于特定交易并不总是那么容易——制裁合规团队需要知识和资源来做好他们的工作。
公司还可以通过仔细考虑其计划的结构来展示对制裁合规性的坚定承诺。 OFAC 的框架警告了分散方法的风险，即当地业务部门可以处理制裁合规性和可疑交易。这可能会导致政策和程序的应用不一致，特别是在当地合规人员不 比利时电报数据库 完全理解制裁规则的情况下。
OFAC 框架还提到了培训的重要性（培训必须基于风险）；纪律处分（应根据需要采取处理员工不当行为的措施）；调查和自我报告（一旦发现可疑交易）等。
对于已经处理过反腐败措施合规、政府合同或类似监管合规问题的组织来说，这些想法都不应该陌生。最重要的是，公司的制裁合规计划必须得到强有力的行政支持，而这种支持必须转化为熟练且训练有素的制裁合规人员，他们可以实施强有力的制裁合规计划。
测试和内部控制
OFAC 框架还非常重视内部控制，以维持有效的制裁合规计划。合规专业人员需要深入研究开发和维护这些控制措施的细节，以确保其公司的制裁合规计划能够应对挑战。
从政策和程序开始。制裁合规计划应包括书面政策，解释相关法律法规以及该计划的目标。政策应以易于理解的语言编写，并与员工实际与客户合作和处理交易的方式相关。程序应就如何遵守制裁规则以及不当行为的后果向员工提供指导。
虽然每家公司都需要制定自己的程序，但 OFAC 框架强调了所有情况下都必须涵盖的四项具体行动：
识别可疑交易，这涉及一定程度的尽职调查
在处理这些交易之前拦截它们。
将可疑交易上报给适当的合规人员以进行进一步审查。
根据领导层的决定，向外部当局报告可疑交易。