商业合规的风险评估架构，以小样本集泛化为原则，深度融合公司风险岗位业务一线员工、管理层以及合规法务人员的判断要素、倾向性之后，确定评估体系的目标、导向以及原则，以这样的“四梁八柱”指导整个模型的构建。在此基础上，由评估人员根据公司的实际运营情况、市场环境、人员执行力等影响因素、权重赋值等，基于重要性、关联性、紧密型、关注度等维度，确立起风险评估的依赖路线，包括数据来源，评估方法和评估程序等。最后，由第三方评估人员根据评估体系完成架构布局、数据获取、小样本测试、元数据集整理、基础数据学习、方差分析、校验纠偏等。

商业合规的风险评估对象，为整个企业体系的一级公司内设职能部门及二级子公司、分支机构等。评估范围根据企业实际开展业务的范围确定，应当能够比较完整、全面反映企业的发展状况和商业合规的潜在风险问题，并应尽量确保评价范围选取的连续性和可比性。以交通行业企业为例，评估范围包括：企业总公司下的各部门、各下属路桥单位、财务公司、融资租赁公司、投资公司等在内的所有重要职能部门和单位。根据前述的商业合规风险的十大分类，对评估范围内的各单位所面临的商业合规风险点的风险发生可能性、风险发生后的影响程度、现有的应对手段及内控制度、是否涉及刑事犯罪等内容进行全方位评估。(www.daowen.com)