推动体系化商业合规的风险评估，既要在理论上完善合规风险研究，又要致力于为商业合规实践提出务实管用方案。因此，研究方法重在从基础与应用的维度展开，包括：①研究过程中采用理论分析与实证分析相结合、面上分析与典型分析相结合、定性分析与定量相结合、事实分析与专家经验打分测度相结合的研究方法，对企业重大、重点的风险点的关键变量等核心因素展开分析；②研究将基于法学、管理学、社会学等理论，充分吸收公共决策理论、公司治理理论等学科最新发展研究，通过文献分析法，对商业合规风险评估的内在维度、演进路径与法理逻辑进行反思；③在企业内部各部门运用调研访谈方法及重点岗位采用抽样调查方法，收集第一手研究数据，构建研究商业合规风险点的集合，开展质性研究的解释性理解，并基于专家经验转化和统计学等方法，对相关政策实施效果开展评估测度。具体评估方法可以分为以下几种：

（一）专家知识和业务经验分析法

基于专家知识和业务经验分析法的数据，主要来源于承担业务的主职人员或者企业管理者的经验；同时，挖掘来源企业已发生纠纷案例，以及相类似企业法律纠纷案例。这种评估方法依靠多种途径采集风险点信息，识别企业风险，结合了合规性分析确定问题节点，按照一定标准采取措施。商业合规风险的信息来源主要包括：实地调研、业务访谈、会议讨论、问卷调查、文献检索和分析。分析方法主要有：调查问卷、头脑风暴法、德尔菲法、关联图法、主观打分法、^[4]概率统计、决策树、^[5]因素分析法、逻辑分析法、历史比较法、概率预测法及交叉影响法等。总的来说，基于专家知识和业务经验分析法属于定性分析，蕴含较强的主观性，评测数据来源研究分析人员的结合标准惯例以及业务经验的判断，从而对风险评估的各项指标进行定性分级。

（二）统计学模型分析法(www.daowen.com)

基于统计学模型分析法，以数据定量分析为主。根据量化评估指标和过程计算，以及相应结果的显示，对构成风险点的各项指标予以赋值，运用到的方法主要包括层次分析法、灰色综合评价、模糊综合评价、神经网络等。商业合规风险的数据化、精确化，是评估分析人员和企业管理者的理想预期，通过数据直接反映风险概况。但根据实际调研情况来看，从客观环境较难获取定量数据源，事实上多数风险点无法直接测量。

事实上对某商业合规风险的评估，仍应立足于采用定性为主、定量为辅的评估策略，将业务中具体而复杂问题及其产生的细致化因素（影响因素并非孤立，通常存在联系）划分有序结构，结合实务经验和专家知识的主观判断结构化和类型化合规风险点，通过专家打分形式为主的方式获取定量数据，并进行统计分析和结果呈现。