所有企业面临的商业合规风险客观存在，不会随着人的主观意志改变。一般合规风险发生，都是企业违反了国家法律法规产生的法定不利后果。不过法律法规是有参照物的，所以合规风险其实有规则性，可以通过制度、矫正、教化等方式加以预防和控制。同时，事中与事后的补救也可以延缓损失结果的发生。概言之，合规风险特征包括：

（1）必然性。商业合规风险的主要特征，不同于企业的战略风险、经营风险、市场风险和财务风险等。它不是一个独立风险，而是与其他风险相互关联，也可以说为互为因果。假若企业在生产经营中听任这些风险，抑或不加必要防控，这些风险最终都会以合规风险的形式呈现出来。因此，合规风险是现代企业不可避免、必须面对的重要问题。当务之急，就是把结构性的风险防控体系纳入全面风控体系的统一框架。

（2）可控性。企业如果发生合规风险，会直接严重损害企业的竞争性，同时危及企业的信用及经营环境。但是，商业合规风险是可控的，提前规避和预防合规问题，将会减少企业未来可能承担的法律后果和经济损失，保障企业持续健康稳定发展，增强企业市场竞争力。不过不少企业的合规风险防范意识不足，往往以事后追责作为补救，且多数是在诉讼中才发现原来企业存在的合规风险，大幅增加了合规的风控成本，严重延缓和阻碍了现代企业的发展。所以，商业合规风险必须“向前看”，将风控前置于事前及贯穿于始终。(www.daowen.com)

（3）关联性。许多合规风险点休戚与共，它们往往平行存在、交叉存在或者重叠存在，而且还可能互相转化。相对于内控风险、社会责任风险，法律风险与其他风险的依存和转化概率更高。比如，财务管理、廉洁审计往往会延伸成为刑事法律风险；投资并购、融资租赁的交易结构复杂性会导致出现商事法律风险等。

（4）强制性。一旦企业违反法律法规，或者管理者在管理和决策中侵犯了本企业、其他企业或个人的合法权益，势必要承担相应的民事责任乃至刑事责任。同时，法律责任一定是有强制性的，当企业发生合规风险，连带法律责任也会发生。不仅会让企业经济受到损伤，更有甚者可能导致企业彻底崩盘。触犯法律的结果往往都是很严重的，很多法律风险的结果也都是爆炸性的，且还可能会产生蝴蝶效应。因此，有时一个具有较强实力的企业因为一个法律风险未能及时防范，连带的法律结果可能会带来整个企业的破产。