前文已经提及，20世纪初所发生的安然、世通等一系列内控失灵事件，促使美国国会通过了《2002年公众公司会计改革和投资者保护法案》，即《2002年萨班斯-奥克斯利法案》。继之，美国反虚假财务报告委员会发起对1994年发布的《内部控制——整体框架》的重新审视，2004年，正式推出了新版的《公司风险管理——整合框架》。此外，2000年，联合国推出“全球契约”计划，号召公司遵守在人权、劳工标准、环境及反贪污等问题上的基本原则；2010年，ISO26000，又是在全世界范围内第一次对涉及企业社会责任的重要维度达成共识。它们共同构成了合规结构的重要组成。

（一）重大决策事项的风控

任何企业作出一个重大决策，不仅要保障己方在经营过程中有着最大的合法权益，同时还要保证该决策的正确性和最优性。现代企业想要发展，必须不断改革、扩大，很多企业在重组并购、对外担保、资金募集、战略转型、关联交易等重大决策过程中都存在着合规风险。重大决策会引起法律关系的变更，是故必须遵守相关法律规则和规程，规避重大决策中可能引发的合规风险。比如，投资运营是企业的经常性行为，为了让企业增加利润、扩大规模，必须要进行正确性的判断，从而确定投资方向，一旦投资失败，就会造成企业利润下降，严重的会引发企业危机。同时一个重大决策可能让企业更加强壮，也可能让企业彻底消亡，更为严重的可能造成相关人员职务犯罪，让企业面临严重的法律风险。所以，让企业在重大决策过程中恪守合规底线，乃是前置性风控的重中之重。

（二）规章制度管理的风控

企业的规章制度是法律法规在企业内部的延伸和具体化，完善的企业内部规章制度，有利于保证生产和经营的安全有效，保障企业的有序、规范运作，规范内部的生产经营环节和各项管理活动，保护企业员工的合法权益，以及防止人治化管理的任意性。规章制度的建设完善是企业管理的一项重要基础工作，对企业来说，合规有效的制度体系是企业规范管理、高效运作的根本保障，任何一个企业的正常运转都离不开规章制度的有效约束。现代社会是法治社会，对企业的员工、各个部门的约束，无论是指引还是处罚都应该是建立在成文的规章制度为前提的基础上的，企业应逐步建立、健全和完善企业的各项规章、管理制度。可以说，内部规章制度的“废改立留”占有重要地位，企业必须根据自身生产经营的特点，以及自身所处的管理环境，制定出适合企业发展的规章制度，确保降低各类风险的发生。当前的很多企业的规章制度在完善的过程中忽视了合规风险，给企业带来了不同程度影响。因此，企业规章制度“废改立留”一定要结合自身实际和外部法律环境，充分考虑法律风险这一因素，同时要让管理方式不仅合法，更要合理，尽可能地规避潜在的法律风险，如果存在难以避免的法律风险，就需要转移风险从而尽可能地降低企业可能会产生的损失和负面影响。当然，规章制度的需要企业法务部门的审核把关，重要规章制度还需要企业内部法务和外聘法律顾问的双重审核。

（三）合同法律审核的风控

合同是平等主体的自然人、法人、其他组织之间设立、变更、终止民事权利义务关系的协议。合同法律风险是企业最为常见也最为重要的合规风险，合同的法律风险管理要求专业人员主动收集企业及法律环境方面的信息，分析企业的交易行为，从实现企业商业目标且控制风险的角度选择最合适的方案。通过合同管理制度、合作操作流程、标准合同文本的结合，把合同规制融于企业管理之中。因此，企业在与其他企业进行商业合作时，必须要尽可能规避或降低合同签订中所存在的法律风险。当前很多企业都是聘请专业人员对和合同文本就行审核，以此达到法律风险防范的目的。这样确实可以规避很多合同中存在的法律风险，但还是不够，尤其前期合同拟草方面，必须要有一定的风险防范意识，才能做到事前预防，而且预防得当。例如国家对税率进行调整，合同拟草阶段如果不加上本合同约定价格为含税率价格，在合同履行期间，不应国家税率调整而调整，则会引发法律纠纷，现代企业需要的不仅仅是有专业人员审核合同，更要在合同草拟前期就让专业人员负责起草合同，同时不断优化，确保降低甚至避免合同法律风险发生。(www.daowen.com)

（四）工程项目建设的风控

涉及工程项目前期合同的签订，许多企业根据招投标文件中的格式化合同样本，能够基本做到前期的合规风控。但是，在项目建设的过程中，企业的合规法务部门参与的深度、广度和维度依然不够。很多时候因为项目建设周期长且项目变更等因素，导致合规法务部门难以及时获取相关信息，缺少对项目进行全方位风险识别，更无法提供有专业性的解决方案。项目建设过程中，合规法务部门更多是在发生问题后及时进行补救和处理，合规法务部门更多的是承担挽回企业损失和信誉的角色，不能切实做到事前预防、事中控制、动态管理，让法律风险随意生长。其实，项目建设过程中加强法律风险防控，是为现代企业积累很强的管理经验和防线防控经验，可以拓宽法务部门的法律风险防控视野，不断强化法务部门事前预防的工作经验。

（五）避免刑事责任的风控

企业经营管理者往往是关注企业自身经营所产生的民商事法律风险，忽略了企业所面临的刑事法律风险，而现代生产经营过程中，企业所面临的刑事法律风险在某种意义上来讲，甚至比民商事法律风险更大，甚至会给企业带来灭顶之灾。刑事法律风险的防范，通过点线面相结合，即按照职权查找风险点、按照风险设定预防线、按照权力界定控制面，构建企业刑事法律风险防范体系，预防企业刑事法律风险实际发生，保障企业的健康发展。同时，现代企业还有一个尤为重要的工作就是反舞弊，尤其在现代国有企业具有特殊性和重要性。案件处理追溯的源头有的是企业自身管理制度的缺失、有的是管控过程不够，当确认发生案件后，企业合规法务部门必须第一时间查找相关漏洞，同时尽可能降低企业的损失和信誉。

（六）合规运行管理的风控

合规管理体系是一套集成法律、风控、财务、审计、人力、安全生产、质量环保、运营管理等，涉及各个部门多方管理的综合性管理体系。无论从企业人力资源成本来讲，还是合规管理效率来说，要成立一个合规部、一个法务部、一个风控部，再成立一个配合审计监察人员监督的机构，那么，在机制上就会面临重复设置，抑或资源的过度配置。此时，企业有限的管理资源会疲于应对各个体系的工作要求，部分管理体系逐步失去了管理的灵魂和价值。因此，从风险防控角度出发，更为需要以法律和企业规章制度作为行为准则，运用专业的尽职调查方法和规范程序，做好事前预防、事中控制、事后救济（追责）；同时，在现有子体系的专业人员中选任具有任职资格的专业合规管理人员，试行人员交叉任职、问题信息共享以及问责整改相融，合理配置合规管理资源，实现合规管理集成。