建立起一个完整的合规风控组织，仅靠合规、法务部远远不够。在企业的合规风控里，没有部门是一座可以置身事外的“孤岛”。每个部门既是合规风控的被监督者，更是合规风控的参与者，只有各部门共同参与，合规风控才能发挥出应有作用。

国务院国资委《关于全面推进法治央企建设的意见》中的一个基本原则，就是坚持全面覆盖、突出工作重点，即把依法治企要求全面融入企业决策运营各个环节，贯穿各业务领域、各管理层级、各工作岗位，努力实现法治工作全流程、全覆盖，同时突出依法治理、依法合规经营、依法规范管理等重点领域法治建设。建设全面的合规风险管理组织，实质上是建立一套以公司治理为基础，以业务部门、法律风险防控部门、内部审计部门三道防线为支撑的框架结构。

从纵向来看，国有企业已基本建立起涵盖股东会、董事会、监事会、经理层的现代法人治理结构，实现公司决策、执行、监督机构各司其职有效制衡。然而，在商业合规风险防范方面仍然存在不足，其中一项重点问题是设立总法律顾问制度的企业占比仍相对较少。总法律顾问职责包括参与企业重大决策，在实务中表现为出席或列席董事会并发表专门意见，能有效避免企业决策过程中法务话语权的缺失。总法律顾问能够从企业全局出发判断法律风险，跳出具体部门“位置决定想法”的桎梏，在业务开展与风险防范中找到平衡点。“据世界大企业联合会的调查，48%的美国企业、29%的英国企业、21%以上的其他发达国家企业特别是大企业都设立了企业总法律顾问。”^[2]设立总法律顾问对于企业防范合规风险、维护长期利益、推动战略实施都具有重要意义。(www.daowen.com)

从横向来看，企业的业务部门实际上处于合规风控第一道防线，需要收集提供业务开展过程中的详细资料和信息，对其中涉及的合规风险作出基本判断，并采取初步的防控措施。风险等级较低或较为常见的问题自行解决，风险等级较高或疑难问题主动报合规风控部门。合规风控部门作为第二道防线，在防范风险工作中处于核心地位，需要根据业务部门提供的信息进行研判，给出处置方案，当与业务部门不能达成一致意见时，应报告上级部门。内部审计部门是第三道防线，在事后对合规风控情况进行评估，并推动不足或疏漏之处的整改提升。