信息化功效的释放，已不能继续停留于简单的基础性标准和数据的归集，而且必须建立商业目标和业务展开驱动的融合性模型，以及建立合规的相关风险信息库，全面刻画风险等级及热力图等。

（1）建立法律法规及企业制度搜索、索引功能。企业首先应收集与自身发展业务相关的法律、行政法规、规章、地方性法规以及自身内部的规则制度，按其效力层级及所涉及的权利义务进行分类归总，依托信息化系统，实现关键词、关键字搜索功能。例如，可以划分为行业法规、企业法人治理制度、企业基本制度与具体制度等。比如，在搜索处输入“合同”，即可显示《民法典》合同编及相关司法解释，同时企业自身与合同相关的所有关联制度也均会逐一显现出来。这样便于操作人合规开展业务，在保证工作流程、工作实质内容合法合规的同时，较大提高了工作效率。

（2）构建法律风险信息库，实现工作流程风险精准定位。在完成法规制度搜索的索引机制后，企业应组建由内部熟悉业务的工作人员与外部专业合规人士构成的团队，梳理自身所有内外部业务流程，识别各个可能存在合规风险的流程点，汇总后进行合规风险等级评定，由此建立合规风险信息库。合规风险信息库建设完成后，应将风险点与业务流程一一对应，将每一风险点嵌入到对应流程的关键节点。

（3）计划与采购、合同管理等多流程结合，实现“条线化”管理。业务流程的开展，应以项目预算为起点。根据年度预算的有无，将项目立项分工作两条支线开展。该项目预算编号即为该项目在业务条线上的编号，从项目立项到采购方式审批到合同签订等过程的编号实现统一。在“条线化”管理中，前一流程是下一流程的基础，完成前一流程后方可进行下一流程。在每一流程的每一环节的操作中，均有该环节对应的法律风险提示，例如在采购方式申请审批环节，输入项目性质、金额等要素后，系统会自动定位识别到该条件下采购方式的法律法规及企业制度规定，并对操作人予以提示，提示其确定采购方式的依据及流程。再如在合同流转环节，操作人在系统内指定区域输入指定内容，系统即会结合合同模板信息库自动生成一份包含主要要素的合同，同时对操作人进行法律风险提示。同时，在“条线化”管理中，审核者、风险把控者可以选择项目任意已完成业务流程进行审核，查看操作者是否按照风险提示进行操作，查看流程附件是否符合规定。对于不符规定的环节，可以选择即时中止、退回等。此举亦可实现项目全周期可视化管理，有利于项目按时推进，也便于法律、审计、风控工作者审核把关。(www.daowen.com)

（4）项目成果验收监管。项目完工后应当进行验收结算，此时操作人应将项目验收材料上传至系统的验收环节，按风险提示要求逐一上传必要材料及证明，待审核人审核通过后方可进入支付环节。

（5）分级预警、实时监控，全员参与风险管理。通过信息系统定制的数据关联关系，对管理关键指标进行预警，在各个管理环节中根据实际情况设定不同等级的异常阈值，如超出阈值则启动预警响应，从而企业可以及时对相关问题进行处理。如商务管理中自动对上缴比例低于6%、成本分析出现亏损等项目进行预警；资金管理中根据月度对外报量登记应收账款台账，及时记录报量和收款情况，自动计算拖欠天数和拖欠金额，进行拖欠分级预警。^[11]一方面，系统设置监控权限，公司领导及纪检、审计等相关部门能够在授权范围内实时对业务的全流程开展情况进行监督审查，包括业务发起环节的全部背景资料以及每一级的审批意见；另一方面，系统进行指标控制，借助于关联分析工具实现对刚性数据的语义分析，比较重要的是让数据不超出目标值。比如，结算数据不应超出合同限定数；资金支付数不应大于结算数；材料领用数不应超出库存数等。所以逻辑上数据一旦超出肯定被限定无法填入，实现系统的自动提醒，不能进入下一步加以保存。

（6）合规风控的考核评估。商业合规风控信息系统还应实施自评他评。公司自评可由外部律师协助公司完成合规风险控制计划实施评估考核汇总。公司对各业务部门控制计划实施情况进行评估考核，主要参考四个维度：控制措施是否完成、是否在既定时间内完成、控制措施落实质量、控制措施落实效果。公司评估由牵头部门（风险主相关部门）进行自评；主管部门（法律风险管理部门）或专家组（由主管部门组织其他部门成立）或两方兼有的方式（既有主管部门，也有专家组）进行他评。