商业合规风控，关键在于提高管理者合规风控意识。管理者具备风控意识是企业法律工作开展、法律文化形成的重要前提。GE原总裁杰森·韦尔奇说：“其实并不是GE的业务使我担心，而是有什么人做了从法律上看非常愚蠢的事而给公司的声誉带来污点并使公司毁于一旦。”^[12]2013年6月，贝克-麦坚时国际律师事务所和中国企业法务管理研究中心组织了中国企业法律风险管理问卷调查，收回有效问卷100份。根据问卷显示，有17家企业的高管定期参加法律知识培训，70家企业的高管不定期参加法律知识培训。^[13]一般来说，企业高管定期参加培训是因为公司已经形成了合规风险防控制度，不定期参加培训是因为外部因素的安排或影响。由此可见，中国企业对于管理者的合规风险防控意识培养较为不足，企业管理者不一定要有专业的法律知识储备，但是一定要有合规风险意识，自上而下强化对风控的重视。

华为公司在2018年年报中提到，“法律遵从与全球合规是华为在全世界生存、服务、贡献最重要的基础，华为长期致力于严格遵守业务所在国的所有适用法律法规，包括联合国、美国和欧盟所适用的法律法规”。^[14]华为作为一家大型跨国企业，管理者已经意识到不仅要遵守国内的法律法规，也要遵守业务所在国的法律法规，因为一旦出现国际法律风险，造成的损失和维权的难度将会更大。“为了增强管理者合规风险意识，金陵石化公司专门制定了管理制度，将学习法律纳入经营层的年度学习计划，专题学习法律知识的时间不少于4次。金陵石化公司利用党校、教育培训中心等教育阵地，对各级领导干部、企业经营管理人员、派驻外商投资企业管理人员进行法制教育集中培训。同时组织对领导干部的普法考试，人力资源部门还将法律纳入领导干部远程教育自学内容，每年必须修满一定学分，并严格考核。”^[15]有些企业将“依法治理”和“合规经营”纳入高管的考核评价，尝试用量化指标考核企业高管的商业合规风险意识。

同样，加强企业员工合规风险防控意识也不可或缺，企业员工作为企业业务的操作者，是最先发现合规风险的群体，增强和提高员工的法治观念和法律意识，将商业合规的风险防控下沉到第一线。企业须要针对员工进行合规知识培训，以生动鲜活、寓教于乐的典型案例为内容，详细具体地剖析案例中出现的合规问题，解释法律条款，分析处理方法和方式，提高员工发现合规风险点的能力。员工合规风险意识的形成和提高，可以使得企业在经营过程中的合规风险早发现、早防范和早处理，真正做到源头控制和防微杜渐。(www.daowen.com)

当然，“由于经济实力和发展阶段的不同，不同的企业之间对于法律风险管理的需求程度和承受能力有着巨大的差距。”^[16]企业的规模和经济实力发展到一定程度，企业的业务规模和交易金额不断扩大，企业管理者对于合规风险防范的意识也就越强，也就愿意在风控方面有所投入。但是即便是小企业管理者，也应具备合规风险意识，一旦发生风险，所带来的负担是小企业不愿承受的。因此，企业管理者要不断提升风控意识。一方面，作为企业管理者，自身应加强法律、行政法规以及企业合规风险相关知识的学习，正确认识风控的形成原因和发展特点，将合规意识融入企业文化之中，形成被员工认可和接受的基本信念。另一方面，企业也要注意培养员工的合规风险防控意识，重视法律知识教育培训，建立和健全普及性和专业性相结合的培训机制，结合员工岗位实际需要对进行合规的系统化训练，并加强有关部门重点岗位人员的合规培训力度，加大《民法典》《公司法》等法律知识的补正。