1，合規政策；
2.合規管理部門的組織結構和資源；
3.合規風險管理計劃；
4.合規風險識別和管理流程。
5.合規培訓和教育體系。
此外，您還應該考慮:
1.市場風險:市場價格波動可能給企業的經營或投資造成損失的風險，如利率、匯率和股票價格的變動對相關部分損益的影響。
2.信用風險:交易對手無法支付款項，或因惡意破產而無追索權的風險。
3.流動性風險:影響企業資金配置能力的風險，如債務管理、資產流動性、應急流動性等。
4.操作風險:操作系統不良和操作疏忽給企業帶來的風險，如流程設計不良或矛盾、操作執行中的疏漏、內部控制不落實等。
5.法律風險:合同的完整性和有效性可能對企業造成的風險，如承接業務的合法性、外文合同的認知、國外法律法規等。
6.會計風險:會計處理和稅務可能對企業損益產生的風險，如處理的適當性和合法性、稅務咨詢和處理的完備性等。
7.信息風險:因信息系統的安全控制、運行和備份不當而給企業帶來的風險，如系統故障、崩潰、數據破壞、安全防護或計算機病毒防治等。
8.戰略風險:在競爭環境中，企業選擇利基市場或不當核心產品的風險。
合規風險
根據巴塞爾銀行監管委員會發布的《銀行合規與內部合規部》，合規風險是指銀行因未能遵守法律法規、監管要求、規則、自律組織制定的相關標準以及適用於自身業務活動的行為準則而可能受到法律制裁或監管處罰、重大財務損失或聲譽損失的風險。從內涵上看，合規風險主要強調銀行因各種原因顯性違反法律法規和監管規則而遭受的經濟或聲譽損失。這種風險性質更嚴重，造成的損失也更大。
合規風險最初來自金融行業，主要針對銀行機構。然而，自2002年薩班斯-奧克斯利法案頒布以來，合規風險的概念已經從銀行擴展到非銀行公司層面的內部控制風險。因此，隨著合規概念的深入，對合規風險更寬泛的定義是:在公司內部控制和治理流程中，因未能與法律、法規、政策、最佳實踐或服務水平協議保持壹致而導致的風險。