合規風險管理體系應包括以下基本要素：

1、合規政策；

2、合規管理部門的組織結構和資源；

3、合規風險管理計劃；

4、合規風險識別和管理流程；

5、合規培訓與教育制度。

此外還應考慮：

1、市場風險： 市價波動對於企業營運或投資可能產生虧損之風險，如利率、匯率、股價等變動對相關部位損益的影響。

2、信用風險：交易對手無力償付貨款、或惡意倒閉致求償無門的風險。

3、流動性風險：影響企業資金調度能力之風險，如負債管理、資產變現性、緊急流動應變能力。

4、作業風險：作業制度不良與操作疏失對企業造成之風險，如流程設計不良或矛盾、作業執行發生疏漏、內部控制未落實。

5、法律風險：契約之完備與有效與否對企業可能產生之風險，如承業務之適法性、外文契約及外國法令之認知。

6、會計風險：會計處理與稅務對企業盈虧可能產生之風險，如務處理之妥適性、合法性、稅務諮詢及處理是否完備。

7、資訊風險：資訊系統之安控、運作、備援失當導致企業之風險，如系統障礙、當機、資料消滅，安全防護或電腦病毒預防與處理等。

8、策略風險：於競爭環境中，企業選擇市場利基或核心產品失當的風險。