应制订并执行以风险为本的合规管理计划，包括特定政策和程序的实施与评价、合规风险评估、合规性测试、合规培训与教育等。

（1）合规政策

明确所有员工和业务条线需要遵守的基本原则，以及识别和管理合规风险的主要程序，并对合规管理职能的有关事项做出规定，至少应包括：

①合规管理部门的功能和职责；

②合规管理部门的权限；

③合规负责人的合规管理职责；

④保证合规负责人和合规管理部门独立性的各项措施；

⑤合规管理部门与风险管理部门、内部审计部门等其他部门之间的协作关系

（2）合规管理部门的组织结构和资源

银行内部应设立专门负责合规管理职能的部门、团队或岗位，并为其配备有效履行合规管理职能的资源。

（3）合规风险管理计划

特定政策和程序的实施与评价、合规风险评估、合规性测试、合规培训与教育等。

（4）合规风险识别和管理流程

一、合规监管
合规监管以行政管制为主，主要是将银行经营行为约束在国家政策、法规允许的范围内，属于静态的监管模式。
合规性监管是一种消极的监管方法。
二、以风险为本的监管
风险为本的监管方式，实现了由事后检查向事前监测、事后发现向事前预警、事后纠正向事前防范转变，有更强的风险监测、识别和化解能力，在监管成本不升高的情况下能取得更好效果
风险监管方式的核心是监管当局能够识别、监测、预警和处置风险。识别风险是各个环节的基础。

（1）合规监管

合规监管是指通过行政手段，对银行执行有关法规、制度和规章等情况进行监管，以规范银行经营行为，维护银行业内部秩序。

（2）以风险为本的监管