合规风险的方法，即是把合规义务与企业的活动、产品、服务和运行(企业的经营管理行为)联系起来，运用一些具体手段，如基于过往案例、基于专家经验，基于归纳推理，基于头脑风暴等方式，发现和列举出企业存在的合规风险。以下是一些常用的合规风险识别技术与方法：

1. 事件库法。从以往发生的案例来看，通过对本企业或本行业发生的案例进行梳理，发现企业存在的合规风险。

2.流程分析。从企业的主要经营管理活动来看，通过对企业主要的经营管理活动(如合同用章管理、合同履约管理、施工、招投标、采购、对外投资、财务管理、人力资源管理、融资等)中的流程梳理，发现每一项经营活动中可能存在的合规风险。

3.岗位分析。从企业的岗位职责分析来看，通过对企业的岗位业务管理范围和工作职责的梳理，发现企业存在的合规风险。

4.合规义务识别法。从通过不同责任类型、不同领域的法条或规范归纳、整理来看，以民事责任、行政责任、刑事责任为划分，识别不同责任体系下的公司合规责任;通过流程涉及的不同法律领域的法律梳理(如国有资产、合同法、招

投标法律、劳动用工法律等)，发现不同领域内存在的合规风险。

5.利益相关者分析。从利益相关者来看，通过对企业的利益相关者(如股东、董事、监事、高级管理人员、一般员工、客户、供应商、债权人、政府、行业、社区等)的梳理，发现与每一利益相关者相关的合规风险。

6.溯源分析。从引发合规风险的原因来看，通过对合规环境、违规等引发合规风险原因的识别，发现企业存在的合规风险。

7.后果分析。从合规风险事件发生后承担的责任来看，通过对刑事、行政、民事等法律责任的梳理，发现不同责任下企业存在的合规风险。