对于出具的合规风险清单，应达到下列标准：

1.风险描述：简单且准确地描述风险，风险可能在什么情况下以什么方式发生以及风险对既定目标的影响。

2.风险发生原因：明确会导致风险发生的真正原因。

3.风险发生结果：说明风险发生后在哪些方面，以及以怎样的方式造成影响。具体可以考虑但不限于以下因素：

(1)后果的类型，包括财产类的损失和非财产类的损失(商誉损失、企业形象受损)等;

(2)后果的严重程度，包括财产损失金额的大小、非财产损失的影响范围、利益相关者的反应等。合规风险发生结果的定量分析示例如下。

示例分为三个维度进行，每个维度可以进一步细化为若干评分标准;影响程度分为三个等级，分别赋予 1-9 分，得分越高意味风险程度越大。

分析维度

4.风险发生可能性：说明风险发生的概率大小。对风险发生可能性的量化分析，可以从以下 5 个维度进行，每个维度可进一步细化为若干评分标准：

(1)内部合规规范的完善程度;

(2)合规规范的执行力度;

(3)人员相关合规素养;

(4)外部监管执行力度;

(5)违规行为一年内已发生的次数。

合规风险发生可能性的定量分析示例如下。实力分为五个维度进行，每个维度可以进一步细化为若干评分标准;影响程度分为三个等级，分别赋予 1-5 分，表示发生可能性依次加强，得分越高以为风险发生的可能性越大。

最后形成合规风险列表清单。合规风险列表清单示例如下：

合规风险程度示例如下：

出具合规调查报告主要包括：

(1)合规风险评估立项选择的背景和工作目的;

(2)开展合规风险评估的相关准备工作，包括工作小组、评估范围、使用的识别评估工作方法、工作步骤及时间安排、工作要求等;

(3)合规风险评估实施过程的具体工作情况。

2、合规风险基本评价

主要包括：

(1)本次合规风险识别评估已覆盖的合规风险领域;

(2)本次合规风险识别评估总体结果：固有合规风险点数量，剩余合规风险点数量;

(3)本次合规风险识别评估中，不同等级的合规风险的情况，如各不同合规风险等级的合规风险数量、需要采取风险管理措施的合规风险数量;

(4)对被评估范围的合规风险管理效果的基本评价。

3、 存在的合规风险

通过合规风险识别评估，把识别出来的需要采取风险管理措施的合规风险点详细地列出，这是合规评价报告的核心内容，也是将来企业高管在采取风险管理措施时认可的权威依据。

4、合规风险发生的原因分析。

包括权力、外部环境、员工个人原因、制度措施不完善等。需要注意的是，合规风险的发生往往不是由其中一个原因引致的，而是由多个原因共同作用导致的。

(1)权力：权力引致了合规风险，主要是从权力出发，列举出具体的某一项或者几项权力的不正当行使引致了合规风险;

(2)外部环境：被评估领域、岗位或流程所处业务领域在企业外部接口的商业环境状态及其对企业内部该业务领域、岗位、流程合规履职的影响;

(3)员工个人：员工个人不当动机、员工接受合规知识培训的情况;

(4)制度措施：被评估领域、岗位或流程所在的业务领域企业的制度建设现状。

(5)如果近期被评估领域、岗位或流程所处业务领域已经发生过不合规行为或违规行为，则应对发生不合规行为和违规行为的直接原因通过访谈，了解是否：①当事人对业务规律认知不够;②规范合规风险的制度不适宜;③当事人对业务制度学习了解不够;④当事人对工作技能方法掌握不够;⑤当事人所在业务领域的业务绩效激励无针对性，导致其缺乏工作积极性;⑥业务外部市场环境等方面的不可控原因;⑦当事人员陈述的其他原因。