大合规管理架构：1、自上而下，全员合规，覆盖基层员工、管理层、治理层，合规首先是股东的义务；也是董监高的合规；2、合规依据：法律法规、行业主管监管部门的部门规章、政策和监管趋势、公司章程及内部制度相关指引；3、合规与法律支持：律师事务所及相关机构，内部法律人员。

合规考虑因素：1、企业内部情况，包括企业所有制形式、规模，相关需求；2、地域情况，国内、国外或者国际；3、外部资源的相关优势；4、外部资源的成本。

外包的使用：1、外包原因；2、外包方式：专项外包、常规外包、地域外包、不便内部开展的合规外包；外包方法：选择什么样的外包人员或者机构、外包费用、外包效果。

数据运用：宏观、微观，通过数据监测发现合规监管的制度、模型。

合规：符合相应的法律法规等准则相一致，包括法律法规，职业道德、执业准则、国际规则、条约、监管规定和公司内部的相关制度。

合规风险：民事、行政、刑事、声誉、诉讼及财物损失。

传统合规：无专用部门和人员；重点是应对监管、检查；侧重对业务的监督和执行；不涉及公司治理；对管理层负责，未发挥治理层对管理层的监督；内部沟通的总管；反商业贿赂、制裁、监控监管报告、合规培训、职业责任；强化约束、弱化保护；成为从事违法违规的橡皮章，岗位风险极高；偏重纸面规则，不深入了解业务；谨慎，经常说“不”；侧重印章管理，管理滞后；培训走过场，效果不佳。