对公司现有业务流程、现有制度、现有风险管理体系等进行梳理，形成公司合规管理的现状诊断评估报告，作为下一步合规体系搭建工作的基础。

梳理业务流程
     合规管理的对象是企业及其员工的经营管理行为。经营是通过业务活动而进行，业务包括直接帮助企业创造利润的“经营行为”，如投资、采购、销售、运营等行为，也包括致力于提高前述创造利润行为的效率以及防范其风险的“管控行为”，如人力资源管理、财务管理、风险管理等。
管理完善的企业逐步转向以流程为基础的管理，因而梳理企业业务，其实就是分析企业的业务流程。成熟企业已经建立和自己的业务相关的流程框架。

收集企业合规义务
    梳理企业的业务流程，最终目的是为了发现企业潜在的合规风险。必须熟悉企业业务流程进行过程中所应遵守的法律、法规及其变化，同时还必须收集企业的合规义务，并随时关注其变化。企业合规义务是企业业务行为的边界，包括法律法规、监管规定、国际条约、国际规则、行业准则、标准、商业惯例和企业章程、规章制度及道德规范、国际规则及他国域外法等。

设计合规管理组织架构

       参照风险管理的“三道防线模型”来设计。从企业最高决策层到企业的业务一线，包括决策层、管理层、业务部门、职能部门、下属单位、业务岗位等，都应有明确的合规职责分工与说明。
对于每一个岗位，对其合规职责进行增设或优化，制定岗位职责说明书及由员工签署合规承诺书。设计合规管理的组织架构以及明确各个组织层级的合规职责，是搭建合规管理体系的第一步。

进行合规风险评估

     在梳理企业内外部环境及业务流程的基础上，编制和完善合规义务库。
     在辨识合规义务的基础上，采用多种方法，归纳合规风险点，对合规风险进行分析、评价，形成合规风险清单、合规风险地图、合规风险库。风险评估是合规管理的关键。也可以通过信息化手段将责任、流程、法规、风险、控制措施、制度和经验等有机关联。

 专项合规计划

对于重点合规风险领域，可以提出专项方案或建议，开展专项合规管理工作，协助出台专项合规管理指引，并辅之以相关培训工作。例如：数据信息安全合规指引、反商业贿赂合规指引等。