二、合规管理的流程
(一)合规风险识别和评估
合规风险评估和测试的目的在于确定合规风险对银行影响的大小，以决定是否需要采取应对措施加以监控以及应对措施采取到何种程序最为适宜等重要问题。
《商业银行合规风险管理指引》将“合规风险识别和管理流程”列为商业银行合规风险管理体系所应当包括的基本要素，规定应在商业银行的合规政策中对商业银行识别和管理合规风险的程序加以明确。
由于合规风险是随时存在的，因此，合规风险的识别和评估也必须是一个连续的和动态的过程。
(二)合规风险的监测和测试
所谓合规风险的监测和测试就是要在银行内部对与合规法律、规则和准则有关的风险暴露进行追踪、核查。
(三)合规风险报告
“合规风险报告”是指合规管理部门等依照银行内部合规风险管理程序，并按规定的报告路线，及时、全面、完整地向管理层提供定性和定量描述的银行经营过程中所涉及的合规风险状况的报告。中国银监会要求商业银行应当明确合规风险报告路线以及合规风险报告的要素、格式和频率等。
