一是，合规建设要以业务为导向，贴合业务。合规建设不是照本宣科，而是要建立在业务发展的基础上，结合业务实际情况，进行合规把控和处置，这样合规措施才具有可执行性。

二是，准确识别合规风险，划分风险等级，建立不同等级的合规风险评估机制和流程。不同等级的合规风险，应该有不同的评估机制，即不同风险应该有不同的处置或承受方式，这是成本与风险的最直观考量。

三是，划清权责，明确奖惩。当企业或人员愿意为了收益承受风险或者逃避合规流程时，清晰的责任承担机制是合规管理体系的有力补强。