经过对若干国家合规立法文本以及企业合规计划样本的考察，可以总结出完整合规计划的制度模型。

归结起来，这一步的工作是识别风险；在此基础上，确立适用于企业的行为准则，并建立适合于风险预防的合规组织。这里有两点需要特别注意：第一，合理处理风险识别与法解释学的关系。风险识别是结合业务所在地的法律规范发现风险的过程。这就决定了，能否识别风险很大程度上取决于能否正确解读法律规范。以企业办理信贷业务过程中的刑事风险为例，曾有学者在刑法修正案（十一）通过之前提出如下主张：骗取贷款罪以不能还款为必要要件，只要企业能够还款，就能堵截刑事风险。然而，事实上，我国刑法中的骗取贷款罪并不以给银行造成损失为必要要件，即便有充足担保，只要骗取贷款数额达到一定标准，就可以构成骗取贷款罪。在通过解释法律识别风险的过程中，企业应当结合相关案例，取各种理论的最大公约数，这是最谨慎、稳妥的办法。第二，合规组织构建的个别化。合规体系的建设遵从个别化原则，这是因为行业性质、企业规模不同，风险类型以及应对风险的能力就存在差异，并无统一的合规体系构建标准。就小型企业而言，合规可以由个别人实现，例如经理或董事；就大型企业而言，可以构建完整的合规组织，并赋予其独立性和权威性。

我是武汉刑事方面的律师，有任何刑事方面的问题都可以问我。