对于一名称职的企业合规师来说，帮助企业提前评估好企业内部的合规风险是非常重要的事情。完整的企业合规风险的评估工作一共分为三个阶段，分别是——合规风险识别、合规风险分析、合规风险评价。首先，企业合规师应该要做好合规风险识别这一基础工作，想要准确地识别合规风险就需要在识别合规义务的基础上，发现、收集、整理合规风险并为企业列出详细的清单，帮助企业明确对象和范围，继而能够更好地管理合规风险。那么要如何正确识别企业内部的风险呢？这关乎企业合规师在工作过程中的职责。一名称职的企业合规师必须帮助企业仔细整理其在经营中应当遵守的各类规范性文件，了解企业在签署这些文件时都附带了什么准则，包括法律、法规、部门规章、行业强制标准、行业监管规则等，涉外企业还包括相关国际条约、国际规则、国外法律法规等。在整理了这些文件之后，企业合规师需要逐项分析，在行业类别和企业经营情况的分析基础上，企业合规师需要列出这些文件中，如果企业在经营过程中不小心违反而会给自身带来合规风险的规范性文件条目，主要包括可能带来刑事处罚、严厉行政处罚、国际组织制裁的强制性规定和禁止性规定。在做好识别合规风险之后，企业合规师还需要做好合规风险分析，经过识别所确定的合规风险产生原因、来源、发生可能性、后果影响严重程度，这一过程就叫做合规风险分析，而这些都是为了企业合规师能够更好地做好合规风险的评估工作并且提供一定的支持。
那么企业合规师如何最好合规风险分析工作呢？一名称职的企业合规师在分析企业内部的风险时必须要结合企业目前的管理水平，继而才能更好、更精准地判断出各合规风险发生几率的大小或频繁程度。不仅如此，企业合规师还可以按照后果对企业经营管理和业务发展产生影响的大小进行分析。完成了以上两个步骤工作之后，便进入了合规风险评价的环节，在这个环节中，企业合规师需要整体统筹分析之后的全部企业合规风险，并对其设定好风险应对的优先等级，以进一步帮助企业做出合理的合规风险应对决策。
如果说，
