作为公司经营管理的执行者，经营层根据岗位分工对公司合规管理负相应管理责任，对公司违规或员工违规给股东造成损失的应承担具体的管理责任。经营层应明确合规管理部门及其组织机构，为其履行职责配备充分和适当的合规管理人员，将责任和权利分配给相关角色，并确保合规管理部门的独立性。

企业合规审计是企业内部审计部门对作为企业内部控制核心内容的企业合规管理的适当性和有效性进行的内部审计。企业合规审计既属于企业内部控制范畴，也是企业合规管理体系的重要的、基本的构成要素。这一点已被有关企业合规管理的国际组织的标准、指南以及我国国家标准、指引和办法所确认。定期对公司的合规管理情况进行独立审计也是企业合规风险管理的最后一道防线。

(二)程序防范和控制

生产经营活动的井然有序依赖管理流程，每一项具体的经营管理活动都必须有明确的作业流程，最简单的如公司印鉴使用流程、公司投资立项流程，等等。企业应建立有效的内部控制评价机制。评价机制的参考标准不仅可为企业自我评估和改进其内部控制提供依据，还可以通过评价机制对整个体系的运作状况进行综合评估，使公司高层管理层找到内部控制的薄弱环节，以采取相应的改进措施，促进体系的不断完善。