基于风险的合规管理计划包括什么？

1.合规风险评估:合规风险评估是指对所有企业的合规风险进行分析并设定风险应对的优先级别后进行整体规划，以进一步帮助企业做出合理的合规风险应对决策；

2.具体政策和程序的执行与评估:政策评估是指评估主体按照一定的评估标准，通过相关的评估程序，对公共政策过程的各个阶段和环节进行考察，对政策产出和政策影响进行检测和评估；

3.符合性测试(Compliance test):符合性测试是一种非功能性的测试方法，用来确定所构建的系统是否符合组织的既定标准，也称为一致性测试；

4.合规培训与教育:合规培训与教育可以分为两个方面，一是运营管理部门管理层和员工的教育与培训，二是合规部门员工的教育与培训。