A implantação de um programa de compliance requer, antes de mais nada, uma análise de riscos, ou seja, uma verificação de todas as vulnerabilidades inerentes às áreas de atuação da empresa e, bem assim, os riscos específicos que ela enfrenta em face de suas peculiaridades.