合规风险管理体系应包括以下基本要素（）

合规风险（Compliance Risk），根据巴塞尔银行监管委员会发布的《合规与银行内部合规部门》，“合规风险”指的是：银行因未能遵循法律法规、监管要求、规则、自律性组织制定的有关准则、以及适用于银行自身业务活动的行为准则，而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。从内涵上看，合规风险主要是强调银行因为各种自身原因主导性地违反法律法规和监管规则等而遭受的经济或声誉的损失。这种风险性质更严重、造成的损失也更大。合规风险原本来自于金融行业，并主要针对银行机构。但自2002年《萨班斯-奥克斯利法案》颁布以来，合规风险的概念已经从银行延伸到非银行类公司层面的内部控制风险。因此，随着合规理念的加深，更为广泛的合规风险定义为：在公司的内部控制和治理流程中，因未能够与法律、法规、政策、最佳范例或服务水平协定保持一致而导致的风险。

管理体系Management System，是组织用于建立方针、目标以及实现这些目标的过程的相互关联和相互作用的一组要素。一个组织的管理体系可包括若干个不同的管理体系，如质量管理体系ISO9001、环境管理体系ISO14001、职业健康和安全管理体系ISO45001、信息安全管理体系BS7799/ISO27001、汽车供应行业的质量管理体系(IATF16949) 、电信行业的质量管理体系(TL9001)、食品安全管理体系HACCP等，是企业组织制度和企业管理制度的总称。

包括是现代汉语词汇，表示包含;总括。例如语文教学应该包括听、说、读、写四项，不可偏轻偏重；我说 ‘大家’，自包括你在内。