Häufig scheitern Compliance-Manage­ment-Systeme nicht mangels um­gesetzter Richt­linien, Schulungen oder ähn­lichen. Compliance scheitert, weil nicht die Risiken ange­gangen werden, die tat­sächlich be­stehen. Daher muss eine Com­pliance-Risiko­ana­lyse grund­legend und regel­mäßig erfolgen.