一是识别需重点管控的部门、项目和国别。企业在合规管理基本原则的基础上，应甄别腐败高发部门和项目，进行重点管控。针对礼品及招待、赞助及捐赠、举报管理和内部调查、人力资源管理、商业伙伴合规管理等特定领域的廉洁合规风险制定细化的管理办法。针对特定行业或区域的风险高发领域，如金融业的反洗钱及反恐怖融资，通信、医疗等行业的数据和隐私保护等制定相应的廉洁合规风险管理办法。境外业务集中度较高的企业，应根据重点国别（地区）的合规要求，制定国别涉外业务廉洁合规管理办法。建立业务往来的高风险组织和人员的“风险名单”，提前规避风险。

二是持续调整更新完善制度。企业应将所有的违规案例在统一的处理系统进行跟踪、记录、影响评估，确保每个案例的处理都依照法律法规和公司制度进行。企业应根据廉洁合规案件调查及合规审计过程中发现的制度漏洞、工作缺陷和相关建议，提出相应整改措施，对合规管理制度加以改进，以避免类似的违规行为再次发生。还要根据本国和东道国法律法规修订、政策变化调整等情况，及时将外部要求转化为内部制度，保障廉洁合规制度的时效性。