合规风险管理的一般原则有：

1.树立合规意识，是合规风险管理的基础；

2.服务价值创造，是合规风险管理的目的；

3.区别特点对待，是合规风险管理的方法。

合规风险管理的基本框架包括两个方面：

1.构建合规风险管理体系

合规风险管理体系是由企业合规文化、合规政策、合规制度、合规组织、合规资源、合规流程等要素构成的一个有机整体。

好的合规风险管理强调全员参与，合规风险管理体系应该确定企业内部相关部门及人员在合规方面的特定职责，明确专职合规管理部门的地位、权限和工作程序。

2.识别和评估合规风险

①关注相关法律法规制度规定及其变化

②充分识别合规风险：发改委（2018）《企业境外经营合规管理指引》

③评估合规风险

④建立合规和财务风险识别预警机制

3.采用不同的合规风险应对策略

风险回避、风险接受、风险降低、风险分担、风险追求。