合规风险识别的方法有哪些