1.合规管理部门应制定并执行风险为本的合规管理计划，包括()。