Я как-то после разговоров за риски ожидал услышать что-то вроде "юристы должны сделать справку с указанием комплаенсныз рисков, иб/ит должно подготовить справку о возможных решениях и стоимости, а руководство на основании данной информации принять решение по управлению риском: митигация, принятие, передача или отказ"