合规风险管理上位法包括（)。

ABCD解析：合规风险原本来自于金融行业，并主要针对银行机构。但自2002年《萨班斯-奥克斯利法案》颁布以来，合规风险的概念已经从银行延伸到非银行类公司层面的内部控制风险。因此随着合规理念的加深，更为广泛的合规风险定义为：在公司的内部控制和治理流程中，因未能够与法律、法规、政策、最佳范例或服务水平协定保持一致而导致的风险。合规风险管理体系应包括以下基本要素：一、合规政策；
二、合规管理部门的组织结构和资源；三、合规风险管理计划；四、合规风险识别和管理流程；五、合规培训与教育制度。故ABCD选项都属于合规风险管理体系范畴。