Düzenlemeye tabi sektörlerde uyum çalışmasının en sık yapılan hatası, mevzuatı madde madde okuyup kurumun kendi risk haritasını çıkarmadan kontrol yazmaktır. Sonuç, gerçek riski karşılamayan kalabalık bir prosedür yığınıdır. Etkili bir uyum programı ise önce düzenleyici ortamın hangi baskıları ürettiğini analiz eder, sonra riski derecelendirir ve kontrolü riskin ağırlığına göre konumlandırır. Altı saatlik ilk modül dört bölümde ilerler: sektörel düzenleyici ortamın analizi, uyum risk haritalaması, vaka analizleri ve ders çıkarma, uyum programı tasarım atölyesi. Kısa süre yoğun uygulamayla değerlendirilir; katılımcılar gerçek yaptırım vakalarını çözümler, kendi kurumlarının risk alanlarını puanlar ve program taslağını grup çalışmasıyla oluşturur. Modülün çıktısı, önceliklendirilmiş bir uyum risk haritası ve buna karşılık gelen kontrol taslağıdır.