The scope and extent to which compliance activities for these seven CMS elements are implemented are based on the risk profile of the respective Group company, though minimum compliance requirements are mandatory for every entity.