Afirma que a questão central do "criminal compliance" consiste em como alinhar o comportamento para aderir às leis (criminais) "ad futurum" e como determinar o comportamento criminal pretérito. Demonstra, a partir de uma perspectiva dogmática, que essas avaliações deveriam encontrar uma delimitação em elementos específicos do crime e em defesas específicas. Afirma que pode ser ainda mais importante organizar uma avaliação de risco para evitar armadilhas psicológicas que levem a subestimar o risco de responsabilidade penal. Registra que a aplicação da perspectiva do “Red Team” para "criminal compliance" seria, segundo o autor, como oferecer um elevado grau de validade para a avaliação de risco de "criminal compliance".