根據巴塞爾銀行監管委員會發布的《銀行合規與內部合規部》，合規風險是指銀行因未能遵守法律法規、監管要求、規則、自律組織制定的相關標準以及適用於自身業務活動的行為準則而可能受到法律制裁或監管處罰、重大財務損失或聲譽損失的風險。
從內涵上看，合規風險主要強調銀行因各種原因顯性違反法律法規和監管規則而遭受的經濟或聲譽損失。這種風險性質更嚴重，造成的損失也更大。
管理措施:
合規管理是指企業根據外部法律法規的要求，制定合規政策，統壹制定並不斷修改內部規範，監督內部規範執行情況，以加強內部控制，對違規行為進行預警，防範、化解和控制合規風險的壹套管理活動和機制。
合規管理的目的是建立壹種機制，使公司能夠有效識別、評估和監控合規風險，主動避免違法違規行為，從而避免法律制裁或財務和聲譽損失，防範經營風險。合規管理與業務管理、財務管理並稱為企業管理的三大支柱。合規管理實際上是內部控制的壹個重要方面，也是風險管理的壹個關鍵環節。