擴展知識:
合規風險(ComplianceRisk)，根據巴塞爾銀行監管委員會發布的《銀行合規與內部合規部》的定義，是指銀行因未能遵守法律法規、監管要求、規則、自律組織制定的相關標準以及適用於自身業務活動的行為準則而可能受到法律制裁或監管處罰、重大財務損失或聲譽損失的風險。
從內涵上看，合規風險主要強調銀行因各種原因顯性違反法律法規和監管規則而遭受的經濟或聲譽損失。這種風險性質更嚴重，造成的損失也更大。
合規風險最初來自金融行業，主要針對銀行機構。然而，自2002年薩班斯-奧克斯利法案頒布以來，合規風險的概念已經從銀行擴展到非銀行公司層面的內部控制風險。
因此，隨著合規概念的深入，對合規風險更寬泛的定義是:在公司內部控制和治理流程中，因未能與法律、法規、政策、最佳實踐或服務水平協議保持壹致而導致的風險。
有效的合規管理有助於企業應對不確定性、風險和機遇，保護和增加股東價值，降低意外損失和聲譽損失的可能性。
合規管理體系建設、合規咨詢、合規審查、合規檢查、合規監控、法律法規跟蹤、合規報告、反洗錢、投訴處理、監管合作、信息壁壘(觀察名單和限制名單)、合規文化建設、合規信息系統建設、合規評估、合規問責等。
為了保證上述三個層面的合規管理，企業需要在自身內部控制和對經銷商、供應商等第三方合作夥伴的合規審核方面加強管理，以適應政策監管的復雜環境和不確定性，從而減少企業可能遭受的財務和聲譽損失。