2.近年來，“合法合規”壹詞在我國商業銀行的監管中被頻繁使用。但很多人對“合規”概念的理解是膚淺的，有的人把“合規”理解為銀行及其分支機構的管理行為必須遵守銀行總行制定的規章制度；有的幹脆把“合規”理解為合規，不合規就是違規。顯然，這些理解與國際銀行業對“合規”的理解並不壹致。
3.《商業銀行合規風險管理指引》也明確了合規的含義如下:“是指商業銀行的經營活動符合法律、規則和標準。”與銀行業務相關的法律、規則和標準，包括反洗錢和防止恐怖分子資助活動的規定，與銀行業務相關的準則，包括避免或減少利益沖突、隱私、數據保護和消費信貸。此外，根據監管部門或銀行自身采取的監督管理模式的不同，上述法律、法規和標準還可以擴展為銀行業務範圍以外的法律、法規和標準，如有關就業的法律、法規和稅法等。
4.法律、規則和標準可能有不同的來源，包括監管機構制定的法律、規則和標準、市場慣例、行業協會制定的行業準則以及適用於銀行員工的內部行為準則。它們不僅包括那些具有法律約束力的文件，還包括更廣泛意義上的誠實、正直和公平交易的行為準則。