企業合規管理的對象是公司及其員工的經營管理行為。
企業合規是中國企業走向國際市場，契合國際規則和國際慣例的新方法、新策略，而刑事合規直接關乎企業犯罪治理，是實現國家治理體系與治理能力現代化的重要組成部分，無論在程序上還是實體上，刑事合規都殊具理論前沿性，亟須學界達成理論***識，並據以指導實踐問題。
企業合規的主要管理目的是以公權力介入企業內部的經濟活動，讓其遵紀守法，換取企業在經營行為引起了危害結果時，可以從寬處理的優遇，從而達到事前預防企業犯罪的效果。
在企業活動中出現違法犯罪時，將守法企業和違法員工的行為切割，從而達到保全企業，懲罰個人，將企業特別是大型企業因為犯罪受罰而產生的社會震蕩效果降低到最低。
企業合規涉及的範圍：
企業合規涉及企業生產經營的方方面面，如環境、知識產權保護合規，安全生產合規，反賄賂合規等。前述任何不合規，都會引發相應的行政制裁或民事處罰風險。
但立於刑事合規角度看，企業經營中的各種合規風險，都是作為刑事風險隱患而存在的。刑事合規的直接目的是避免刑事風險，而刑事風險作為法律風險的終極形態，不是從天下掉下來的，它來源於各種不合規風險行為的累積與變異。
要想防控刑事風險，就必須把前置性的各種違規風險作為壹個整體納入刑事合規的考察範圍，從中識別出有可能引發刑法評價的各種違規行為，並加以適當控制，方能防微杜漸，防止刑事責任風險現實化。
刑事合規區別於企業合規的這種基本邏輯決定了刑事合規不是傳統企業合規的分支，而是企業合規的刑事化表現，是企業合規的高級發展形態。