根據(jù)《證券公司合規(guī)管理試行規(guī)定》中的定義，合規(guī)管理是指證券公司制定和執(zhí)行合規(guī)管理制度，建立合規(guī)管理機制，培育合規(guī)文化，防范合規(guī)風險的行為。

合規(guī)管理是企業(yè)“內(nèi)部的一項核心風險管理活動”。合規(guī)管理部門有廣義和狹義之分, 廣義上的合規(guī)管理部門整個銀行系統(tǒng)負有履行合規(guī)管理職責的業(yè)務(wù)條線與分支機構(gòu)的統(tǒng)稱。狹義的合規(guī)管理部門是識別、評估、通報、監(jiān)控并報告銀行合規(guī)風險的一個獨立的職能部門。

合規(guī)風險管理是全行上下的共同責任, 不是單純由合規(guī)管理部門自身獨自履行。合規(guī)管理部門的作用主要是輔助管理銀行的合規(guī)風險。合規(guī)管理部門應(yīng)根據(jù)合規(guī)管理程序主動識別和管理合規(guī)風險,按照合規(guī)風險的報告路線和報告要求及時報告。

合規(guī)管理部門與風險管理部門在合規(guī)管理方面是相互協(xié)作。合規(guī)管理職能與內(nèi)部審計職能分離, 合規(guī)管理職能的履行情況受到內(nèi)部審計部門定期的獨立評價。

內(nèi)部審計部門負責商業(yè)銀行各項經(jīng)營活動的合規(guī)性審計。內(nèi)部審計方案包括合規(guī)管理職能適當性和有效性的審計評價, 內(nèi)部審計的風險評估方法應(yīng)包括對合規(guī)風險的評估。