什么是合规及合规风险

合规：企业或组织必须遵守的法律、法规和行为准则。合规性有助于确保企业遵守政府、行业和社会等权威机构的规定。由于法规数量的增加，公司必须不断更新和改进其合规程序，以确保他们遵守所有关系法规。

根据巴塞尔银行监管委员会发布的《银行合规与内部合规部门》，合规风险是指：如果银行未能遵守法律法规、监管要求、规则、自律组织制定的相关标准以及适用于自身业务活动的行为准则，银行可能面临法律或监管制裁、重大财务损失或声誉损失的风险。从内涵上看，合规风险主要是指银行因自身原因导致违反法律法规和监管规则而遭受的经济或声誉损失。这种风险更严重，代价也更高。

合规风险最初来源于金融业，主要针对银行机构。然而，自2002年萨班斯-奥克斯利法案颁布以来，合规风险的概念已经从银行扩展到非银行公司层面的内部控制风险。因此，随着合规概念的深入，合规风险的定义更加宽泛，被定义为公司内部控制和治理过程中未能遵守法律、法规、政策、最佳实践或服务水平协议所导致的风险。