合规管理,是以有效防控什么为目的

合规管理,是以有效防控合规风险为目的。

合规风险，根据巴塞尔银行监管委员会发布的《合规与银行内部合规部门》，“合规风险”指的是。银行因未能遵循法律法规、监管要求、规则、自律性组织制定的有关准则、以及适用于银行自身业务活动的行为准则，而可能遭受法律制裁或监管处罚。

重大财务损失或声誉损失的风险。从内涵上看，合规风险主要是强调银行因为各种自身原因主导性地违反法律法规和监管规则等而遭受的经济或声誉的损失。这种风险性质更严重、造成的损失也更大。合规风险原本来自于金融行业，并主要针对银行机构。

但自2002年《萨班斯-奥克斯利法案》颁布以来，合规风险的概念已经从银行延伸到非银行类公司层面的内部控制风险。因此，随着合规理念的加深，更为广泛的合规风险定义为：在公司的内部控制和治理流程中，因未能够与法律、法规、政策、最佳范例或服务水平协定保持一致而导致的风险。

合规管理制度：

合规管理制度建设、合规咨询、合规审查、合规检查、合规监测、法律法规追踪、合规报告、反洗钱、投诉举报处理、监管配合、信息隔离墙（监视清单与限制清单）、合规文化建设、合规信息系统建设、合规考核、合规问责等。

国际金融组织对合规的定义：1、合规（COMPLIANCE）：使公司经营活动与法律、管治及内部规则保持一致（瑞士银行家协会）。2、与目标连用，具体指必须致力于遵守企业主体所适用的法律法规（COSO）。3、“代表管理层独立监督核心流程和相关政策和流程，确保银行在形式和精神上遵守行业特定法律法规，维护银行声誉”（荷兰银行）。