概述
根據《證券公司合規管理試行規定》中的定義，合規管理是指證券公司制定和執行合規管理制度，建立合規管理機制，培育合規文化，防範合規風險的行為。合規管理是企業“內部的一項核心風險管理活動”。合規管理有三層含義：第一，合規管理是基於證券公司合規風險的事前管理活動，既有監管層監管活動在證券公司的功能性延伸，也是證券公司管理的內生性要求；第二，證券公司的合規管理接受監督當局的指導，並與監管當局的監管目標保持高度一致性；第三，合規管理是全過程覆蓋的管理活動。
內容
合規管理制度建設、合規諮詢、合規審查、合規檢查、合規監測、法律法規追蹤、合規報告、反洗錢、投訴舉報處理、監管配合、信息隔離牆（監視清單與限制清單）、合規文化建設、合規信息系統建設、合規考核、合規問責等。
國際金融組織對合規的定義：
1、合規（COMPLIANCE）：使公司經營活動與法律、管治及內部規則保持一致（瑞士銀行家協會）
2、與目標連用，具體指必須致力於遵守企業主體所適用的法律法規（COSO）
3、“代表管理層獨立監督核心流程和相關政策和流程，確保銀行在形式和精神上遵守行業特定法律法規，維護銀行聲譽”（荷蘭銀行）
合規風險
指因證券公司或其工作人員的經營管理或執業行為違反法律、法規或準則而使證券公司受到法律制裁、被採取監管措施、遭受財產損失或聲譽損失的風險。合規風險是法律風險、市場風險、信用風險、流動性風險、特別是操作風險存在和表現的誘因。
合規文化的核心理念：全員合規、合規從高層做起、主動合規、合規創造價值。
