根據《證券公司合規管理試行規定》中的定義，合規管理是指證券公司制定和實施合規管理制度，建立合規管理機制，培育合規文化，防範合規風險的行為。合規管理是企業的“內部核心風險管理活動”。合規管理部門可分為廣義和狹義。從廣義上講，整個銀行系統負責合規管理。
的業務線和分支。從狹義上講，合規管理部是對銀行的合規風險進行識別、評估、告知、監控和報告的獨立職能部門。合規風險管理是全行的共同責任，不是合規管理部門自己簡單履行的。合規管理部的作用主要是協助管理銀行的合規風險。合規管理部門應根據合規管理程序積極識別和管理合規風險。
按照合規風險的報告路線和要求及時報告。合規管理部和風險管理部在合規管理方面相互配合。合規管理職能與內部審計職能分開，合規管理職能的績效由內部審計部門定期進行獨立評估。內部審計部門負責商業銀行各項業務活動的合規性審計。內部審計計劃包括對合規管理職能的適當性和有效性的審計評價，內部審計的風險評估方法應包括對合規風險的評估。