poziom akceptowalnego ryzyka.
Compliance (zgodność) Compliance można rozumieć jako zbiór opracowanych i wdrożonych zasad postępowania w organizacji, dzięki którym organizacja może działać zgodnie z przepisami prawa (zarówno prawa krajowego, wspólnotowego i międzynarodowego), a także innymi normami postępowania. Głównym celem compliance jest minimalizacja ryzyk związanych z wystąpieniem nieprawidłowości, mogących mieć negatywny wpływ na organizację. Dla osiągnięcia zgodności w prowadzonej działalności nie jest wystarczające jedynie określenie regulacji prawnych jakim podlega organizacja. W celu osiągnięcia zgodności niezbędne jest wdrożenie systemu zarządzania zgodnością zwanego również CMS (ang. compliance management system).
Tematyka GRC Pojęcia podstawowe Zarządzanie opisuje ogólne podejście do zarządzania, poprzez które kierownictwo kieruje i kontroluje całą organizację, wykorzystując połączenie informacji zarządczej i hierarchicznych struktur kontroli zarządzania.