組織通過建立有效的合規(guī)管理體系，來防范合規(guī)風險，組織在對其所面臨的合規(guī)風險進行識別、分析和評價的基礎(chǔ)之上，建立并改進合規(guī)管理流程，從而達到對風險進行有效的應對和管控。

建立有效的合規(guī)管理體系并不能杜絕不合規(guī)的發(fā)生，但是能夠降低不合規(guī)發(fā)生的風險。在很多國家或地區(qū)，當發(fā)生不合規(guī)時，組織和組織的管理者以組織已經(jīng)建立并實施了有效的合規(guī)管理體系作為減輕、甚至豁免行政、刑事或者民事責任的抗辯，這種抗辯有可能被行政執(zhí)法機關(guān)或司法機關(guān)所接受，這對于中國企業(yè)無論是在國內(nèi)還是在境外發(fā)展尤為重要。

以良好治理、比例原則、透明和可持續(xù)發(fā)展原則為基礎(chǔ)，可指導未進行合規(guī)管理的組織建立、實施、評價和改進合規(guī)管理體系，也可對已建立合規(guī)管理體系的組織改進合規(guī)管理提供指導。