„Organisationen begehen keine Rechtsverstöße und keine Verfehlungen. Diese werden von Menschen in den Organisationen begangen.“
Compliance verbindet Ziele und Funktionen, um Gesetze und Regeln im Unternehmen zu erfüllen und den Rahmen zu schaffen, dass Verfehlungen vermieden werden. In der Praxis sieht Compliance für jedes Unternehmen anders aus: Natürlich hat sich jedes Unternehmen an die gesetzlichen Bestimmungen zu halten, handelt also per se „compliant.“ Doch für einen Handwerksbetrieb sind andere Gesetze und internen Regeln wichtig als für eine IT-Firma oder ein Logistikunternehmen. Alle internen Regeln, die über die Gesetze hinausgehen, bilden sich aus den Branchegepflogenheiten, aus den Erwartungen der Stakeholder und aus der Unternehmenswerten heraus.