合规风险( Compliance Risk
)根据巴塞尔银行监管委员会公布的《合规与银行内部合规部门》，“合规风险”是指银行遵守法律法规、监管要求、规则、自律组织制定的相关标准以及银行自身业务从内涵上看，合规风险主要是强调银行因各种自身原因主动违反法律法规和监管规则等造成的经济或声誉损失。
这种风险的性质更严重，损失也更大。

合规风险原本来自金融业，主要针对银行机构。 但自2002年《萨班斯-奥克斯利法案》颁布以来，合规风险的概念已从银行扩展到非银行类公司层面的内部控制风险。
因此，随着合规理念的深入，更广泛的合规风险来自于公司内部控制和治理流程中的法律、法规、**、最佳做法或服务级别协议( SLA )