企业合规作为一套治理机制，旨在确保企业遵循相关法律法规及其规定，从而预防潜在合规风险。
然而，实施企业合规并非易事，唯有待法律确立明确的行政与刑法激励机制后方可有效运作。
在此背景之下，企业合规的目标是维护企业自身权益，并非针对经营风险、财务风险或常规法律风险等进行防范；其针对性在于防范因可能面临行政处罚乃至刑事追责所引发的合规风险，尽管这两种风险间存在递增关系，但其性质却有所区别。
为更清晰地划分边界，可根据违法行为的社会危害性程度加以区别：
若某项行为违反了行政法律规章且触及刑法，在公安机关正式立案之前，此类事项理应纳入刑事合规范畴之中。
对于每一位企业家而言，合规管理的有效性至关重要，其核心功能便是防控潜在法律风险，规避由于接受行政惩罚或刑事追诉所致企业经营资格被剥夺、遭遇严惩甚至迫使企业破产。
若将合规管理视为个人健康管理的典型代表，如同期望保持身心健壮同样，那么合规管理的目标自然是保证企业组织能够长期稳健、持续发展。

《中央企业合规管理指引》第五条
董事会的合规管理职责主要包括：
（一）批准企业合规管理战略规划、基本制度和年度报告；
（二）推动完善合规管理体系；
（三）决定合规管理负责人的任免；
（四）决定合规管理牵头部门的设置和职能；
（五）研究决定合规管理有关重大事项；
（六）按照权限决定有关违规人员的处理事项。
第六条
监事会的合规管理职责主要包括：
（一）监督董事会的决策与流程是否合规；
（二）监督董事和高级管理人员合规管理职责履行情况；
（三）对引发重大合规风险负有主要责任的董事、高级管理人员提出罢免建议；
（四）向董事会提出撤换公司合规管理负责人的建议。