Chociaż brak jest normatywnej definicji słowa compliance, przyjęło się określać je jako zapobiegające stratom finansowym lub utracie reputacji zapewnienie zgodności działania firmy z regulacjami prawnymi, zaleceniami organów nadzorczych oraz normami. Te ostatnie stanowią co prawda standardy postępowania i nie są powszechnie obowiązujące, jednak warto się z nimi zapoznawać i do nich stosować, albo śledzić prace nad ich powstawaniem, uzyskując w ten sposób praktyczne spojrzenie na wdrażanie przepisów prawa do codziennej działalności biznesowej. Tak powinno być w przypadku zarządzania systemami zgłaszania nieprawidłowości normy ISO 37002 i unijnej „Dyrektywy o ochronie sygnalistów”. Obydwie regulacje mają obowiązywać jeszcze do 2021 roku. Zbieżność dat nie jest raczej przypadkowa.