本文件规定了组织建立、开发、实施、评价、维护和改进有效的合规 的要求，并提供了指南。
本文件适用于所有类型的组织，不论其类型、规模、性质，也不论其是公共的、私营的或非营利性的。
如果组织内没有设立独立的治理机构，则本文件中规定的所有关于治理机构的要求都适用于最高管理者。