compliance）简称GRC，是在公司治理、风险管理及合规审查等三方面上做法有关的一个雨伞术语。现代公司或者组织的公司治理、风险管理及合规审查包含了很多彼此关联而又互相交叉的行为，常需要作为一个综合的整体来看待，例如，诸如萨班斯法案之类的规范审查，风险管理，运营风险，事故管理等。
概述.公司治理是高级管理团队的责任，它关注创建组织内部的透明度，采用某种机制来保证组织内所有成员都遵守确定的流程和方针。恰当的治理策略能够监测和记录当前的商业活动，采取措施和步骤来保证符合确定的方针，