Kepatuhan terhadap peraturan

Secara umum, kepatuhan berarti mematuhi suatu aturan, misalnya patuh akan ketentuan, kebijakan, maupun hukum. Menurut teori pencegahan (deterrence theory), kepatuhan merupakan suatu tindakan yang dilakukan oleh seseorang untuk menghindari hukuman, yang dimana hukuman tersebut diberikan untuk mengurangi terjadinya pelanggaran baik yang dilakukan oleh pelaku kesalahan (pencegahan khusus) maupun oleh orang lain yang ikut terlibat dalam pelanggaran (pencegahan umum).

Kepatuhan terhadap peraturan menggambarkan tujuan yang ingin dicapai oleh lembaga dalam upaya memastikan bahwa mereka menyadari dan mengambil langkah-langkah untuk mematuhi hukum, kebijakan, dan peraturan. Hal tersebut dilakukan untuk memastikan bahwa semua persyaratan tata kelola yang diperlukan dapat dipenuhi tanpa adanya upaya tambahan yang tidak diperlukan.

Peraturan dan lembaga yang diakui berbeda-beda di setiap bidang, misalnya PCI-DSS dan GLBA di industri keuangan, FISMA untuk lembaga persekutuan Amerika Serikat, HACCP untuk industri makanan dan minuman, serta Komisi Gabungan dan HIPAA di bidang perawatan kesehatan.

Beberapa lembaga mendata semua tindakan kepatuhan yang dilakukan maupun yang berhubungan dengan perusahaan, dengan tujuan untuk memantau kepatuhannya akan peraturan. Data tersebut bisa saja mencakup penghitungan, perpindahan data, dan jejak keuangan.