组织遵守其政策、程序、法律和法规的能力。它是通过确保适当的过程到位来确定遵从性要求，评估遵守状态，评估不遵从的风险和成本，并启动被认为必要的纠正行动来实现的。