Esta Norma establece elementos esenciales para establecer, implementar y gestionar un programa de cumplimiento eficaz dentro de una organización y proporciona orientación sobre el uso de estos elementos. Sin embargo, este Estándar es sólo una guía y las organizaciones deben utilizar el sistema que mejor se adapte a sus operaciones. La implementación de algunos aspectos de este Estándar puede diferir para organizaciones más pequeñas, pero la política de cumplimiento, el compromiso y la responsabilidad se aplican independientemente del tamaño de la organización. Esta Norma no pretende tener prioridad sobre, ni superponerse, otros sistemas de gestión como ISO 9000, sino complementar dichos sistemas proporcionando orientación en el desarrollo de un programa para el cumplimiento de las leyes y regulaciones. Si bien este Estándar describe un programa destinado a lograr el cumplimiento de la ley, también puede usarse más ampliamente para ayudar a una organización a cumplir con códigos de práctica y estándares organizacionales. Todos pueden tratarse de manera similar, aunque puede ser necesaria cierta flexibilidad al abordar cuestiones no jurídicas. El cumplimiento legal es parte de la gestión general de riesgos de una organización, para lo cual AS/NZS 4360 ofrece una buena orientación. Sin embargo, al igual que otras áreas de la gestión de riesgos, el cumplimiento legal tiene sus propias características y debe considerarse a la luz de la legislación aplicable y los altos estándares de debida diligencia establecidos por los tribunales. Si no se cumplen estos estándares, pueden surgir problemas operativos importantes. Esto significa que, hasta cierto punto, el cumplimiento legal no siempre puede manejarse bajo los mismos principios que se pueden aplicar a otras áreas de la gestión de riesgos. Los requisitos del tribunal para las defensas de "diligencia debida" se han fijado en un nivel muy alto, y reducir el nivel de las precauciones tomadas, por cualquier motivo, puede conducir fácilmente a una pérdida total de la defensa, dejando expuestos a los directores y gerentes de las empresas. Esta Norma indica los métodos que se consideran más satisfactorios para asegurar una gestión adecuada de los riesgos legales. Los códigos organizacionales y la ética se han incluido en el término general "cumplimiento", porque se les aplican los mismos estándares que al cumplimiento legal.