Unternehmen müssen Gesetze, Regeln und Vorschriften einhalten. Wo Vorschriften gelten, müssen sie in Richtlinien und Verfahren geregelt werden, um die Einhaltung sicherzustellen. Bei der Vielzahl von Vorschriften ist es schwierig genug, die zutreffenden zu identifizieren. Die Komplexität steigt sogar für Unternehmen, die in mehreren Ländern tätig sind, da sich die lokalen Vorschriften voneinander unterscheiden können. Eine fundierte Übersicht darüber, welche Vorschriften existieren, ob es regulatorische Änderungen gibt und welche von ihnen für welchen Teil des Geschäfts gelten, ist unerlässlich, um Vorschriften einzuhalten und hohe Bußgelder zu vermeiden.
Das interne Governance-Management ist ein weiterer Aspekt der Komplexität. Es muss ein hierarchischer Satz von Governance-Dokumenten erstellt, verwaltet und verbunden werden, um sicherzustellen, dass die Vorschriften in interne Regeln und Verfahren umgesetzt werden.