Obszary, jakie powinny być objęte systemem compliance są uzależnione od oceny, na jakich polach dany podmiot narażony jest na największe zagrożenie nieprawidłowościami.

Najistotniejsze jest bowiem zdefiniowanie ryzyk, które mogą wiązać się z zakresem działalności danego przedsiębiorcy i dopasowanie tworzonego systemu zarządzania zgodnością do jego indywidualnych potrzeb. Te zakresy działalności, gdzie ryzyko jest największe, powinny być włączone do systemu compliance w pierwszym okresie. Jako przykładowe obszary, które mogą generować ryzyko odpowiedzialności (karnej, cywilnej lub administracyjnej), a przez to powinny być objęte systemem compliance, można wskazać:

• prawo pracy,
• prowadzenie ksiąg i rachunkowość oraz prawo podatkowe,
• wypełnianie wymogów wynikających z prawa spółek,
• ochrona danych osobowych,
• relacje z kontrahentami,
• prawo konkurencji,
• ochrona środowiska,
• regulacje sektorowe.