Los alcances dependerán de qué tanto lo desee aplicar la organización, es decir, total o parcialmente dentro de sus instalaciones; ahora, como factores establecidos para poder estar en línea con este estándar son el compromiso, la responsabilidad y el liderazgo de la alta gerencia, designar a un encargado de compliance, capacitar al personal, contar con una política antisobornos, tener controles (tanto comerciales como financieros) de los contratos, y llevar a cabo procedimientos para recabar la información del riesgo.