治理机构和最高管理者应确立合规方针，该方针应与组织的价值观、目标和战略保持一致。