La autora distingue las funciones jurídica y de cumplimiento normativo, que suelen confundirse porque ambas interpretan normas y buscan reducir el riesgo de la organización. Explica que el abogado interno protege el interés jurídico inmediato de la empresa, mientras que Compliance debe vigilar con independencia, y advierte de los conflictos que surgen al combinar ambos roles, como en las investigaciones internas o en el uso del privilegio abogado-cliente. Concluye que conviene mantener las funciones separadas pero bien coordinadas en la identificación de riesgos, los controles, la formación y las investigaciones, para fomentar una cultura de cumplimiento.