法律概念包括了解和遵守州和聯邦法規。 一直以來最受關注的領域是欺詐和濫用，特別是關於醫療保險，醫療補助和其他聯邦資助的計劃。
道德問題包括了解和遵守商業和醫療保健道德準則。 有時倫理問題也被視為法律問題。 大多數醫療辦公室合規政策包括道德和法律概念。
患者權利問題
患者擁有的最重要的權利是知情同意權。 如果患者有足夠的診斷信息以及他/她能夠理解的所有治療方案，患者只應同意接受治療。
還有七個其他患者權利：
- 患者信息
- 提供者的選擇
- 獲得緊急服務
- 尊重和不歧視
- 保密
- 投訴和上訴
- 病人的責任
欺詐和濫用問題
欺詐通常是指故意並故意為醫療索賠計費，企圖騙取任何联邦資助的計劃資金。
最常見的欺詐和濫用形式包括對從未提供的設備進行計費，對未執行的服務計費，對費用進行上級編碼以獲得更高的報銷費率以及分攤費用。
認證程序
認證是保險公司保護患者免受無照供應商的一種方式。 與保險公司合作是任何醫療辦公室的必要過程。 醫生和其他專業人士必須向保險公司提供核查清單，包括Medicare和Medicaid，以便有資格獲得可報銷費用。
沒有獲得適當證書的結果可能導致收入損失。 保險公司不會償還任何醫療辦公室的專業人員賬單或由專業人員提供的服務，這些服務沒有得到適當的資格認證。
化學品安全和預防措施
應向醫務人員傳達有關使用，儲存和處置所有有害物質的適當安全措施的信息。
- 個人防護設備（PPE）：包括安全護目鏡，合適的手套和實驗室外套。
- 適當的標籤：危險材料絕對不能放在無標籤的容器中。 所有材料應列入材料安全數據表（MSDS）並定期更新。
- 遵循製造商指南：使用適當的方法處理，接觸眼睛或皮膚，或洩漏。
正確處理患者信息
由HIPAA定義為涵蓋實體的任何設施都有責任確保患者信息的隱私性和安全性，並保證其PHI的機密性。 妥善處置受保護的健康信息（PHI）和其他機密信息，無論是紙質還是電子格式都是HIPAA的要求。
醫療事故風險與預防
雖然沒有100％的避免任何醫療訴訟的萬無一失的方法，但有一些方法可以減少一個人付費的機會。
多樣性與企業文化
多樣性在我們身邊，但許多組織發現，在日常生活中融入多樣性是具有挑戰性的。 在當今社會，醫療辦公室必須將多樣性納入其使命，願景和價值觀中，以提供最佳的病人護理和有效管理員工。
了解多樣性意味著意識到除種族，語言和性別等明顯原因之外的差異。 多樣性指的是人與人之間的一切，使我們與眾不同，包括工作風格，道德與價值觀，教育與溝通。
會計原則
通用會計準則（GAAP）是公司用來編制財務報表的一套通用會計準則，標準和程序。 簡而言之，通用會計準則是習慣上接受的記錄和報告會計信息的方式。
每個組織的運作方式可能有所不同，但都必須遵循組織社區，州和聯邦一級的既定準則。 如果不遵守這些標準和程序，美國安全與交流委員會（SEC）將對該組織進行處罰，並可能採取刑事行動來執行合規。