Was ist eine Compliance-Strategie?
Durch die Maßnahmen einer Compliance-Strategie gewährleisten Unternehmen, dass sie nach geltenden Gesetzen, Standards und Vorgaben agieren. Eine ideale Compliance-Strategie umfasst vier Dimensionen und Bereiche:
- Funktionale Dimension: Wozu dient die Strategie?
- Materielle Dimension: Welchen materiellen Geltungsbereich deckt die Strategie ab?
- Personelle Strategie: Wer setzt die Strategie um?
- Territoriale Dimension: Für welche Regionen und Bereiche gilt die Strategie?
Damit die Compliance im Unternehmen eingehalten wird, regelt eine Compliance-Strategie idealerweise auch Prüfungen oder Schulungen sowie Kontrollmaßnahmen.
Was sind die Ziele der Compliance?
Das oberste Ziel der Compliance ist es, ein Unternehmen vor Risiken eines Gesetzes- oder Regelbruchs zu schützen. Zu den weiteren Zielen der Compliance zählen:
- Fehlverhalten von Angestellten vermeiden
- Transparenz fördern
- Effizienz und Effektivität steigern
- Rating und somit Kreditwürdigkeit eines Unternehmens verbessern
- Attraktivität als Arbeitgeber erhöhen
Um diese Ziele zu erreichen, ist für zahlreiche Unternehmen ein Compliance-Management-System Pflicht, um stets regelkonform zu arbeiten.
Compliance-Management-System: eine Definition
Ein Compliance-Management-System (CMS) fasst alle Handlungen, Strukturen und Vorgänge in einer Organisation unter Berücksichtigungen der geltenden Regeln und Vorgaben zusammen. So stellt das CMS sicher, dass ein Unternehmen und seine Mitarbeiter regelkonform agieren. Das Compliance-Management-System erkennt automatisch Verstöße in den verschiedenen Abteilungen, bewertet diese und schlägt frühzeitig spezifische Handlungsempfehlungen vor.
In Deutschland haben nur Finanz- und Versicherungsunternehmen die Pflicht, ein Compliance-Management-System einzurichten. Jedoch ist es auch für andere Unternehmen empfehlenswert, ein CMS als Compliance-Lösung einzurichten. Besonders, da sich die Gesetzgebung regelmäßig ändert.
Compliance-Management-System – Aufbau und wichtige Elemente
Zu den zwei Hauptbestandteilen eines Compliance-Management-Systems zählen:
Compliance-Risikoanalyse
In der Risikoanalyse erfasst und bewertet das CMS verschiedene Risiken und liefert so ein auf das Unternehmen zugeschnittenes Compliance-Programm. So gewährleistet ein Betrieb, in allen Bereichen entsprechend abgesichert zu sein.
Compliance-Programm
Das Programm umfasst zahlreiche Prozesse und Tools. Diese gewährleisten, dass sich das Unternehmen und die Mitarbeiter an sämtliche Richtlinien und Vorgaben – ob extern oder intern – halten. Das Compliance-Programm gibt zudem Maßnahmen im Umgang mit Verstößen vor.
Bestandteile des Compliance-Programms sind:
- Compliance-Kultur und Kommunikation innerhalb des Unternehmens
- Compliance-Richtlinien für die Mitarbeiter zum Beispiel innerhalb eines Code of Conduct
- Compliance-Ziele
- Compliance-Organisation und personelle Verantwortlichkeiten
- Compliance-Geschäftspartnerprüfungen und Voraussetzungen zur Zusammenarbeit
- Compliance-Überwachung und Verbesserung für andauernde Aktualität
Compliance Management kurzgefasst
