Compliance

Name: Talk um Zehn – Das Forum zum Datenschutz
Start: 2023-09-26T10:00:00+02:00
End: 2023-09-26T11:00:00+02:00
Location: Zoom

Der englische Begriff „Compliance“ beschreibt im Zusammenhang mit der Unternehmenskultur die Einhaltung allgemeiner und branchenspezifischer Regeln, Normen und gesetzlicher Vorschriften. Unternehmen sind in jedem Land der Welt dazu verpflichtet, angemessene und wirksame organisatorische Vorkehrungen zu treffen, um die Einhaltung dieser Regeln und Pflichten sicherzustellen. Eine besondere Herausforderung ist es hierbei, die sich aus der Globalisierung und Internationalisierung von Märkten ergebenden Rechtsvorschriften zu strukturieren und regelmäßig anzupassen. So sind mit Sicherheit die Regeln und Pflichten in Ländern wie China oder Malaysia andere als z.B. in Brasilien oder der Schweiz.

Regelverstöße gegen Compliance-Vorschriften und Richtlinien, egal ob aus Unwissenheit oder Unbedarftheit beinhalten die Gefahr von empfindlichen Strafen gegen Unternehmen und deren Führungsorgane. Sie können gravierende wirtschaftliche Schäden bis hin zur Gefährdung des gesamten Unternehmens bedeuten. Ergänzend können sich Nachrichten über Verstöße durch virale Medien sehr schnell und in kaum kontrollierbarerer Weise verbreiten. Dies bedeutet in der Regel zusätzlich einen erheblichen Reputationsschaden mit weiteren wirtschaftlichen Einbußen.

Aufträge sichern dank Compliance-Management-Systems

Die strukturierte Einführung eines Management-Systems zur Erreichung von Compliance kann einen Wettbewerbsvorteil darstellen, da mittlerweile viele öffentliche Auftraggeber ihre Aufträge nur dann vergeben, wenn ein Compliance-Management-Systems (CMS) nachgewiesen werden kann. Die Einführung eines CMS ist in der Regel der erste Schritt, um den Anforderungen an die Regelkonformität zu erreichen. Helfen kann hierbei die DIN ISO 19600, die eine Grundstruktur zur Einführung eines CMS bietet.

Die einzuhaltenden Prozesse sind festzulegen.

Die Verfügbarkeit der erforderlichen Ressourcen und Informationen ist sicherzustellen

Die Prozesse sind zu überwachen, zu messen und zu analysieren.

Unternehmensziele mit Compliance Standards erreichen

Damit die Anforderungen des Standards erfüllt werden können, muss ein Unternehmen eine systematische Compliance-Organisation einführen, dokumentieren, verwirklichen und aufrechterhalten. Dazu sind folgende Maßnahmen notwendig:

Es gilt, das CMS selbst und seine Bestandteile, wie zum Beispiel Audit-Ergebnisse, Korrekturmaßnahmen etc., zu dokumentieren, um eine personenunabhängige Aufrechterhaltung und Funktionsfähigkeit des Systems sicherzustellen. Auch der Umgang mit dieser Dokumentation, beispielsweise Freigaben, Aktualisierungen, Verteilung, Aufbewahrungspflichten, muss festgelegt werden.

In der Regel werden folgende Unternehmensziele durch die Einführung von Compliance vorrangig verfolgt: Risikominimierung, Effizienzsteigerung und Effektivitätssteigerung.