-
Internal Investigation: Worauf ist zu achten?
Gerade im Zusammenhang mit der Auf klärung von Compliance-Verstößen werden auch in Deutschland zunehmend unternehmensinterne Ermittlungen, sogenannte Internal Investigations, durchgeführt. In den letzten Jahren haben unternehmensinterne Ermittlungen erheblich zugenommen und sind in der Praxis nicht mehr wegzudenken. Bislang bestehen mangels einer konkreten gesetzlichen Regelung noch erhebliche rechtliche Unsicherheiten und Unklarheiten. Wegen dieser bislang bestehenden Unklarheiten sollen neue Regelungen zum Umgang und zur Handhabung von Internal Investigations etabliert werden, die insbesondere auch den Arbeitnehmerschutz im Rahmen von Internal Investigations stärken.
-
Prävention von Fehlverhalten
Um einen umfassenderen und effektiveren Rahmen für die Prävention von Fehlverhalten zu schaffen, wird die Forschung zu Whistleblowing und Prävention von Fehlverhalten konsolidiert und mit bestehenden Rahmenbedingungen für das Unternehmensrisikomanagement verglichen. Mittels einer Lückenanalyse der Forschungsbereiche des Whistleblowings, des organisationalen Lernens und der Risikomanagementsysteme (RMS) werden neue Elemente identifiziert, die Fehlverhalten in Organisationen wirksam verhindern können.
-
Compliance & Wirtschaftlichkeit
Bei Verstößen dokumentiert die Compliance bisher die Vergangenheit. Wie lange hat ein Mitarbeiter Zahlungen vom Lieferanten erhalten, wie lange hat ein Agent Kunden unzulässig beeinflusst, wie lange wurden in der Niederlassung fiktive Mitarbeiter entlohnt? Wäre es nicht aufschlussreich und interessanter, Aussagen zu treffen, wie lange diese Aktivitäten noch angedauert hätten? Der folgende Beitrag entwickelt Lösungsmöglichkeiten.
-
Rahmenwerke spielen nur eine geringe Rolle
Das Compliance-Management hat sich in der Unternehmenspraxis auch aufgrund zahlreicher Unternehmensskandale etabliert. Der Umsetzungsstand entspricht in vielen Bereichen aus formalen und strategischen Gründen jedoch noch nicht dem erwünschten Umfang. Der vorliegende Beitrag diskutiert anhand einer empirischen Studie aus dem Jahr 2020 Entwicklungspotenziale für die Compliance in der Unternehmenspraxis und gibt Handlungsempfehlungen. Unter dem Begriff Compliance versteht man im unternehmerischen Kontext alle Maßnahmen, die zu einer Risikofrüherkennung und -minimierung führen und somit zur der Sicherstellung der unternehmensinternen Richtlinien, der Einhaltung der gesetzlichen Vorschriften und der freiwilligen Regelungen in Unternehmen beitragen.
-
Compliance in Portugal (Teil 2)
Im zweiten Teil des Aufsatzes werden bestimmte Unternehmensbereiche behandelt, die besonders anfällig für Gesetzeswidrigkeiten sind. Diese Rechtsgebiete können in der Regel bestimmten betrieblichen Funktionen zugeordnet werden. Die nachfolgende Aufzählung behandelt in der Praxis relevante Bereiche, ist allerdings nicht als abschließend zu verstehen. Compliance verfolgt das Ziel eines gesetzestreuen Verhaltens. Damit soll die Einhaltung von Vorschriften gewährleistet und wirtschaftsschädigendes Verhalten eingedämmt werden. Die Kenntnis und genaue Umsetzung der gesetzlichen Anforderungen ist für jeden Teilnehmer im Wirtschaftsverkehr von essenzieller Bedeutung. Dies gilt umso mehr, da viele der für die Compliance relevanten Bereiche strafbewährt sind und Unternehmen mit ihren Folgen für materielle und immaterielle Unternehmenswerte empfindlich treffen können.
-
Selbstanzeige und Kooperation
Im Dezember 2015 reichte das Unternehmen KBA-NotaSys SA bei der schweizerischen Bundesanwaltschaft wegen eines Korruptionsfalls Selbstanzeige ein. Diese Selbstanzeige hatte Strafmilderung zur Folge und hat - nicht zuletzt auch durch die Einrichtung des Integrity Funds (der die Studie, welche diesem Beitrag zugrunde liegt, finanziert hat) - den Reputationsschaden für die KBA-NotaSys und das Mutterhaus König & Bauer in Grenzen gehalten. Nachstehend wird dargelegt, wie sich die Praxis der schweizerischen Bundesanwaltschaft zur strafrechtlichen Haftung von Unternehmen (Art. 102 StGB, eingeführt im Jahr 2003) konkret darstellt.
-
Status der DSGVO-Compliance in Deutschland
Compliance nach EU-Datenschutzgrundverordnung (DSGVO) kann ein Erfolgsfaktor für die digitale Transformation sein. Ein progressiv entwickeltes Datenschutzmanagementsystem (DSMS) stärkt die digitale Governance im Unternehmen. Versäumnisse und Strafen werden vermieden und zugleich zulässige Geschäftspotenziale besser realisiert. Messung und Steuerung des Fortschritts erfolgen durch Reifegradmodelle und KPIs, wodurch insbesondere die fachübergreifende Zusammenarbeit als Kernaufgabe von Digital Leadership gefördert wird.
-
Konzernverantwortung und Konzernhaftung
Der unlängst veröffentlichte Regierungsentwurf des VerSanG weicht an mehreren Stellen vom Rechtsträgerprinzip ab und ermöglicht einen Konzerndurchgriff, der für Unternehmen erhebliche Haftungsrisiken mit sich bringt. Die Aus- und Umgestaltung der Unternehmensstruktur und der Compliance-Organisation wird künftig damit verstärkt auch eine Frage des Risikomanagements werden. Unternehmen sollten die verbleibende Zeit bis zur Umsetzung des VerSanG-E nutzen, um entsprechende Maßnahmen zu ergreifen.
-
Optimierung des Risikomanagements
Risikomanagementsysteme verursachen Kosten - lohnt sich das überhaupt? Der Erfolg der Maßnahmen lässt sich nur schwer bestimmen. Er stellt sich - wenn überhaupt - mit einer zeitlichen Verzögerung ein, und der Beitrag einzelner Maßnahmen am Unternehmenserfolg ist oft nicht ersichtlich. Mit dem vorliegenden Strukturgleichungsmodell erklären die Autoren, wie man den Erfolg der Risikomanagementmaßnahmen mithilfe eines Strukturgleichungsmodell messbar, quantifizierbar und damit vergleichbar machen kann. Das vorgestellte Messmodell zur Überprüfung des Risikomanagementreifegrades wurde im Dezember 2019 an 263 KMU in Deutschland getestet und bietet eine gute Unterstützung für KMU-Geschäftsführer und Berater zur Beurteilung der Risikomanagementanstrengungen von KMU.
-
Status der DSGVO-Compliance in Deutschland
Compliance nach EU-Datenschutzgrundverordnung (DSGVO) kann ein Erfolgsfaktor für die digitale Transformation sein. Ein progressiv entwickeltes Datenschutzmanagementsystem (DSMS) stärkt die digitale Governance im Unternehmen. Versäumnisse und Strafen werden vermieden und zugleich zulässige Geschäftspotenziale besser realisiert. Messung und Steuerung des Fortschritts erfolgen durch Reifegradmodelle und KPIs, wodurch insbesondere die fachübergreifende Zusammenarbeit als Kernaufgabe von Digital Leadership gefördert wird.
