Wenn das Compliance-Management-System versagt
Compliance – Wem hilft’s? Trägt der Aufwand Früchte?
Ein Kartellverstoß ist ein Anschein dafür, dass ein Compliance-Programm nicht funktioniert
Von RA Dr. Christian Schefold
(25.07.13) - In den letzten Jahren haben Unternehmen viel Geld in Compliance investiert. Der Aufwand für den Aufbau eines Compliance-Programms oder gar eines Compliance-Management-Systems (CMS) kann erheblich sein. Trotzdem kommt es selbst in Unternehmen, die anerkannt vorbildliche Compliance-Vorkehrungen getroffen haben, immer wieder zu Verstößen gegen Rechtsvorschriften, die durch Präventionsmaßnahmen eigentlich hätten verhindert werden sollen. Auch wenn Unternehmensleitungen sich bewusst dazu entschieden haben, geschäftliches Handeln stets im Einklang mit Gesetz und Recht auszurichten und sie der Entscheidung mit einem CMS Nachdruck verleihen: Sie müssen sich dem Vorwurf stellen, warum der eine oder andere – vielleicht sogar schwerwiegende – Zwischenfall nicht hätte unterbunden werden können. War der Aufwand für ein CMS vergeblich? Welchen Nutzen bringt eigentlich ein CMS im Fall seines vermeintlichen Versagens?
Entwertung eines CMS bereits durch einen Verstoß? Ein klares und hartes Wort kommt vom Präsidenten des Bundeskartellamtes: Ein Kartellverstoß ist ein Anschein dafür, dass ein Compliance-Programm nicht funktioniert.
Es herrscht die Erwartung vor, dass Vorkehrungen gegen rechtswidriges Verhalten im Unternehmen einen hundertprozentigen Schutz gegen ein derartiges Risiko bieten müssen. Im Unternehmen jedoch bringt jedes Mehr an Risikosicherheit auch ein erhebliches Maß an Mehraufwand mit sich. Je sicherer der Schutz auch gegen entfernte Eventualitäten sein soll, desto höher steigen die Kos- ten für Maßnahmen und Kontrolle. Ab einem gewissen Punkt wird auch der höchste Aufwand kaum noch einen weiteren Nutzen bringen. Eine unbekannte Lücke, ein unachtsamer Mitarbeiter oder kriminelle Phantasie kann selbst das ausgeklügelteste System durchbrechen. Damit wäre der Nachweis erbracht, dass ein CMS nicht funktioniert. Ein möglicherweise immenser Aufwand war umsonst.
Dieser Beitrag aus der Zeitschrift Risk, Fraud & Compliance (ZRFC) (Ausgabe 3, 2013, Seite 124 bis 132) wurde von der Redaktion von Compliance-Magazin.de gekürzt.
In voller Länge können Sie ihn und weitere hier nicht veröffentliche Artikel im ZRFC lesen.
Zeitschrift Risk, Fraud & Compliance (ZRFC) - Prävention und Aufdeckung in der Compliance-Organisation
Hier geht's zur Kurzbeschreibung der Zeitschrift
Hier geht's zum Probe-Abo
Hier geht's zum Normal-Abo
Hier geht's zum pdf-Bestellformular (Normal-Abo) [21 KB]
Hier geht's zum pdf-Bestellformular (Probe-Abo) [20 KB]
Hier geht's zum Word-Bestellformular (Normal-Abo) [45 KB]
Hier geht's zum Word-Bestellformular (Probe-Abo) [40 KB]
Im Überblick: ZRFC
Zeitschrift Risk, Fraud & Compliance (ZRFC)
-
Soziale Nachhaltigkeit in der Mitarbeiterführung
Bislang konzentrieren sich Unternehmen im Rahmen ihres Nachhaltigkeitsmanagements zumeist auf ökonomische oder ökologische Nachhaltigkeitsparameter. Die soziale Nachhaltigkeit jedoch - vor allem im Hinblick auf die eigenen Mitarbeiter - und deren positive Auswirkungen auf das Unternehmen spielen häufig eine eher untergeordnete Rolle.
-
Effektiver bei der Betrugsprävention
Mit der zunehmenden Verbreitung digitaler Services in Europa, dem Nahen Osten und Afrika (EMEA-Region) und der fortschreitenden Digitalisierung des täglichen Lebens sehen Cyberkriminelle immer mehr Chancen, Verbraucher und Unternehmen auszunehmen.
-
Geldwäscheprävention in Finanzunternehmen
Kaum ein anderes Hype-Thema hat in den letzten Jahren einen solchen Durchbruch in der Praxis erfahren wie künstliche Intelligenz (KI). Erste abstrakte KI-Lösungen, wie IBM Watson, wurden schon vor über zehn Jahren vermarktet - doch nun hat KI Einzug in nahezu alle Geschäftsbereiche und in den Alltag vieler Endverbraucher gehalten.
-
Bestimmungen mit Nachhaltigkeitsbezug
Die derzeitige Welle an neuen Bestimmungen mit Nachhaltigkeitsbezug nimmt weiter Fahrt auf. Dieser Beitrag beschäftigt sich mit der EU-Richtlinie zur Stärkung der Verbraucher für den ökologischen Wandel, die bestimmte Verbote in Bezug auf umweltbezogene Marketingpraktiken regelt. Die Richtlinie ist am 26. März 2024 in Kraft getreten und durch die Mitgliedsstaaten bis zum 27. September 2026 in nationales Recht zu überführen.
-
Der Risikobegriff im Lichte der DSGVO
Der datenschutzrechtliche Risikobegriff wurde bisher insbesondere im deutschsprachigen Raum - im Gegensatz zum Verständnis der meisten anderen europäischen Mitgliedstaaten und entgegen des Gesetzeswortlauts - um eine weitere Voraussetzung ergänzt, nämlich um eine Erheblichkeitsschwelle.
-
Arbeitsschutz als Sorgfaltspflicht in Deutschland
Am 15. März 2024 hat der Ausschuss der ständigen Vertreter der EU-Mitgliedstaaten der Europäischen Lieferkettenrichtlinie (CSDDD) den Weg bereitet. Es werden Sorgfaltspflichten auf bestimmte Unternehmen übertragen, um die Verantwortung einer nachhaltigen Entwicklung entlang der Chain of Activities zu stärken. Neben ökologischen Aspekten richtet sich der Fokus nunmehr auch auf die soziale Dimension - das Ziel, Menschenrechte zu beachten.
-
Transparenz börsennotierter Unternehmen
Mit dem Aufstieg in die Riege börsennotierter Unternehmen geht zwangsläufig eine erhöhte Wahrnehmung durch die Öffentlichkeit einher. Insbesondere, wenn Compliance-Verstöße in den Fokus der medialen Öffentlichkeit geraten und mit öffentlich bekannten Unternehmensvertretern in Verbindung gebracht werden, kann die Reputation des Unternehmens nachhaltig Schaden nehmen.
-
Konzeption der Wertschöpfungsrechnung
Die Wertschöpfungsrechnung ist ein seit langer Zeit bekanntes Rechenwerk, welches im Laufe der Zeit zu unterschiedlichen Zwecken verwendet wurde. Die wesentliche Besonderheit der Wertschöpfungsrechnung ist die Orientierung an den Stakeholder-Gruppen des Unternehmens, wodurch sie sich als aussagekräftiges Berichtsinstrument für das Corporate-Governance-Reporting anbietet.
-
Ausgangspunkt für Compliance ist die Risikoanalyse
Compliance ist ein Thema, das häufig mit organisatorischem Aufwand verbunden ist. Positiv betrachtet ergeben sich in dieser Gestaltungsaufgabe aber viele Chancen, Regelkonformität im Unternehmen effektiv sicherzustellen und darüber hinaus auch eigene Akzente und Maßstäbe zu setzen.
-
Compliance-, Risiko- und Führungskultur
In einer sich stetig wandelnden Arbeitswelt ist eine starke Compliance-Kultur entscheidend. Compliance-Kultur in Unternehmen ist mehr als Einhaltung von Vorschriften, sie ist Ausdruck ethischer Werte und organisatorischen Selbstverständnisses.
