ISO 19600 – Vorteile für Ihr Unternehmen

In unserem aktuellen Blog-Beitrag widmen wir uns der ISO 19600 und ihren Vorteilen für Ihr Unternehmen. Mit Hilfe dieser internationalen  Norm erhalten Unternehmen jeglicher Branche und Größe sowohl Empfehlungen wie auch praktische Hinweise, wie ein wirksames Compliance-Management System wirksam und organisationsspezifisch umgesetzt werden kann.

Hierdurch wird die Grundlage geschaffen, dass sich Führungskräfte und Mitarbeiter im Sinne ihres Compliance Management Systems regelkonform verhalten. Vor allem für grenzüberschreitend tätige Firmen bietet die international gültige ISO 19600 ein zuverlässig anwendbares System, damit die Organisation auch im Ausland regelkonform aufgestellt ist: Mehr als 160 Staaten weltweit tragen die Norm mit. Als Grundlage aber trägt sie insbesondere dazu bei, dass die Empfehlungen für ein Compliance Management System je nach Kontext, Art und Komplexität der Tätigkeiten einer Organisation praktikabel und umsetzbar sind.

ISO 19600: kein Zertifizierungsstandard

Die ISO 19600 ist kein Zertifizierungsstandard. Sollte sich ein Unternehmen entschließen, eine Zertifizierung vornehmen zu wollen, kann hierfür der TR CMS 101:2015 des TÜV Rheinland empfohlen werden. Dieser Standard ist sehr eng an die ISO 19600 angelehnt und beinhaltet alle Grundelemente für die Feststellung eines überprüfbaren und nachweisbaren Compliance Management Systems. Vorteil einer Zertifizierung: Ein zertifiziertes Unternehmen, bekennt sich nachweislich zur gesetzeskonformen Tätigkeit in allen Bereichen. Die extern überprüfte und dafür notwendige Transparenz schafft Vertrauen bei den Geschäftspartnern und bildet damit die Grundlage für einen langfristigen Unternehmenserfolg.

Anforderungen an Compliance Management System

Die ISO 19600 respektive die TR CMS 101:2015 beschreibt ausführlich, wie das unternehmensindividuelle Compliance Management System aufgestellt sein muss, um internationalen Rechtsnormen zu genügen. Dabei entwickelt die Norm Empfehlungen, wie ein Unternehmen sie in Abhängigkeit zum Beispiel von seiner Größe und seiner Geschäftstätigkeit optimal umsetzen kann.

Analyse der Rechtslage und Gesetzeskataster

Basis aller organisatorischen Maßnahmen im Sinne der Compliance ist dabei die Frage, welche rechtlichen Regelungen für das einzelne Unternehmen national und international relevant sind. Diese Analyse der Rechtsanlage muss individuell für die Organisation in Abhängigkeit von seiner Tätigkeit geschehen, auf ihrer Grundlage entwickelt ein Unternehmen sein konkretes Compliance Management System. Die Ingenieur- und Organisationsberatung SAT stellt zu diesem Zweck beispielsweise ein unternehmensindividuelles und ganzheitliches Gesetzes- und Regelwerkkataster zur Verfügung, bei dem alle relevanten Vorschriften identifiziert und Änderungen regelmäßig recherchiert, bewertet und ggf. mit notwendigen Maßnahmen versehen dem Unternehmen mitgeteilt werden.

Bekenntnis zur Compliance durch die Führung

Die ISO 19600 weist der Unternehmensführung im Rahmen des Compliance Management Systems eine besondere Rolle zu: Sie entscheidet darüber, ob die Organisation sich regelkonform aufstellt, definiert Ziele und gibt entsprechende personelle Ressourcen für die Entwicklung, Einrichtung und Implementierung des CMS im Unternehmen frei. Stehen die Führungskräfte nicht hinter der 100prozentigen Gesetzeskonformität ihres Handelns, ist den Mitarbeitern deren Einhaltung kaum glaubhaft zu vermitteln. Außerdem sind die Führungskräfte dafür verantwortlich, interne Regeln wie Handlungsvorschriften, Prozessdefinitionen oder Kodizes aufzustellen und mit den externen Gesetzen und Vorschriften in ein Compliance Management System einfließen zu lassen. Die Kombination interner und externer Regelwerke trägt langfristig dazu bei, die Gefahr der Gesetzesverstöße und daraus resultierender strafrechtlicher Konsequenzen deutlich zu reduzieren.

Schulung der Mitarbeiter

Ein Compliance Management System darf indes nicht nur auf dem Papier existieren, sondern muss Einzug in den praktischen Alltag der Mitarbeiter auf allen Ebenen halten. Dazu müssen sie informiert, trainiert und mit ihnen kommuniziert werden. ISO 19600 empfiehlt deshalb regelmäßige Schulungen, die den Mitarbeitern das rechtliche Umfeld in ihrem Arbeitsgebiet verdeutlichen und dazu beitragen, dass sie sich gesetzeskonform verhalten. Durch den ständigen Dialog mit der Führungsebene über diese Themen soll sich die Unternehmenskultur im Hinblick auf Compliance nachhaltig ändern.

Umsetzungskontrolle im Compliance Management System

Ob die im Rahmen des Compliance Management Systems geschaffenen Abläufe und Strukturen tatsächlich im Alltag eingehalten werden, bedarf der regelmäßigen Kontrolle. Stichproben im Rahmen eines regelmäßigen Monitorings tragen laut ISO 19600 ebenso bei wie interne Audits. Vor allem aber bedarf es der ständigen Überwachung der Gesetzeslage zum Beispiel mit Hilfe des genannten SAT-Gesetzeskatasters. Damit lässt sich das Ergebnis der anfänglichen Risikoanalyse regelmäßig aktualisieren und zeitnah auf rechtliche Veränderungen reagieren.

Vertrauen schaffen durch Zertifizierung

Ist ein Compliance Management System von unabhängiger Stelle nach dem TR CMS 101:2015 zertifiziert, ist dies auch ein Signal an die nationalen und internationalen Geschäftspartner: Das Unternehmen arbeitet gesetzeskonform, transparent und zuverlässig.