Compliance-Kontrolle: Compliance einführen und umsetzen
Ein Compliance-System im Unternehmen einführen ist ein dauerhafter Prozess. Denn nach der Implementierung kommt die Compliance-Kontrolle, die sicherstellen soll, dass die Gesetzeskonformität in allen Geschäftsbereichen von Dauer ist. Wie gehen Sie vor, was gehört dazu?
Einführung eines Compliance-Systems in fünf Schritten
In fünf Schritten führen Sie ein strukturiertes Compliance-System in Ihrem Unternehmen ein.
- Quick-Check: Überblick über die Situation im Unternehmen verschaffen
Welche Compliance-Risiken bestehen aktuell in Ihrer Organisation? Gibt es schon Elemente eines Compliance-Management-Systems? Wo sehen Sie derzeit den größten Handlungsbedarf, um Ihr Unternehmen gesetzeskonform aufzustellen?
- Ausrichtung/Risiken: Compliance-Management-System grundsätzlich ausrichten
Analysieren Sie, welche nationalen und internationalen Gesetze und Vorschriften für Ihr Unternehmen gelten. Nutzen Sie dazu ein vollständiges und aktuelles Gesetzes- und Vorschriftenkataster.
Mit der Kenntnis der geltenden Regeln und Gesetze geht es an die Bewertung: Wie groß sind die Risiken für Ihr Unternehmen, wenn es nicht durchgängig gesetzes- und regelkonform aufgestellt ist? Davon hängt ab, für welchen Unternehmensbereich Sie sich zuerst Gedanken über ein funktionierendes Compliance-System machen.
- Unternehmens- und risikospezifische Konzeption des Compliance Management Systems Hier geht es um die Organisation des Compliance-Management-Systems. Welche Compliance-Instanzen gehören dazu, welche weiteren relevanten Bausteine? Die Entscheidung hängt von Ihrer Organisationsstruktur ab, aber auch von den individuellen Risiken, die Sie zuvor identifiziert haben. Sie entscheiden, auf welcher Organisationsebene das Thema Compliance verankert wird, wer dafür zuständig und verantwortlich ist, wer welche Beiträge dazu liefern muss. Installieren Sie einen Compliance-Beauftragen? Mit welchen Kompetenzen wird er ausgestattet? An wen berichtet er?
- Operationalisieren des Compliance-Konzeptes
Sie legen Compliance-Prüfpunkte in den Unternehmensprozessen fest und definieren Verantwortlichkeiten. Bestimmen Sie, welche Unternehmensbereiche Sie kontinuierlich beobachten und an veränderte Gesetze und Vorschriften anpassen.
Erstellen Sie Detailregelungen, beispielsweise zu Vertragswerken und Arbeitsverträgen. Ein nicht gesetzteskonformes Contracting mit Lieferanten beispielsweise ist haftungsträchtig. Hier sollten Sie Lieferanten vertraglich dazu verpflichten, sich im Sinne der Ethikrichtlinien des Unternehmens zu verhalten.
Notwendig ist auch die kontinuierliche Information der Mitarbeiter im Unternehmen über die Pflicht zur Einhaltung gesetzlicher Regelungen. Hierzu gehört auch, die Ethikgrundsätze künftigen Arbeitsverträgen beizufügen und gegenzeichnen zu lassen.
Konkretisieren und führen Sie die Compliance-Instanzen ein. Ziel ist es, die Compliance-Maßnahmen so detailliert zu planen, dass sie reif für die Umsetzung sind.
- Umsetzung der Compliance-Maßnahmen Setzen Sie die Maßnahmen in den Unternehmensbereichen um, die sie kontinuierlich auf Gesetzeskonformität beobachten. Die Implementierung in der Organisation sieht unter anderem
- die Schulung der Führungskräfte und Mitarbeiter,
- die Information der Führungskräfte und Mitarbeiter,
- die Umsetzung der modifizierten Prozessen und Vorschriften in der Praxis
vor. Nur, wenn Sie die Führungskräfte und die Mitarbeiter ins Boot holen, lässt sich Compliance langfristig umsetzen und im Unternehmen leben.
- Kontinuierlicher Verbesserungsprozess und Compliance-Kontrolle
Langfristig müssen Sie kontinuierlich an der Verbesserung der Compliance in Ihrem Unternehmen arbeiten. Stichwort: „Nachhaltigkeitssicherung“. Compliance muss zum integralen Bestandteil der täglichen Arbeit in der Organisation werden. Dazu gehört auch die Compliance-Kontrolle.
Element der Überprüfung sind regelmäßige Audits der umgesetzten Maßnahmen: Werden sie in der Praxis tatsächlich gelebt? Überprüfen Sie Ihr Compliance-Management-System, ob es im Alltag praktikabel ist oder ob es angepasst werden muss. Entwickeln Sie es ständig weiter und tragen Sie dazu bei, dass es mittel- bis langfristig als völlig selbstverständlich wahrgenommen und umgesetzt wird.
Schulung der Mitarbeiter
Weiterer Bestandteil der Compliance-Kontrolle ist die Schulung der Mitarbeiter. Mit Hilfe eines Gesetzeskatasters sollten Sie wissen, welche Gesetze, Vorschriften und Richtlinien sich ändern und welche Auswirkungen das auf Ihre Organisation hat. Ihre Mitarbeiter müssen Sie über die Veränderungen informieren und immer wieder schulen. Dazu empfehlen wir die Einführung eines Compliance Schulungsprogrammes.
Lassen Sie das Thema Compliance nicht aus den Augen. Sie müssen nicht regelkonformes Verhalten im Unternehmen nicht nur aufdecken, sondern verhindern. Schließlich sind die Konsequenzen mangelnder Compliance weitaus komplexer und komplizierter zu handhaben, als die notwendige Auseinandersetzung und Umsetzung eines Compliance-Systems und der notwendigen Compliance-Kontrolle.
