COMPLIANCE

Sie stehen an einer roten Fußgängerampel. Unter welchen Umständen entscheiden Sie sich dazu, Gesetze und Normen zu ignorieren und diese Ampel bei "Rot" zu überqueren ? Compliance dient -vereinfacht ausgedrückt- dazu, Ihre und die Gesetzestreue Ihrer Mitarbeiter möglichst lange zu erhalten. Durch die Sicherstellung der Kenntnis von Regeln, durch Kontrolle der Einhaltung dieser Regeln, durch die Androhung (und Durchsetzung) von Sanktionen bei Regelverletzungen... vor allem aber durch Einsicht in die Sinnhaftigkeit der Regeln.

Die ISO-Norm "19600 Compliance" ist ein internationaler Leitfaden, der Richtlinien für den Einsatz von Compliance Management Systemen (CMS) enthält. CMS dienen dazu, Risiken zu erkennen, die durch regelwidriges Verhalten in einem Unternehmen entstehen können, auf diese zu reagieren und somit langfristig Fehlverhalten von Mitarbeitern zu vermeiden. Auch kleine und mittelgroße Unternehmen können von der Norm profitieren, da die Empfehlungen skalierbar sind und abhängig von der Unternehmensgröße in unterschiedlich starker Ausprägung angewandt werden können. Als Regeln verstehen sich unter dieser Norm sowohl Gesetze und Verordnungen als auch von Unternehmen, Organisationen und Verbänden selbst gesetzt Standards und Normen.

*  *  *  *  *

Ein Compliance Management System gemäß ISO 19600 basiert auf 5 Säulen:

 1. Bewertung der Compliance-Risiken

 2. Führung: Rollen, Verantwortlichkeiten und Zuständigkeiten

 3. Systematische Steuerungs- und Kontrollmaßnahmen

 4. Training und Kommunikation: Die Anforderungen kennen und erfüllen

 5. Monitoring, interne Audits, Reaktion und Verbesserung: Der laufende Betrieb

Was kostet die Einführung eines Compliance Management Systems ?

Diese Frage läßt sich nur in Abhängigkeit von der Unternehmensgröße und der Komplexität der Unternehmensstrukturen beantworten. Eine Organisation oder Firma mittlerer Größe mit überschaubarem Risikoprofil (also z.B. ohne betriebliche Risiken aus Geldwäschegesetz) sollte mit einem Implementierungszeitraum für ein rechtssicheres und auf Wunsch auch zertifizierbares Compliance Management System von ca. einem Jahr und ungefähren Kosten zwischen EUR 10.000 - 20.000 rechnen.