Wenn von Compliance die Rede ist, geht es um die Einhaltung von Regeln und Gesetzen. Das Management des Risikos von Non-Compliance wird immer wichtiger, weil die Folgen von Verstößen Unternehmen immer stärker treffen, und zwar in Form von
- Schadensersatz,
- Bußgeld,
- Haftung und
- Reputationsverlust!
Moderne Compliance setzt dabei weder auf Bürokratie noch auf trickreiche rechtliche Gestaltung, sondern auf gute, wertebasierte Unternehmensführung. Modernes Compliancemanagement ist im Idealfall gleichzeitig effektiv und effizient. Als integriertes, risikobasiertes System schützt das Compliance Management-System die Geschäftsleitung und das Aufsichtsorgan durch Einhaltung der Compliance-Ziele in Umsetzung der Strategie.
Wichtig ist, dass das Management-System Schwerpunkte bei den spezifischen Risiken des Unternehmens setzt. Ebenso wenig, wie die Non-Compliance Risiken statisch sind, darf das Compliance Management-System in eingefahrenen Bahnen operieren. Überwachung und kontinuierliche Verbesserung stellen sicher, dass die getroffenen Maßnahmen wirken. Das System lernt aus seinen erkannten Fehlern und konzentriert die im Rahmen der Strategie bereitgestellten Kapazitäten auf die relevanten Brennpunkte.
Wichtig für die Geschäftsleiter und das Aufsichtsorgan ist zudem, dass sie sich regelmäßig mit den Compliance-Risiken auseinander setzen können. Das Compliance Management-System stellt ihnen addressatengerecht im Rahmen der Kommunikation aussagekräftige Informationen bereit, die eine strategische Steuerung der Risiken bzw. deren Überwachung ermöglicht.