Beim Compliancemanagement geht es um effizientes und effektives Management des Compliance Risikos. Im Kern geht es darum, Verstöße
- möglichst zu vermeiden,
- sie aber jedenfalls rechtzeitig zu erkennen
- um darauf angemessen reagieren zu können.
Prävention ist ganz allgemein die Vorbereitung auf unsichere künftige Schäden, sei es, dass die Eintrittswahrscheinlichkeit, sei es, dass die Höhe des Schadens verringert wird. Solche Maßnahmen verbessern die Beherrschbarkeit von Risiken.
Manager tendieren dazu, ihre Kontrolle über den Verlauf von eventuell schadensträchtigen Entwicklungen zu überschätzen, oder sogar durch Rejektion vorhandener Daten und durch Beschaffung anderer, günstigerer Einschätzungen Mut zu machen.
Luhmann, Soziologie des Risikos (2003), S. 38f.
Für den mittelständischen Unternehmer stellen hier die Fragen:
- Was sind die essentiellen Bestandteile eines passenden Compliance-Management-Systems?
- Sollen diese intern aufgebaut oder extern eingekauft werden?
