Com­pli­ance: Richt­li­ni­en für re­gel­kon­for­mes Un­ter­neh­mens­ver­hal­ten

Com­pli­ance be­zeich­net die Ein­hal­tung ge­setz­li­cher Vorgaben und ver­bind­li­cher interner Regeln in Un­ter­neh­men. Klare Zu­stän­dig­kei­ten, ver­ständ­li­che Richt­li­ni­en und geeignete Kon­trol­len helfen, Rechts­ver­stö­ße zu vermeiden und Risiken zu begrenzen. Ein wirksames Com­pli­ance-Ma­nage­ment un­ter­stützt Un­ter­neh­men jeder Größe dabei, re­gel­kon­for­mes Verhalten im Ar­beits­all­tag zu verankern.

Was ist Com­pli­ance? Eine De­fi­ni­ti­on

Der Begriff „Com­pli­ance“ be­zeich­net die Ein­hal­tung geltender recht­li­cher Vorgaben und ver­bind­li­cher un­ter­neh­mens­in­ter­ner Regeln durch ein Un­ter­neh­men, seine Füh­rungs­kräf­te und Mit­ar­bei­ten­den. Er lässt sich mit „Re­gel­kon­for­mi­tät“ oder „Re­gel­treue“ über­set­zen. Com­pli­ance ist in allen Branchen und für Un­ter­neh­men jeder Größe relevant. Welche An­for­de­run­gen konkret gelten, hängt unter anderem von der Rechts­form, dem Ge­schäfts­mo­dell und den Tä­tig­keits­be­rei­chen ab. Com­pli­ance ist auch ein Be­stand­teil der Corporate Go­ver­nan­ce, also des Ord­nungs­rah­mens für die Leitung und Über­wa­chung eines Un­ter­neh­mens.

Zu den re­le­van­ten Vorgaben gehören bei­spiels­wei­se Re­ge­lun­gen zum Da­ten­schutz, zum Ar­beits­schutz und zur Ver­mei­dung von Kor­rup­ti­on. Interne Richt­li­ni­en kon­kre­ti­sie­ren diese An­for­de­run­gen für den Ar­beits­all­tag, zum Beispiel durch Vorgaben zum Umgang mit Ge­schen­ken oder In­ter­es­sen­kon­flik­ten.

Darüber hinaus können Un­ter­neh­men frei­wil­li­ge ethische Grund­sät­ze festlegen und in ihre internen Regeln aufnehmen. Diese ergänzen die ge­setz­li­chen An­for­de­run­gen, ersetzen sie aber nicht. Hier bestehen Über­schnei­dun­gen mit der ge­sell­schaft­li­chen Ver­ant­wor­tung von Un­ter­neh­men, der so­ge­nann­ten Corporate Social Re­spon­si­bi­li­ty (CSR). Während Com­pli­ance die Ein­hal­tung ver­bind­li­cher Regeln in den Mit­tel­punkt stellt, befasst sich CSR um­fas­sen­der mit den ge­sell­schaft­li­chen und öko­lo­gi­schen Aus­wir­kun­gen un­ter­neh­me­ri­schen Handelns.

Warum sind Com­pli­ance-Regeln wichtig?

Com­pli­ance-Regeln helfen Un­ter­neh­men, Rechts­ver­stö­ße zu vermeiden, Risiken früh­zei­tig zu erkennen und Ver­ant­wort­lich­kei­ten fest­zu­le­gen. Sie über­set­zen ge­setz­li­che An­for­de­run­gen und interne Vorgaben in ver­ständ­li­che Hand­lungs­re­geln für den Ar­beits­all­tag. Dadurch erhalten Füh­rungs­kräf­te und Mit­ar­bei­ten­de Ori­en­tie­rung, zum Beispiel beim Umgang mit per­so­nen­be­zo­ge­nen Daten, Ge­schen­ken oder möglichen In­ter­es­sen­kon­flik­ten.

Rechts­ver­stö­ße und wirt­schaft­li­che Folgen vermeiden

Verstöße gegen geltendes Recht können er­heb­li­che Folgen haben. Un­ter­neh­men drohen unter anderem Bußgelder, die Ab­schöp­fung wirt­schaft­li­cher Vorteile und Scha­dens­er­satz­for­de­run­gen. Ver­ant­wort­li­che Personen können darüber hinaus per­sön­lich haften oder sich strafbar machen.

• Eine wichtige Grundlage bildet das Gesetz über Ord­nungs­wid­rig­kei­ten (OWiG): § 30 OWiG er­mög­licht unter be­stimm­ten Vor­aus­set­zun­gen Geldbußen gegen ju­ris­ti­sche Personen und Per­so­nen­ver­ei­ni­gun­gen.
• § 9 OWiG regelt, unter welchen Vor­aus­set­zun­gen Buß­geld­vor­schrif­ten auch auf Personen anwendbar sind, die für andere handeln. So können bei­spiels­wei­se Ge­schäfts­füh­ren­de oder ent­spre­chend be­auf­trag­te Lei­tungs­per­so­nen für eigene Verstöße ver­ant­wort­lich sein, auch wenn besondere per­sön­li­che Merkmale, die eine Ahndung er­mög­li­chen, nur beim ver­tre­te­nen Un­ter­neh­men oder Betrieb vorliegen.
• § 130 OWiG betrifft die Ver­let­zung be­trieb­li­cher Auf­sichts­pflich­ten. Un­ter­neh­mens­ver­ant­wort­li­che müssen er­for­der­li­che und zumutbare Auf­sichts­maß­nah­men treffen, um bestimmte be­triebs­be­zo­ge­ne Rechts­ver­stö­ße zu ver­hin­dern oder we­sent­lich zu er­schwe­ren.

Ein wirksames Com­pli­ance-Ma­nage­ment un­ter­stützt bei dieser Aufgabe durch klare Zu­stän­dig­kei­ten, an­ge­mes­se­ne Kon­trol­len und re­gel­mä­ßi­ge Schu­lun­gen. Es kann Rechts­ver­stö­ße nicht voll­stän­dig aus­schlie­ßen, soll aber deren Wahr­schein­lich­keit ver­rin­gern und eine schnelle Reaktion er­mög­li­chen. Bei der Bemessung einer Un­ter­neh­mens­geld­bu­ße kann ein wirksames Com­pli­ance-Ma­nage­ment-System be­rück­sich­tigt werden.

Welche wirt­schaft­li­chen Folgen mangelnde Com­pli­ance haben kann, zeigt ein Fall aus dem Jahr 2024: Die Staats­an­walt­schaft Hannover verhängte gegen Con­ti­nen­tal und Toch­ter­ge­sell­schaf­ten ein Bußgeld von 100 Millionen Euro wegen einer fahr­läs­si­gen Ver­let­zung be­trieb­li­cher Auf­sichts­pflich­ten. Hin­ter­grund waren Verstöße im Zu­sam­men­hang mit der Lieferung von Mo­tor­steu­er­ge­rä­ten und ent­spre­chen­der Software. Bei der Bemessung des Bußgelds wurden unter anderem die Zu­sam­men­ar­beit mit den Er­mitt­lungs­be­hör­den und in­zwi­schen ver­stärk­te Com­pli­ance-Struk­tu­ren be­rück­sich­tigt.

Vertrauen stärken und ver­ant­wor­tungs­vol­les Handeln fördern

Com­pli­ance schützt auch das Vertrauen von Kundinnen und Kunden, Mit­ar­bei­ten­den sowie Ge­schäfts­part­ne­rin­nen und Ge­schäfts­part­nern. Rechts­ver­stö­ße und ein un­an­ge­mes­se­ner Umgang mit Ver­dachts­fäl­len können den Ruf eines Un­ter­neh­mens be­schä­di­gen und Ge­schäfts­be­zie­hun­gen belasten. Ver­ständ­li­che Regeln und nach­voll­zieh­ba­re Verfahren zeigen dagegen, welche Ver­hal­tens­maß­stä­be gelten und wie Hinweise auf mögliche Verstöße behandelt werden.

Ergänzend können Un­ter­neh­men frei­wil­li­ge ethische Grund­sät­ze festlegen, bei­spiels­wei­se für einen fairen Umgang mit Ge­schäfts­part­ne­rin­nen und Ge­schäfts­part­nern oder einen ver­ant­wor­tungs­vol­len Res­sour­cen­ein­satz. Solche Selbst­ver­pflich­tun­gen schaffen Be­rüh­rungs­punk­te zur Corporate Social Re­spon­si­bi­li­ty. Ent­schei­dend für die Glaub­wür­dig­keit ist, dass die Un­ter­neh­mens­füh­rung diese Grund­sät­ze vorlebt und sie im Ge­schäfts­all­tag tat­säch­lich be­rück­sich­tigt.

Wie setzt man Com­pli­ance im Un­ter­neh­men praktisch um?

Für die sys­te­ma­ti­sche Umsetzung von Com­pli­ance dient ein internes Kon­troll­sys­tem bzw. ein Com­pli­ance-Ma­nage­ment-System (kurz: CMS). Dazu gehören klare Zu­stän­dig­kei­ten, ver­ständ­li­che Regeln und geeignete Kon­troll­ver­fah­ren. Sie sollen Rechts­ver­stö­ßen vorbeugen, deren früh­zei­ti­ge Erkennung un­ter­stüt­zen und eine an­ge­mes­se­ne Reaktion er­mög­li­chen. Voll­stän­dig aus­schlie­ßen lassen sich Verstöße dadurch nicht.

Der Umfang eines CMS richtet sich nach Größe, Ge­schäfts­mo­dell und Ri­si­ko­la­ge des Un­ter­neh­mens. Ein kleiner Betrieb benötigt dafür nicht dieselben Struk­tu­ren wie ein in­ter­na­tio­na­ler Konzern. Ent­schei­dend ist, dass die Maßnahmen zu den tat­säch­li­chen Risiken passen und im Ar­beits­all­tag an­ge­wen­det werden. Die folgenden Schritte bieten dafür eine Ori­en­tie­rung.

Schritt 1: Ver­ant­wort­lich­kei­ten und Res­sour­cen festlegen

Am Anfang jedes CMS steht ein klares und ein­heit­li­ches Be­kennt­nis der Un­ter­neh­mens­füh­rung zu re­gel­kon­for­mem Verhalten. Sie muss die or­ga­ni­sa­to­ri­schen Vor­aus­set­zun­gen schaffen, aus­rei­chen­de Res­sour­cen be­reit­stel­len und die fest­ge­leg­ten Regeln selbst vorleben.

Je nach Un­ter­neh­mens­grö­ße kann eine fach­kun­di­ge Person die Com­pli­ance-Aufgaben ko­or­di­nie­ren oder ein Team aus re­le­van­ten Bereichen gebildet werden. Dazu können bei­spiels­wei­se Per­so­nal­ma­nage­ment, Fi­nanz­ver­wal­tung, IT und die Rechts­ab­tei­lung gehören. Externe Rechts- und Steu­er­be­ra­tung oder andere Fachleute können fehlendes Wissen ergänzen.

Wichtig sind ein­deu­ti­ge Zu­stän­dig­kei­ten, aus­rei­chen­de Be­fug­nis­se und ein direkter Zugang zur Un­ter­neh­mens­lei­tung. Auch Ver­tre­tungs­re­ge­lun­gen und der Umgang mit möglichen In­ter­es­sen­kon­flik­ten sollten fest­ste­hen. Die Über­tra­gung von Aufgaben entbindet die Un­ter­neh­mens­füh­rung nicht von ihren ver­blei­ben­den Or­ga­ni­sa­ti­ons- und Über­wa­chungs­pflich­ten.

Besteht ein Be­triebs­rat, sind dessen ge­setz­li­che Be­tei­li­gungs­rech­te zu beachten. Mit­be­stim­mung kann bei­spiels­wei­se bei be­trieb­li­chen Ver­hal­tens­re­geln oder tech­ni­schen Ein­rich­tun­gen zur Über­wa­chung von Be­schäf­tig­ten er­for­der­lich sein. Eine Be­tei­li­gung an sämt­li­chen Com­pli­ance-Ent­schei­dun­gen ist dagegen nicht generell vor­ge­schrie­ben.

Schritt 2: An­for­de­run­gen und Risiken ana­ly­sie­ren

Zunächst wird erfasst, welche recht­li­chen Vorgaben und ver­bind­li­chen internen Regeln für das Un­ter­neh­men gelten. An­schlie­ßend lässt sich prüfen, welche Maßnahmen bereits bestehen und wo Lücken vorliegen. Dabei sollten auch die tat­säch­li­chen Ar­beits­ab­läu­fe be­trach­tet werden: Eine schrift­li­che Richt­li­nie allein zeigt noch nicht, ob sie im Alltag ein­ge­hal­ten wird.

Mögliche Ri­si­ko­be­rei­che sind:

• Ar­beits­recht: Gleich­be­hand­lung, Ar­beits­zeit, Mit­be­stim­mung und Kün­di­gungs­schutz.
• Ar­beits­schutz: Durch­füh­rung von Ge­fähr­dungs­be­ur­tei­lun­gen und Un­ter­wei­sun­gen sowie die Ge­währ­leis­tung sicherer Ar­beits­be­din­gun­gen.
• Da­ten­schutz und In­for­ma­ti­ons­si­cher­heit: Schutz per­so­nen­be­zo­ge­ner Daten und ver­trau­li­cher In­for­ma­tio­nen sowie die Ver­wal­tung von Zu­griffs­rech­ten.
• Steuer- und So­zi­al­ver­si­che­rungs­recht: Abgabe korrekter Er­klä­run­gen, ord­nungs­ge­mä­ße Bei­trags­zah­lun­gen und Ver­mei­dung von Schein­selbst­stän­dig­keit.
• Kor­rup­ti­ons­prä­ven­ti­on: Regeln für den Umgang mit Ge­schen­ken, Ein­la­dun­gen und In­ter­es­sen­kon­flik­ten.
• Wett­be­werbs- und Kar­tell­recht: Ver­mei­dung un­zu­läs­si­ger Preis­ab­spra­chen und eines un­zu­läs­si­gen Aus­tauschs wett­be­werb­lich sensibler In­for­ma­tio­nen.
• Einsatz künst­li­cher In­tel­li­genz: Beim Einsatz von KI sind unter anderem die Vorgaben des EU AI Act zu beachten. Bestimmte KI-Praktiken sind verboten; zudem sind Maßnahmen zur Förderung der KI-Kompetenz der be­tei­lig­ten Be­schäf­tig­ten zu ergreifen. Für Hoch­ri­si­ko-KI-Systeme gelten abhängig von ihrer Ein­ord­nung weitere An­for­de­run­gen.
• Weitere tä­tig­keits­ab­hän­gi­ge An­for­de­run­gen: Vorgaben aus dem Um­welt­recht, zur Geld­wä­sche­prä­ven­ti­on oder zur Ex­port­kon­trol­le.

Auch neuere re­gu­la­to­ri­sche Ent­wick­lun­gen sollten in die Analyse ein­flie­ßen. Dazu zählen ins­be­son­de­re:

• NIS2: In Deutsch­land gelten die ge­setz­li­chen Vorgaben zur Umsetzung der NIS2-Richt­li­nie. Erfasste wichtige und besonders wichtige Ein­rich­tun­gen müssen unter anderem Maßnahmen zum Cy­ber­si­cher­heits­ri­si­ko­ma­nage­ment umsetzen, er­heb­li­che Si­cher­heits­vor­fäl­le melden und sich beim BSI re­gis­trie­ren. Ob ein Un­ter­neh­men betroffen ist, hängt ins­be­son­de­re von Branche, Ein­rich­tungs­art, Be­schäf­tig­ten­zahl und wirt­schaft­li­chen Kenn­zah­len ab.
• CSRD: Die EU hat den An­wen­dungs­be­reich der Nach­hal­tig­keits­be­richt­erstat­tung 2026 deutlich ein­ge­schränkt. Nach den neuen Vorgaben sind grund­sätz­lich Un­ter­neh­men erfasst, die sowohl mehr als 1.000 Be­schäf­tig­te haben als auch mehr als 450 Millionen Euro Net­to­um­satz erzielen. Die meisten KMU fallen damit nicht un­mit­tel­bar unter die CSRD. Die neuen Vorgaben müssen noch in deutsches Recht umgesetzt werden.
• Lie­fer­ket­ten-Sorg­falts­pflich­ten: Das deutsche Lie­fer­ket­ten­sorg­falts­pflich­ten­ge­setz (LkSG) ver­pflich­tet bestimmte Un­ter­neh­men zu men­schen­recht­li­chen und um­welt­be­zo­ge­nen Sorg­falts­pflich­ten. Die Re­ge­lun­gen befinden sich derzeit im Umbruch: Eine geplante Novelle soll unter anderem die Be­richts­pflicht ab­schaf­fen und die Sank­tio­nie­rung ein­schrän­ken. Parallel dazu muss Deutsch­land die eu­ro­päi­sche Lie­fer­ket­ten­richt­li­nie CSDDD umsetzen, deren An­wen­dungs­be­reich 2026 auf sehr große Un­ter­neh­men ein­ge­schränkt wurde.

Diese Vorgaben gelten nicht pauschal für alle kleinen und mittleren Un­ter­neh­men. Ob un­mit­tel­ba­re ge­setz­li­che Pflichten bestehen, hängt unter anderem von Un­ter­neh­mens­grö­ße, Branche, Ge­schäfts­tä­tig­keit und dem je­wei­li­gen An­wen­dungs­be­reich ab.

Schritt 3: Regeln festlegen und ver­ständ­lich ver­mit­teln

Aus der Ri­si­ko­ana­ly­se entstehen konkrete und pra­xis­taug­li­che Com­pli­ance-Richt­li­ni­en. All­ge­mei­ne Mus­ter­vor­la­gen können dabei helfen, müssen aber an die An­for­de­run­gen des Un­ter­neh­mens angepasst werden. Be­schäf­tig­te sollten erkennen können, welches Verhalten erwartet wird und an wen sie sich bei Fragen wenden können.

Eine Com­pli­ance-Richt­li­nie kann folgende Inhalte umfassen:

1. Grund­le­gen­de Ver­hal­tens­re­geln und Gel­tungs­be­reich.
2. Vorgaben zu typischen Ri­si­ko­si­tua­tio­nen, bei­spiels­wei­se Ge­schen­ken oder In­ter­es­sen­kon­flik­ten.
3. Zu­stän­dig­kei­ten, Frei­ga­be­ver­fah­ren und er­for­der­li­che Kon­trol­len.
4. An­sprech­per­so­nen und Meldewege für mögliche Verstöße. Nach dem Hin­weis­ge­ber­schutz­ge­setz (HinSchG) müssen Be­schäf­ti­gungs­ge­ben­de mit in der Regel min­des­tens 50 Be­schäf­tig­ten grund­sätz­lich eine interne Mel­de­stel­le ein­rich­ten.
5. Verfahren zur Prüfung von Hinweisen und zur Do­ku­men­ta­ti­on.
6. Mögliche Kon­se­quen­zen bei Verstößen unter Beachtung der recht­li­chen Vor­aus­set­zun­gen.

Die Regeln müssen leicht zu­gäng­lich sein, bei­spiels­wei­se im Intranet oder in einem Mit­ar­bei­ter­hand­buch. Re­gel­mä­ßi­ge, auf­ga­ben­be­zo­ge­ne Schu­lun­gen helfen dabei, sie anhand konkreter Si­tua­tio­nen zu verstehen. Neue Be­schäf­tig­te sollten die für ihre Tätigkeit re­le­van­ten Vorgaben bereits bei der Ein­ar­bei­tung ken­nen­ler­nen. Ge­schäfts­part­ne­rin­nen und Ge­schäfts­part­ner sowie Lie­fe­ran­tin­nen und Lie­fe­ran­ten werden ent­spre­chend den Risiken sowie den ge­setz­li­chen oder ver­trag­li­chen An­for­de­run­gen ein­be­zo­gen.

Wie interne Regeln ver­bind­lich umgesetzt werden können, hängt von ihrem Inhalt ab. In Betracht kommen bei­spiels­wei­se zulässige Weisungen, Be­triebs­ver­ein­ba­run­gen oder ver­trag­li­che Re­ge­lun­gen. Eine Ergänzung sämt­li­cher Ar­beits­ver­trä­ge ist nicht au­to­ma­tisch er­for­der­lich.

Ein Code of Conduct, also ein Ver­hal­tens­ko­dex, kann die wich­tigs­ten Grund­sät­ze zu­sam­men­fas­sen und auch öf­fent­lich zu­gäng­lich gemacht werden.

Schritt 4: Maßnahmen anwenden und ihre Wirk­sam­keit über­prü­fen

Ein CMS muss im laufenden Betrieb an­ge­wen­det und re­gel­mä­ßig überprüft werden. Die ver­ant­wort­li­chen Personen ko­or­di­nie­ren die Maßnahmen, beraten bei Fragen und berichten der Un­ter­neh­mens­lei­tung über we­sent­li­che Risiken und fest­ge­stell­te Mängel.

Zu den laufenden Aufgaben gehören:

• Kon­trol­len durch­füh­ren: bei­spiels­wei­se Freigaben und die Ein­hal­tung fest­ge­leg­ter Verfahren stich­pro­ben­ar­tig prüfen.
• Hinweise be­ar­bei­ten: Ver­dachts­fäl­le ver­trau­lich und un­vor­ein­ge­nom­men prüfen sowie bei Bedarf an die zu­stän­di­gen Stellen wei­ter­ge­ben.
• Verstöße abstellen: geeignete Ab­hil­fe­maß­nah­men festlegen und deren Umsetzung nach­ver­fol­gen.
• Ursachen un­ter­su­chen: klären, ob un­ver­ständ­li­che Regeln, fehlende Kon­trol­len oder or­ga­ni­sa­to­ri­sche Mängel einen Verstoß be­güns­tigt haben.
• Än­de­run­gen be­rück­sich­ti­gen: neue recht­li­che An­for­de­run­gen sowie ver­än­der­te Ge­schäfts­mo­del­le, Produkte und Märkte in die Ri­si­ko­ana­ly­se aufnehmen.
• Wirk­sam­keit bewerten: prüfen, ob Schu­lun­gen, Meldewege und Kon­trol­len ihren Zweck erfüllen, und das CMS ent­spre­chend ver­bes­sern.
• Er­geb­nis­se do­ku­men­tie­ren: we­sent­li­che Ent­schei­dun­gen, fest­ge­stell­te Mängel und er­grif­fe­ne Maßnahmen nach­voll­zieh­bar fest­hal­ten.

Dabei müssen auch Da­ten­schutz und Be­schäf­tig­ten­rech­te gewahrt bleiben. Com­pli­ance-Kon­trol­len recht­fer­ti­gen keine un­be­grenz­te Über­wa­chung. Eine externe Prüfung oder Zer­ti­fi­zie­rung kann helfen, das CMS zu be­ur­tei­len und Ver­bes­se­rungs­mög­lich­kei­ten zu erkennen. Sie bietet jedoch keine Garantie für Rechts­kon­for­mi­tät.

Com­pli­ance-Check au­to­ma­ti­sie­ren: Wie KI Un­ter­neh­men un­ter­stüt­zen kann

Künst­li­che In­tel­li­genz kann Un­ter­neh­men dabei un­ter­stüt­zen, In­for­ma­tio­nen für Com­pli­ance-Prüfungen aus­zu­wer­ten und Hinweise auf mögliche Lücken zu­sam­men­zu­stel­len. KI-gestützte Lösungen können relevante Un­ter­la­gen ana­ly­sie­ren, Auf­fäl­lig­kei­ten her­vor­he­ben und die Prüfung durch ver­ant­wort­li­che Personen vor­be­rei­ten.

Gerade für kleine und mittlere Un­ter­neh­men (KMU) ohne eigene Com­pli­ance-Be­auf­trag­te kann ein KI-ge­stütz­ter Com­pli­ance-Check einen nied­rig­schwel­li­gen Einstieg bieten. Statt zunächst um­fang­rei­che Struk­tu­ren auf­zu­bau­en, lässt sich damit eine erste Be­stands­auf­nah­me für aus­ge­wähl­te Bereiche durch­füh­ren. Welche An­for­de­run­gen und Un­ter­la­gen geprüft werden können, hängt von der ein­ge­setz­ten Lösung und ihrem Prüf­um­fang ab.

Die Er­geb­nis­se können helfen, möglichen Hand­lungs­be­darf zu erkennen und weitere Schritte zu planen. Ver­ant­wort­li­che Personen können Auf­fäl­lig­kei­ten fachlich prüfen lassen, Prio­ri­tä­ten setzen und geeignete Maßnahmen einleiten. So lässt sich das Com­pli­ance-Ma­nage­ment schritt­wei­se an den Bedarf des Un­ter­neh­mens anpassen.

Fazit: Com­pli­ance als Be­stand­teil guter Un­ter­neh­mens­füh­rung

Com­pli­ance hilft Un­ter­neh­men, Rechts­ver­stö­ße zu vermeiden, wirt­schaft­li­che Risiken zu begrenzen und Vertrauen zu stärken. Ent­schei­dend ist, dass Regeln ver­ständ­lich sind, Ver­ant­wort­lich­kei­ten fest­ste­hen und die vor­ge­se­he­nen Maßnahmen im Ar­beits­all­tag umgesetzt werden. Die Un­ter­neh­mens­füh­rung muss dafür die not­wen­di­gen Vor­aus­set­zun­gen schaffen und re­gel­kon­for­mes Verhalten selbst vorleben.

Ein wirksames Com­pli­ance-Ma­nage­ment ori­en­tiert sich an Größe, Ge­schäfts­mo­dell und Risiken des Un­ter­neh­mens. Für kleinere Betriebe können klare Zu­stän­dig­kei­ten, gezielte Kon­trol­len und pra­xis­na­he Schu­lun­gen eine geeignete Grundlage bilden. Eine eigene Com­pli­ance-Abteilung ist nicht in jedem Un­ter­neh­men er­for­der­lich.

Re­gel­mä­ßi­ge Über­prü­fun­gen und An­pas­sun­gen sorgen dafür, dass die Maßnahmen auch bei ver­än­der­ten An­for­de­run­gen wirksam bleiben. So un­ter­stützt Com­pli­ance ver­läss­li­che Ge­schäfts­ab­läu­fe und einen ver­ant­wor­tungs­vol­len Umgang mit Mit­ar­bei­ten­den, Kundinnen und Kunden sowie Ge­schäfts­part­ne­rin­nen und Ge­schäfts­part­nern.

Bitte beachten Sie den recht­li­chen Hinweis zu diesem Artikel.