Читать книгу Compliance Management im Unternehmen - Martin R. Schulz - Страница 28

50

Compliance steht zudem seit geraumer Zeit auch im Blickfeld diverser Organisationen und Verbände, die Standards und Leitlinien zu Compliance bzw. zu Compliance-Management-Systemen (CMS) veröffentlicht haben. In der Praxis ist insbesondere der vom Institut der Wirtschaftsprüfer in Deutschland (IDW) verabschiedete Standard „Grundsätze ordnungsmäßiger Prüfung von Compliance-Management-Systemen“ (IDW PS 980) stark verbreitet, welcher sog. „Grundelemente“ eines CMS formuliert hat.190 Dazu zählen zunächst die Compliance-Kultur als Grundlage für die Angemessenheit und Wirksamkeit des CMS191 und die von den gesetzlichen Vertreter festgelegten Compliance-Ziele. Unter Berücksichtigung der Compliance-Ziele werden die Compliance-Risiken festgestellt, die Verstöße gegen einzuhaltende Regeln und damit eine Verfehlung der Compliance-Ziele zur Folge haben können. Basierend auf der Beurteilung der Compliance-Risiken wird ein Compliance-Programm eingeführt, das auf die Begrenzung der Compliance-Risiken und die Vermeidung von Compliance-Verstößen ausgerichtet ist.192 Das Management regelt die Aufbau- und Ablauforganisation und stellt die notwendigen Ressourcen zur Verfügung (Compliance-Organisation). Die betroffenen Mitarbeiter und Dritte sind über das Compliance-Programm zu informieren (Compliance-Kommunikation). Angemessenheit und Wirksamkeit des CMS sollen in geeigneter Weise überwacht werden (Compliance-Überwachung und Verbesserung). Voraussetzung hierfür ist eine ausreichende Dokumentation des CMS. Die gesetzlichen Vertreter sorgen ferner für die Durchsetzung des CMS, die Beseitigung der Mängel und die Verbesserung des Systems.193 Diese Grundelemente eines CMS entsprechen weitgehend denjenigen Elementen und „Bausteinen“, die als Kernbestandteile eines wirksamen Compliance Managements gelten.194