Compliance Management im Wandel

II. Elemente eines wirksamen Compliance Management Systems

WP/StB Dr. Jan-Hendrik Gnändiger

Ein wirksames Compliance Management System (CMS) erstreckt sich über alle Bereiche und Prozesse eines Unternehmens, da die Risiken innerhalb der Geschäftsprozesse entstehen und auch dort gesteuert werden müssen und nicht nur zentral bspw. in der Rechtsabteilung. Deswegen umfasst ein CMS immer zentrale und dezentrale Elemente zur Bewältigung der Compliance Aufgaben. Dies kann bspw. durch das Three-Lines of Defense-Modell verdeutlicht werden, in dem die Geschäftsbereiche, durch die konkrete Umsetzung der Compliance Maßnahmen und ihren Beitrag zum System, die erste Linie der Verteidigung bilden. Die zweite Linie bilden die zentralen Bereiche wie Compliance oder Rechtsabteilung, welche die Vorgaben an die erste Verteidigungslinie machen, die Compliance Prozesse steuern und die Einhaltung dieser beiden Punkte überwachen. Die letzte Verteidigungslinie bildet dann die unabhängige Überwachung des Systems bspw. durch die Interne Revision.

Gerade daher sollte das CMS als integraler Bestandteil einer guten Corporate Governance eines Unternehmens verstanden werden. Die genaue Ausgestaltung des CMS ist dabe...