Compliance Management: ISO 19600 für Ihr Unternehmen

Unternehmen können ihr Compliance Management System gemäßISO 19600 zertifizieren lassen. Ob und wann dies sinnvoll ist, muss sorgfältig geprüft werden.

(firmenpresse) - Berlin, 30. Oktober 2017 - Die Norm kann sowohl in Unternehmen als auch in anderen Organisationen angewendet werden. Auch kleine und mittelgroße Unternehmen können von der Norm profitieren, da die Empfehlungen skalierbar sind und abhängig von der Unternehmensgröße in unterschiedlich starker Ausprägung angewandt werden können.



Das Compliance Management System (CMS) der ISO 19600 basiert auf fünf Säulen, die gleichzeitig als "Fahrplan" für die Einführung eines CMS dienen können.



1.Compliance- und Risiko-Audit



Das Compliance-Audit dient der Feststellung des Status Quo des Unternehmens im Hinblick auf dessen Compliance-Aktivitäten. Das Risiko-Audit dient der Identifizierung der Compliance-Verpflichtungen (Risiken). Das Ergebnis ist eine "Compliance-Risikolandkarte" für das Unternehmen. Diese Analyse stellt die Grundlage für alle weiteren Maßnahmen für den Aufbau des CMS dar.



2.Führung



Betrachtet werden die unterschiedlichen Rollen, Verantwortlichkeiten und Zuständigkeiten innerhalb des Unternehmens, vor allem die Unternehmensführung. Diese muss die Entscheidung treffen, ein CMS einzuführen und die Ziele und den Rahmen des CMS festlegen sowie die entsprechenden Ressourcen bereitstellen. Maßgeblich dabei ist die Vorbildfunktion des Managements: bekennt sich dieses zu sauberem, rechtskonformem Verhalten und damit dazu, rechtswidrige Praktiken zu verhindern und zu ahnden und lebt sie dieses Bekenntnis auch, dann ist eine wichtige Voraussetzung geschaffen, dass ein CMS funktioniert.



3.Steuerungs- und Kontrollmaßnahmen



Zu den Steuerungsmaßnahmen, die ein Unternehmen einleiten muss, gehören Regelwerke wie ein Verhaltenskodex, Prozessbeschreibungen und Handlungsanweisungen. Diese sind in Abhängigkeit zu den Ergebnissen des Compliance- und Risiko-Audits auszuarbeiten und sollten gezielt in Hinblick auf identifizierte Compliance-Risiken ausgestaltet werden - stets nah an den Geschäftsprozessen. In die Prozesse sind geeignete Überwachungs- und Kontrollmaßnahmen zu integrieren.





4.Kommunikation und Schulung



Die meisten Regelverstöße basieren auf fehlendem Wissen. Das Wissen über die Existenz einer Vorgabe und über die Konsequenzen des eigenen Handelns ist also entscheidend, wenn man Compliance erreichen will. Die Norm verlangt laufende Schulungen, die die Mitarbeiter in die Lage versetzen sollen, Compliance-Anforderungen zu kennen und entsprechend danach zu handeln. Eine intensive Kommunikation und Sensibilisierung tragen zur Schaffung einer nachhaltigen Unternehmenskultur bei.



5.Kontinuierliche Verbesserung



Vergleichbar wie beim Qualitätsmanagement gehört die kontinuierliche Verbesserung des eingeführten CMS zu den zentralen Aufgaben. Dabei geht es um stichprobenhafte sowie anlassbezogene Kontrollen der Erfüllung der Compliance-Anforderungen (z.B. durch interne Audits). Eine laufende Beobachtung des rechtlichen Umfeldes sowie eine laufende Aktualisierung der Risikoanalyse ist erforderlich, um das System ständig an neue Gegebenheiten anzupassen.



Festgestellte Compliance-Verstöße müssen eine Reaktion des Unternehmens nach sich ziehen. Dazu gehören die Untersuchung des Vorfalls und die Festlegung der Konsequenzen des festgestellten Fehlverhaltens (Sanktion). Korrektur- und Präventivmaßnahmen) dienen der Vermeidung von Wiederholungen.



Nicht immer ist eine Zertifizierung eines Managementsystems sinnvoll und erforderlich. Daher sollte im Rahmen des Aufbaus eines CMS dieser Aspekt im Vorfeld genau geprüft werden: welche Vorteile bringt die Zertifizierung? Wird diese gefordert (vom Markt, von Kunden)?



Nur wenn diese und ähnliche Fragen eindeutig mit "Ja" beantwortet werden können, sollte eine Zertifizierung in Betracht gezogen werden. Neben der Zertifizierung stehen dem Unternehmen zahlreiche Alternativmöglichkeiten zur Verfügung, um die Existenz des CMS wirksam zu kommunizieren.





Zum Autor: Eckart Achauer ist Geschäftsführer der AGAMON Consulting GmbH und auf Risiko- und Compliance Management spezialisiert. Er ist zertifizierte Compliance Officer (TÜV). Zusätzlich ist er als Wirtschaftsmediator tätig.

www.agamon-consulting.de



Nähere Informationen zum Thema Compliance Management unter:

http://www.agamon-consulting.de/private/5_4_3_compliancemanagement.htmWeitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 30.10.2017 - 11:50 Uhr
Sprache: Deutsch
News-ID 1546111
Anzahl Zeichen: 5012

Kontakt-Informationen:
Ansprechpartner: Dipl.-Bw. Eckart Achauer
Stadt:

Berlin

Telefon: 0049 30 5200 484 94

Kategorie:

Wirtschaft (allg.)

Diese Pressemitteilung wurde bisher 663 mal aufgerufen.

Compliance - ein wichtiger Teil von HR ...
Zu den einschlägigen Rechtsvorschriften gehören z.B. das Mindestlohngesetz, das Allgemeine Gleichbehandlungsgesetz oder das Betriebsverfassungsrecht. Compliance im Umfeld des Arbeitsrechts gewinnt somit zunehmend an Bedeutung. Unternehmen müssen sich regelmäßig mit den Compliance-Richtlinien ih

Mit dem Compliance-Seminar zu mehr Sicherheit ...
Berlin/München, 17. September 2018 - Die IHK München/Oberbayern und die Beratungsgesellschaft AGAMON Consulting GmbH bieten im Oktober das bereits mehrfach erfolgreich durchgeführte Praxisseminar zum Thema Compliance Management an. Das Seminar richtet sich an Entscheider mittelständischer Untern

Neue Compliance-Studie von AGAMON Consulting offenbart weiterhin Nachholbedarf im deutschen Mittelstand ...
Insgesamt wurden 1.010 mittelständische Unternehmen befragt. Die ausgewählten Unternehmen sind branchenübergreifend tätig und haben ihren Sitz in Deutschland. Die Mitarbeiterzahl der Unternehmen lag jeweils zwischen 200 und 1.500 Mitarbeitern. Das Ergebnis zeigt, das etwa 43 % der Unternehmen ü

Weitere Mitteilungen von AGAMON Consulting GmbH

Jaxon beginnt mit Bohrprogramm bei Ziel Max bei Hazelton ...
Jaxon beginnt mit Bohrprogramm bei Ziel Max bei Hazelton Jaxon freut sich bekannt zu geben, dass es in dieser Woche mit seinem 2.000 Meter umfassenden Phase-1-Diamantbohrprogramm beim Ziel Max bei seinem 44.000 Hektar großen Projekt Hazelton in der berühmten Region Skeena Arch

Motorola Solutions liefert 3,5-millionstes TETRA-Digitalfunkgerät / Übergabe im TETRA-Kompetenzzentrum von Motorola Solutions in Berlin (FOTO) ...
Motorola Solutions hat sein weltweit 3,5-millionstes TETRA-Digitalfunkgerät an Behörden und Organisationen mit Sicherheitsaufgaben (BOS) ausgeliefert. Anlässlich dieses wichtigen Meilensteins hat Christoph Thomas, Geschäftsführer der Motorola Solutions Germany GmbH, ein speziell designt

Eilt: Übernahme von hochgradigem Graphit-Projekt mit bis zu 78% Graphit. Neuer 529% Graphite Hot Stock Global Li-Ion Graphite heißester Kandidat für ein Offtake Agreement mi ...
Eilt: Übernahme von hochgradigem Graphit-Projekt mit bis zu 78% Graphit. Neuer 529% Graphite Hot Stock Global Li-Ion Graphite heißester Kandidat für ein Offtake Agreement mit Tesla. Einzige Graphit Mine im Umkreisen von 50 Meilen zu Tesla. 30.10.17 09:27 AC Research

Bahnbrechende Eröffnung der ShanghaiTex 2017 vom 27. bis 30. November ...
Die zweijährliche Hauptveranstaltung der Textilindustrie in China - die 18. Shanghai International Exhibition on Textile Industry (ShanghaiTex 2017) - wird vom 27. bis 30. November 2017 im Shanghai New International Expo Center stattfinden. Die ShanghaiTex 2017 begrüßt unter dem Motto "T