Compliance-Strukturanalyse: Welche Gesetze und Vorschrif ... / 1 Die Compliance-Strukturanalyse als Grundlage für eine Compliance-Organisation

Die Errichtung einer Compliance-Organisation im Unternehmen ist ein komplexer und umfangreicher Prozess. Häufig stellt die Situation für Betroffene eine große Herausforderung dar, insbesondere für Verantwortliche von größeren Unternehmen oder internationalen Konzernen. Doch auch die kontinuierliche Überprüfung und Aktualisierung eines bestehenden Compliance-Management-Systems führt häufig zu Unsicherheiten bei den Verantwortlichen. Das liegt nicht zuletzt daran, dass sich die Gesetze und Rechtsverordnungen stetig verändern, erneuern oder gar vollständig ersetzt werden. Hinzu kommt die Problematik, dass keine konkreten gesetzlichen Regelungen bestehen, wie eine Compliance-Organisation errichtet werden muss und welchen Anforderungen sie entsprechen muss.

In der Praxis finden sich zahlreiche Leitfäden, wie z. B. die ISO 19600. Bei dieser ISO handelt es sich um einen internationalen Leitfaden für die Errichtung und Erhaltung von Compliance-Management-Systemen. Dieser Leitfaden erweist sich in der Praxis bereits als große Unterstützung für Unternehmen, allerdings kann die ISO nur unterstützend und nicht abschließend herangezogen werden. Der Grund liegt insbesondere darin, dass es sich bei der ISO um einen allgemeinen Leitfaden handelt, der je nach Art und Tätigkeit eines Unternehmens erweitert und angepasst werden muss. Eine der größten Herausforderungen in diesem Prozess besteht darin zu ermitteln, welche Gesetze und Vorschriften im eigenen Unternehmen relevant sind und beachtet werden müssen. Bei dieser Problematik kann die Durchführung einer Compliance-Strukturanalyse Unternehmen dabei unterstützen, einen systematischen Überblick über Unternehmensprozesse und die damit verbundenen Vorschriften zu erhalten. Eine Strukturanalyse stellt demnach eine systematische Analyse aller Unternehmensprozesse dar. Somit stellt die Strukturanalyse eine wichtige Grundlage für die Errichtung einer Compliance-Organisation im Unternehmen dar. Denn nur wenn Unternehmensprozesse und damit verbundene Vorschriften bekannt sind, können Verantwortliche geeignete Maßnahmen und Schutzvorkehrungen treffen.