IDW PS 980: Neufassung 2022

Zusammenfassung

Das Institut der Wirtschaftsprüfer (IDW) hat mit dem Prüfungsstandard (PS) 980 die in Deutschland führende Norm für die Prüfung und damit, mittelbar, auch für die Ausgestaltung von Compliance Management Systemen (CMS) gesetzt und herausgegeben. Diese Norm wird aktuell neu aufgelegt ("IDW PS 980 n. F."). Anforderungen an ein CMS sind gesetzlich nicht normiert. Einer berufsständisch weithin anerkannten Norm wie dem IDW PS 980 kommt daher in der Rechtsprechung und für die praktische Umsetzung in Unternehmen erhebliche Bedeutung zu (sog. "soft law").

Da der IDW PS 980 n. F. in Gedankenführung und Aufbau grundlegend umgestaltet wurde, sind Inhalte der aktuellen Veränderungen für Compliance-Verantwortliche in Unternehmen nur mit großem Aufwand ermittelbar. Darüber hinaus ist die rechtliche Auswirkung mancher Änderungen unauffällig, aber weitreichend. Dieser Beitrag erklärt deshalb die Änderungen in einer übersichtlichen Struktur und versieht sie mit den für die Einordnung erforderlichen rechtlichen Anmerkungen.

1 Einführung: Der neue Compliance-Prüfungsstandard IDW PS 980

Der Deutsche Corporate Governance Kodex (DCGK) definiert Compliance als eine auf der Geschäftsleitungsebene liegende Verantwortung für die Einhaltung gesetzlicher Bestimmungen und unternehmensinterner Richtlinien. Die unternehmensinterne Struktur zur Gewährleistung dieser Regelkonformität wird Compliance Management System, abgekürzt CMS, genannt. In der Fassung des DCGK von 2022 wurde die Anforderung zur Einrichtung eines CMS nochmals bekräftigt: In Grundsatz 5 wurde ausdrücklich hinzugefügt, dass das Interne Kontrollsystem und das Risikomanagementsystem auch ein an der Risikolage des Unternehmens ausgerichtetes Compliance Management System umfassen.

Auch wenn die Empfehlung, ein CMS einzurichten, bereits frühzeitig Teil des DCGK war, finden sich weder im DCGK noch auf Ge...