Fachbeiträge & Kommentare zu Compliance-Organisation

Rz. 71 In den Nachhaltigkeitsbericht ist auch eine Beschreibung der wichtigsten Merkmale des internen Kontrollsystems und des Risikomanagementsystems des Unternehmens in Bezug auf das Verfahren der Nachhaltigkeitsberichterstattung aufzunehmen (ESRS 2.34). Ausweislich des ESRS 2.BC39 erkannte der SRB der EFRAG (§ 1 Rz 31 ff.) an, dass Informationen über die internen Kontrollp...mehr

Rz. 18 Nach ESRS G1.7 haben Unternehmen ihre Konzepte in Bezug auf Aspekte der Unternehmensführung anzugeben sowie zu erläutern, wie es ihre Unternehmenskultur fördert. Mit "Konzepte" wird in der aktuellen Übersetzung "policies" übersetzt, was zunächst "Strategie" hieß. Nach dem Glossar bezeichnet ein Konzept eine "Reihe oder ein Rahmen von allgemeinen Zielen und Managementp...mehr

Zusammenfassung Das Geldwäscherecht entwickelt sich ständig weiter. So bringen auch 2024 und 2025 wesentliche Änderungen in die Geldwäsche-Compliance. Diese sind, zunächst auf europäischer Ebene, die Verabschiedung der vier neuen Einzelvorschriften des im Juli 2021 von der Europäischen Kommission vorgelegten Legislativpaketes zur grundlegenden Reformierung des Geldwäscherecht...mehr

Die Risikoerfassung beginnt zunächst mit einer Befragung von Führungskräften sowie ausgewählten Mitarbeitenden, die für die Compliance relevanten Aufgaben nachgehen (z. B. Unternehmensbeauftragte, Sicherheitsfachleute etc.). Das Befragungspaket besteht aus folgenden drei Teilen: Begleitschreiben zum Befragungspaket Fragebogen 1: Welche Compliance-Berührungspunkte hat Ihr Veran...mehr

Schrifttum: Aszmons/Herse, Interne Untersuchungen – Was ändert sich, was bleibt? – Aktuelle Rechtslage und geplante Änderungen des rechtlichen Rahmens sowie deren zu erwartenden Folgen für die Praxis, DB 2020, 56; Bittmann/Brockhaus/Coelln/Heuking, Regelungsbedürftige Materien in einem zukünftigen "Gesetz über Interne Ermittlungen", NZWiSt 2019, 1; Klengel/Bucher, Zur Einstuf...mehr

Janis, Victims of Groupthink, 1972; Hüffer, Der Aufsichtsrat in der Publikumsgesellschaft, ZGR 1980, 320; Clemm, Abschlussprüfer und Aufsichtsrat, ZGR 1980, 455; Bleicher/Paul, Das amerikanische Board-Modell im Vergleich zur deutschen Vorstands-, Aufsichtsratsverfassung, DBW 1986, 263; Goerdeler, Das Audit Committee in den USA, ZGR 1987, 219; Lück, Audit Committee, ZfbF 1990...mehr

Rz. 254 [Autor/Zitation] Mit dem Verweis auf § 107 Abs. 3 Satz 2 Nr. 3 AktG-E ordnet Abs. 1 Satz 1 dem Prüfungsausschuss ferner die Aufgabe zu, sich mit dem Kerngerüst der unternehmerischen Managementsysteme aus internem Kontrollsystem (IKS), Risikomanagementsystem (RMS) und internem Revisionssystem (IRS) zu befassen. Hinzu kommt das gesetzlich nicht explizit angesprochene, n...mehr

Unternehmen müssen inmitten von Ungewissheit und Veränderungen die Aufrechterhaltung des eigenen Betriebes sicherstellen. Um dies zu gewährleisten, muss zum einen der Governance-Rahmen verbessert werden, also die wichtigsten Akteure, Rollen und Zuständigkeiten, delegierte Befugnisse, Entscheidungsstrukturen und -abläufe festgelegt werden. Zum anderen ist es essenziell, ESG-b...mehr

Grundlegende Voraussetzung eines funktionsfähigen und effizienten Tax Compliance Management Systems ist, dass der gesamte Prozess unternehmensweit bekannt gemacht wird, nachvollziehbar ist und dokumentiert ist.[1] In der Praxis haben sich die folgenden vier Komponenten des TCMS etabliert, die sich auch als auf den Bereich der Steuern ausgestaltetes Subsystem der Governance Sy...mehr

Das IDW definiert im "IDW Praxishinweis 1/2016" vom 31. Mai 2017 ein Tax Compliance Management System wie folgt: "Ein Tax Compliance Management System (Tax CMS) ist ein abgegrenzter Teilbereich eines CMS (…), dessen Zweck die vollständige und zeitgerechte Erfüllung steuerlicher Pflichten ist."[1] Zunächst soll also durch die Implementierung eines funktionsfähigen Tax Complian...mehr

In Abhängigkeit von der Rolle, die der Steuerberater im Unternehmen wahrnimmt (allumfassendes Mandat oder begrenzte Mandate verschiedener steuerlicher Berater – wie z. B. beim Nebeneinander verschiedener steuerlicher Berater in verschiedenen Ländern), gestaltet sich auch die Einbindung des Steuerberaters in das Tax Compliance Management System des Unternehmens unterschiedlic...mehr

Wortprotokolle dienen der Dokumentation von Informationen, Absprachen und Entscheidungsfindungen. Sie ermöglichen effizientes Nachhalten besprochener Inhalte und fördern Transparenz, Rechenschaft und Verbindlichkeit. Konkrete Vorteile für Unternehmen können beispielsweise sein: Steigerung der Rechtssicherheit und Vermeidung rechtlicher Auseinandersetzungen durch Dokumentation...mehr

mehr

Nach Maßgabe des Tripple-Bottom-Line-Konzeptes der Nachhaltigkeit wurden die Ziele wie folgt formuliert. People: Unser Beitrag zu einer sozialen Gesellschaft CMS verfolgt das Ziel, ein positives, inspirierendes und gesundes Arbeitsumfeld zu schaffen und gleichzeitig Offenheit, Toleranz und Engagement der Mitarbeitenden zu fördern. Dazu wurden weitere Unterziele definiert, wie ...mehr

Überblick Seit der Einführung des Gesetzes zur Neugestaltung des Rechts der Vermögensabschöpfung am 1.7.2017 haben Behörden deutlich erweiterte Möglichkeiten, Vermögenswerte vorläufig zu sichern oder dauerhaft einzuziehen. Mit diesem Gesetz wurde die EU-Richtlinie 2014/24/EU in deutsches Recht umgesetzt und das gesamte Konzept der strafrechtlichen Vermögensabschöpfung grundl...mehr

Unabhängig davon, wie die Regelungen des Verhaltenskodex im Unternehmen eingeführt werden, bieten sich unterstützende Maßnahmen zur Bekanntmachung, Erläuterung und Akzeptanzsteigerung an. So sollten die im Unternehmen vorhandenen Kommunikationskanäle (Mitarbeiterzeitschrift, Intranet, Betriebs- oder Abteilungsversammlungen, Aushang o. ä.) für die Darstellung von Inhalt und Z...mehr

Die Personalabteilung leistet wichtige Beiträge für eine Compliance-Organisation. So kann sie z. B. in die Ausarbeitung und Einführung von Regelwerken, z. B. eines Verhaltenskodex, sowie die Durchführung eines Sanktions- und Konsequenzenmanagements eingebunden werden. Daneben spielt die Personalabteilung eine wichtige Rolle bei der Schaffung eines positiven Arbeitsumfelds un...mehr

Rz. 1 Der aus dem angelsächsischen "to comply with" stammende Begriff "Compliance" bedeutet ein Handeln in Übereinstimmung mit den geltenden Gesetzen und Vorschriften. In der Literatur und in der Praxis wird der Compliance-Begriff sehr unterschiedlich verwendet. Zum Teil wird Compli­ance als die Einhaltung von gesetzlichen Regelungen und Vorgaben des Wertpapieraufsichtsrecht...mehr

Rz. 112 Die Compliance-Funktion hat der Geschäftsleitung mindestens jährlich sowie anlassbezogen über ihre Tätigkeit Bericht zu erstatten. In der Praxis wird die Unterrichtung der Geschäftsleitung schon aus Dokumentationszwecken regelmäßig schriftlich erfolgen. Bei anlassbezogenen Berichten kann wegen einer möglichen Eilbedürftigkeit vorab eine mündliche Berichterstattung si...mehr

Hinweis zur Benutzung des Literaturverzeichnisses: Sofern es sich bei den Autoren bzw. Herausgebern um Organisationen handelt, sind die aufgeführten Werke i. d. R. auf der Internetseite der jeweiligen Organisation verfügbar. Achtelik, Olaf, in: Herzog, Felix (Hrsg.), Geldwäschegesetz, 5. Auflage, München, 2023, § 24c KWG, § 25h KWG und § 6 GwG. ACI Deutschland e. V. – Arbeitsg...mehr

Für die Ausgestaltung eines IKS sollte neben den – leider eher spärlichen – Äußerungen von Verwaltung und Rechtsprechung auf die vorhandenen Leitfäden verschiedener Verbände und Organisationen (z. B. der Bundessteuerberaterkammer oder dem Institut der Wirtschaftsprüfer) und auf die vorhandene Literatur zurückgegriffen werden. Ein erster Schritt zum Aufbau eines IKS für die Um...mehr

Die Errichtung einer Compliance-Organisation im Unternehmen ist ein komplexer und umfangreicher Prozess. Häufig stellt die Situation für Betroffene eine große Herausforderung dar, insbesondere für Verantwortliche von größeren Unternehmen oder internationalen Konzernen. Doch auch die kontinuierliche Überprüfung und Aktualisierung eines bestehenden Compliance-Management-System...mehr

Die Durchführung einer Risikoanalyse bildet das Fundament für den Aufbau einer effektiven Compliance-Organisation. Während dieses Prozesses werden sämtliche Unternehmensbereiche dahin gehend untersucht, ob sie einem Compliance-Verstoß ausgesetzt sind und welche potenziellen Auswirkungen ein solcher Verstoß auf das Unternehmen haben könnte. Verantwortliche müssen sich während...mehr

In der Praxis ist die Bedeutung einer Strukturanalyse den meisten Verantwortlichen völlig unbekannt. Vielmehr werden die Risikoanalyse und die Strukturanalyse häufig verwechselt oder sogar als synonym füreinander angesehen. Dabei handelt es sich bei den beiden Compliance-Analysen um 2 vollkommen unterschiedliche Vorgänge, die bei der Errichtung einer Compliance-Organisation ...mehr

Die Risikoanalyse stellt die Grundlage einer Compliance-Organisation dar. Die Durchführung sollte daher gründlich und strukturiert erfolgen, um dadurch effektive Maßnahmen einführen zu können und das Unternehmen vor möglichen Compliance-Verstößen bewahren zu können. Denn: Vorsorgliche Präventivmaßnahmen sind besser als Nachsorge!mehr

Die Durchführung einer internen Ermittlung kann in der Praxis durch verschiedene Ursachen ausgelöst werden: Aufdeckung eines Fehlverhaltens durch das Compliance-Management Ein Mitarbeiter meldet einen Verstoß oder einen Verdacht Anonyme Hinweise Ermittlungsbehörden werden auf das Unternehmen aufmerksam In der Praxis werden die meisten internen Untersuchungen dadurch ausgelöst, da...mehr

Bei der Durchführung der Strukturanalyse werden sich alle Unternehmen mit Prozessen aus dem Arbeitsrecht auseinandersetzen müssen, insbesondere mit der Durchführung von Bewerbungsgesprächen. Bei diesem Prozess bestehen in der Praxis häufig Unsicherheiten, da vor allem die Vorschriften des Allgemeinen Gleichbehandlungsgesetzes (AGG) sowie des Bundesdatenschutzgesetzes (BDSG) ...mehr

Überblick Die Errichtung einer Compliance-Organisation im Unternehmen ist ein komplexer und umfangreicher Prozess. Für Verantwortliche, besonders in großen Unternehmen oder internationalen Konzernen, stellt diese Aufgabe oft erhebliche Herausforderungen dar. Selbst die kontinuierliche Überprüfung und Aktualisierung eines bestehenden Compliance-Management-Systems kann zu Unsi...mehr

Nach der Ermittlung potenzieller Risiken sollte in einem nächsten Schritt eine Bewertung der Risiken erfolgen. Das bedeutet, dass die Risiken in konkrete Risikobereiche eingestuft werden müssen, wobei heutzutage unterschiedliche Modelle und Einstufungsmöglichkeiten existieren, z. B: Einstufung erfolgt in gering, mittel, hoch, sehr hoch Einstufung erfolgt anhand einer Skala von...mehr

In einem breiten Verständnis ist Corporate Governance das System, nach dem Unternehmen geführt und kontrolliert werden. Der Begriff "Governance" kommt dabei von dem griechischen Wort "kybernan" und bedeutet so viel wie steuern und begleiten. Corporate Governance ist der Ordnungsrahmen, in dem die Steuerung, Leitung, und Überwachung von Unternehmen stattfindet. In dem Sinne i...mehr

Für den Grundsatzbeschluss über die Weiterentwicklung zu nachhaltigen Geschäftsmodellen sollten neben den qualitativen Vorteilen für das Kundenunternehmen auch der quantitative Nutzen dargestellt werden. Neben der Vorstellung einer Fallstudie bietet sich für die Begründung auch die Verwendung einer Wirtschaftlichkeitsrechnung an. Liegt eine positive Wirtschaftlichkeit vor, s...mehr

Rz. 1 Ein weiteres Mittel, um eine effektive Compliance-Organisation einzuführen bzw. abzusichern, ist – unabhängig von der Einrichtung eines Whistleblowing-Systems – die Einrichtung einer allgemeinen Beschwerdestelle für die Mitarbeiter eines Unternehmens. Nach § 13 AGG haben die Beschäftigten in jedem Betrieb das Recht, sich bei den zuständigen Stellen des Betriebs, des Unt...mehr

Rz. 1 Weil es im deutschen Rechtssystem – anders als in verschiedenen Jurisdiktionen in uns verbundenen Ländern – bislang trotz mittlerweile dreier Gesetzesvorschläge und einem bis dato im Sande verlaufenen Gesetzesvorhaben betreffend das Verbandssanktionengesetz unverändert noch kein spezifisches Unternehmensstrafrecht gibt (vertiefend: Beisheim/Jung, CCZ 2018, 63), stehen ...mehr

Rz. 1 Im ursprünglichen Sinne versteht man unter Compliance die Einhaltung der an ein Unternehmen und an andere Organisationen der Privatwirtschaft und des öffentlichen Sektors gerichteten Gesetze und anderen Vorgaben sowie internen Regelungen (grundhaft zum Compliance-Begriff: Schulz/Schulz, Compliance Management im Unternehmen, 2021, Kap. 1 Rn 1 ff.). Nach neuerem Verständ...mehr

Schrifttum: Vgl. auch die Hinweise vor Vor §§ 377–384a Rz. 1. 1. Zum allgemeinen Ordnungswidrigkeitenrecht: Achenbach, Ausweitung des Zugriffs bei den ahndenden Sanktionen gegen die Unternehmensdelinquenz, wistra 2002, 441; Achenbach, Haftung und Ahndung, ZIS 2012, 178; Achenbach, Verbandsgeldbuße und Aufsichtsverletzung (§§ 30 und 130 OWiG) – Grundlagen und aktuelle Probleme,...mehr

Rz. 429 [Autor/Stand] Es gibt keine allgemeingültigen Vorgaben, wie ein Tax CMS auszugestalten ist. Da ein jedes Kontrollsystem auf die jeweiligen Gegebenheiten eines Unternehmens zugeschnitten werden muss, gibt es nicht das Tax CMS "von der Stange" – es bedarf vielmehr einer "Maßanfertigung". Dennoch können aus den nachfolgenden Quellen Hinweise zur Ausgestaltung eines solc...mehr

Tz. 47 Stand: EL 132 – ET: 06/2023 Im Rahmen der Compliance-Organisation ist der organisatorische Rahmen des zu implementierenden Tax CMS festzulegen. Dafür muss entschieden werden, welcher Abteilung bzw. welchen Mitarbeitern die Implementierung des Tax CSM übertragen wird und welche Aufgaben die einzelnen Mitarbeiter übernehmen sollen. Es ist zu klären, ob ein Compliance-Bea...mehr

Tz. 43 Stand: EL 132 – ET: 06/2023 Der IDW-PS 980 sowie der IDW Praxishinweis 1/2016 sehen für die Implementierung eines Tax CMS sieben Grundelemente vor, die auch im Rahmen eines Tax CMS für einen (gemeinnützigen) Verein berücksichtigt werden sollten. Es sind dies: die Compliance-Kultur, die Compliance-Ziele, die Compliance-Organisation, die Compliance-Risiken, das Compliance-Pro...mehr

Die Neufassung des PS 980 präzisiert die Anforderungen an die Compliance-Organisation wesentlich. Sie ergänzt bereits die Beschreibungen der Grundelemente um die Forderung, Verantwortungsbereiche und Rollen eindeutig abzugrenzen, zu kommunizieren und zu dokumentieren. Auch die wesentlichen Regelungen zur Aufbau- und Ablauforganisation des Compliance-Managements sind verbindl...mehr

Bemerkenswert ist die neu aufgenommene Unabhängigkeit des Compliance-Verantwortlichen: "Merkmale einer Compliance-Organisation sind u. a.: […] der Compliance-Funktion […] zugeordnete Mitarbeiter haben die notwendige Unabhängigkeit, Kompetenz und organisatorische Stellung, um ihre Rollen und Verantwortlichkeiten wirksam wahrzunehmen. Dazu gehört auch die Möglichkeit zur unmit...mehr

Die mit der ersten Fassung aufgesetzte Grundstruktur eines CMS in Form der bekannten sieben Grundelemente bleibt als Kernelement erhalten. Sie wird allerdings in den Formulierungen erheblich präzisiert: Compliance-Kultur: Konkretisierung der Art und Weise, "wie das Management die zentralen Unternehmenswerte und die weiteren Grundelemente in der Organisation verankert",[1] zusä...mehr

Allgemeiner regulatorischer Rahmen: Zusammenhang zwischen Compliance-Management-System, Risikomanagementsystem und Internem Kontrollsystem (GRC-Systemen) Naturgemäß stellt sich für die konkrete Aufbau- und der Ablauforganisation der GRC-Funktionen die Frage nach einer übergreifenden Ordnung, nach einer Hierarchisierung im Sinne eines "Big Picture". In der Praxis steht diese Ü...mehr

Der Deutsche Corporate Governance Kodex (DCGK) definiert Compliance als eine auf der Geschäftsleitungsebene liegende Verantwortung für die Einhaltung gesetzlicher Bestimmungen und unternehmensinterner Richtlinien. Die unternehmensinterne Struktur zur Gewährleistung dieser Regelkonformität wird Compliance Management System, abgekürzt CMS, genannt. In der Fassung des DCGK von ...mehr

Die mittlerweile erheblich gestiegenen Haftungsrisiken gesetzlicher Vertreter beim Verzicht auf ein CMS werden umfassend gewürdigt. Die Einleitung des Standards verweist ausdrücklich auf die Legalitätspflicht des Vorstands und die daraus folgende Gesamtverantwortung des Vorstands für die Einrichtung eines funktionierenden CMS aus § 91 Abs. 2, 3 AktG sowie der Empfehlung D.3....mehr

Rz. 5 Obwohl Banken grundsätzlich einen leichteren Zugang zu potenziellen Abnehmern der Dienstleistung haben als Rechts- und Steuerberater, kann von der befürchteten Dominanz der Kreditinstitute auf dem Testamentsvollstreckungsmarkt auch Jahre nach der BGH-Entscheidung keine Rede sein.[4] Dies dürfte mehrere Gründe haben. Rz. 6 An erster Stelle steht eine strategische Überleg...mehr

Infographic Das Arbeitsrecht ist für eine Compliance-Organisation von großer Bedeutung, da es zum einen aufgrund seiner zahlreichen Regelungen, die in Unternehmen eingehalten werden müssen, einen wichtigen Aspekt von Compliance darstellt. Zum anderen dient es aber auch als rechtliches Werkzeug zur Implementierung von Compliance-Regeln im Unternehmen, zur Überwachung sowie zur...mehr

Überblick Der Begriff "Compliance" ist ursprünglich ein amerikanischer Rechtsbegriff und umschreibt die Sicherstellung rechtskonformen Verhaltens innerhalb eines Unternehmens. Er hat in den letzten Jahren im deutschen Sprachgebrauch – nicht zuletzt aufgrund öffentlicher Skandale um massive Gesetzesverstöße in deutschen Großunternehmen – an immenser Bedeutung gewonnen. Complia...mehr

Compliance-Regelungen verhindern Gesetzesverstöße nur dann, wenn sie für alle Arbeitnehmer verbindlich sind. Nur bindende Compliance-Regeln können arbeitsrechtliche Maßnahmen bei Verstößen rechtfertigen. Um verbindliche Regelungen zu schaffen, stehen dem Arbeitgeber bei der Einführung von Compliance-Regeln im Wesentlichen 3 verschiedene Instrumentarien des Individual- und Kol...mehr

Zusammenfassung Überblick Ein Unternehmer oder Geschäftsführer hat die Pflicht, durch Einsatz geeigneter Organisations- und Aufsichtsmaßnahmen die Einhaltung aller rechtlichen Bestimmungen im Betrieb zu gewährleisten. Dieses Dokument beschreibt die wichtigsten Grundlagen zum Thema Pflichtendelegation. Für Führungskräfte und Mitarbeiter gibt es je eine Checkliste. Diese Checkl...mehr

Istanalyse: Überprüfen was bereits existiert. Erstellen des ‚Soll’-Zustands, Mit der Methodik der AKV-Matrix können die komplexen Strukturen im Unternehmen abgebildet werden. Dabei kann folgendes noch untersucht werden: Prüfung der bisherigen Delegationsschreiben. Durchführung von Workshops an den wesentlichen Standorten zur Feststellung des aktuellen Handlungsbedarfs mit den Li...mehr