Fachbeiträge & Kommentare zu Compliance

Im Ergebnis bleibt festzuhalten, dass die Risikoanalyse ein wesentlicher Bestandteil bei der Einführung eines TCMS ist. Je sorgfältiger und detaillierter die vorhandenen Risiken und die ihnen zugrunde liegenden Prozesse analysiert werden, umso besser kann das zu installierende TCMS ausgestaltet werden. Um die benötigte Sorgfalt und Tiefe der Risikoanalyse gewährleisten zu kö...mehr

Nachdem bereits ein Überblick über das Geschäftsmodell des Unternehmens besteht und Schwerpunkte der Risikoanalyse gesetzt wurden, werden nun im Wege einer Mitarbeiterbefragung die wesentlichen Informationen zu steuerlichen Vorgängen und Prozessen abgefragt. Erster Ansprechpartner hierfür ist die Steuer- und/oder Buchhaltungsabteilung des Unternehmens. Die Mitarbeiter der St...mehr

Der Praxishinweis betont an verschiedenen Stellen, dass das innerbetriebliche Kontrollsystem zur Erfüllung der steuerlichen Pflichten (so im Anwendungserlass zu § 153 AO) = TCMS angemessen sein muss. § 38 EGAO spricht zwar nicht explizit von einer Angemessenheit des Steuerkontrollsystems, allerdings ist unbestritten, dass die Wirksamkeit des Kontrollsystems dessen Angemessen...mehr

Die Darstellung der wesentlichen Risiken und deren Bewertung erfolgt häufig in Berichtsform. Im Rahmen der Berichterstellung gilt es die zahlreichen gewonnenen Informationen zu strukturieren und den einzelnen Steuerarten bzw. Problemfeldern zuzuordnen. Wie bereits dargestellt, soll der Bericht nicht lediglich eine Auflistung der materiell-rechtlichen Risiken enthalten, sonde...mehr

Mit Inkrafttreten der Betriebssicherheitsverordnung im Jahr 2002 wurde im deutschen Arbeitsschutz ein Paradigmenwechsel eingeläutet. In den gesetzlichen Bestimmungen werden seitdem vorzugsweise lediglich Schutzziele definiert, die der Arbeitgeber bzw. das Unternehmen erfüllen müssen. Für den Arbeitgeber und die anderen Führungskräfte ergibt sich daraus mehr Eigenverantwortun...mehr

Unternehmen müssen inmitten von Ungewissheit und Veränderungen die Aufrechterhaltung des eigenen Betriebes sicherstellen. Um dies zu gewährleisten, muss zum einen der Governance-Rahmen verbessert werden, also die wichtigsten Akteure, Rollen und Zuständigkeiten, delegierte Befugnisse, Entscheidungsstrukturen und -abläufe festgelegt werden. Zum anderen ist es essenziell, ESG-b...mehr

Diese Tabelle zeigt: welche Rollen Mitglied des Nachhaltigkeitsteams sein sollten, warum diese Rollen Mitglied des Nachhaltigkeitsteams sein sollten, welche Stakeholder für diese Rolle relevant sind, wie diese Rolle vom Mitwirken im Nachhaltigkeitsteam überzeugt werden kann.mehr

Nachhaltigkeit gewinnt zunehmend an Bedeutung: Unternehmen werden sowohl aufgrund von steigender gesellschaftlicher als auch steigender regulatorischer Anforderungen verstärkt dazu verpflichtet, Nachhaltigkeitsthemen angemessen zu adressieren. In Zuge dessen hat sich in den letzten Jahrzehnten die Rolle des Nachhaltigkeitsmanagers in Unternehmen etabliert. Diese Nachhaltigke...mehr

Die Entwicklung einer Nachhaltigkeitsstrategie ist wichtig, anschließend gilt es, sie auf allen Ebenen einer Organisation zu etablieren. Im operativen Geschäft wird die Nachhaltigkeitstransformation umgesetzt und der Fortschritt mittels geeigneter Indikatoren und Kennzahlen gemessen. Dazu ist es wichtig, dass die jeweilige Unternehmensleitung definiert, welchen Nutzen ein Na...mehr

Die Überprüfung von konzerninternen Leistungsbeziehungen ist ein zentrales Themengebiet von Betriebsprüfungen. Im Fokus stehen dabei die für die konzerninternen Leistungen gewählten Verrechnungspreise und Vertragsbedingungen. Verrechnungspreise sind die Entgelte, mit denen konzerninterne Lieferungen und Leistungen bepreist werden. Aus betriebswirtschaftlicher Sicht besteht u...mehr

Rz. 23b Wie sich aus dem Koalitionsvertrag 2018 ergibt, soll eine Neuordnung des Sanktionsrechts für Unternehmen erfolgen, um eine wirksame Ahndung von Wirtschaftskriminalität sicherzustellen.[1] Dadurch sollen u. a. auch die Unternehmen gestärkt werden, die sich regelkonform verhalten. Den Unternehmen hingegen, die sich nicht an die bestehenden Regeln halten und sich dadurc...mehr

Rz. 447 Aus dem Wortlaut des § 371 Abs. 4 AO folgt zunächst, dass der Anzeigeerstatter Anzeigepflichtiger i. S. v. § 153 AO sein muss[1], da anderenfalls zwar eine Anzeige fehlerhaften steuerlichen Verhaltens vorliegt, diese aber nur als Hinweis eines nicht von dem Steuerpflichtverhältnis berührten Fremden, nicht aber als Anzeige nach § 153 AO gewertet werden kann. Rz. 448 An...mehr

Rz. 23e Der Entwurf des neuen Verbandssanktionengesetzes erfasst gem. § 1 VerSanG-E Verbände, "deren Zweck auf einen wirtschaftlichen Geschäftsbetrieb gerichtet ist". Folglich sind erfasst juristische Personen des Zivil- und des öffentlichen Rechts, auch nicht rechtsfähige Vereine oder rechtsfähige Personengesellschaften, nicht hingegen Verbände mit einem gemeinnützigen Zwec...mehr

Karl Knauer steht in regem Austausch mit seinen Stakeholdern mit dem Ziel, die Wünsche und Bedürfnisse der Anspruchsgruppen zu kennen und entsprechend zu handeln. Dazu wird jährlich eine umfassende Stakeholder-Analyse durchgeführt, um die Zielerreichung zu überprüfen und gegebenenfalls Verbesserungspotenziale abzuleiten. Dabei werden Kunden, Lieferanten, Mitarbeiter, Banken,...mehr

Das PStTG sieht umfangreiche Sorgfaltspflichten vor.[1] Im Grundsatz müssen die von den Anbietern bereitgestellten Daten einer Plausibilitätsprüfung unterzogen werden.[2] Dies erfordert auf Ebene des Plattformbetreibers zusätzliche interne Compliance-Prozesse, sofern nicht von der Möglichkeit einer Auslagerung der Sorgfaltspflichterfüllung gem. § 21 PStTG Gebrauch gemacht wi...mehr

Rz. 5 Die Umsetzung der DAC-7-Richtlinie durch das PStTG bewirkt einen erheblichen Mehraufwand für betroffene Plattformen. Darunter fallen digitale Plattformen fast jeder Größe, die insbesondere im umsatzsteuerlichen Kontext bereits mit vielfältigen Administrativpflichten belastet sind.[1] Die Umsetzung der einzelnen Pflichten bedingt dabei im Einzelfall tiefgreifende Umstel...mehr

Wie an verschiedenen Stellen betont wurde, zeigen praktisch alle Menschen in einer Organisation in einem gewissen Maß Job Crafting-Verhalten. Es wurde ebenfalls erörtert, wie Führungskräfte diese Form der Veränderungsenergie in einem positiven Sinne katalysieren können. Um das Bild zu vervollständigen, soll zum Abschluss des Beitrags ein Blick auf die Rolle von HR in diesem ...mehr

Rz. 1 Stand: EL 142 – ET: 06/2025 Compliance ist ein Begriff, mit dem die Einhaltung der gesetzlichen Bestimmungen sowie der unternehmensinternen Richtlinien durch ein Unternehmen, seine Organe und die Mitarbeiter des Unternehmens umschrieben wird. Verstößt ein ArbN gegen die Unternehmens-Richtlinien, können daraus Ansprüche des ArbG erwachsen; die Ersatzleistungen führen bei...mehr

Die MaRisk sehen für das Beauftragtenwesen zahlreiche Vereinbarkeiten vor, solange die Trennung der internen Kontrollfunktionen von operativen Tätigkeiten beachtet wird. So kann der oder die Compliance-Beauftragte gemäß AT 4.4.2 Tz. 5 MaRisk auch weitere Compliance-nahe Aufgaben oder Beauftragtenfunktionen übernehmen, soweit die zeitliche Beanspruchung aus diesen Aufgaben ni...mehr

Tz. 77 Stand: EL 56 – ET: 06/2025 Ist ein Zwischenbericht nach IFRS aufgestellt worden, so ist die Übereinstimmung mit den IFRS anzugeben (IAS 34.19). Dieses gilt analog für jährlich aufzustellende Abschlüsse (IAS 1.16 bzw. IFRS 18.6A). Diese Angabe der Übereinstimmung des Zwischenberichts bzw. des Abschlusses mit den IFRS wird als "statement of compliance" bezeichnet. Genere...mehr

Rz. 303 [Autor/Zitation] Gegenstand der Angabepflicht ist das Gesamthonorar des Abschlussprüfers in Euro, ggf. in T Euro oder Mio. Euro (Begr.RegE BilMoG, BT-Drucks. 16/10067, 70). Das Gesamthonorar ist nach seinen Vergütungsbestandteilen für die einzelnen in Nr. 17 Buchst. a bis d genannten Tätigkeitsbereiche aufzugliedern. Die Aufschlüsselung des Gesamthonorars hat in Anseh...mehr

Rz. 61 [Autor/Zitation] Die Inhalte über die Erklärung zur Unternehmensführung werden in Abs. 2 konkretisiert. Bei den Inhalten ist eine Dreiteilung erkennbar: Corporate-Governance-Informationen in Nr. 1, 2 und 3; Informationen zur Organvergütung in Nr. 1a; Informationen zur Diversität in Nr. 4, 5, 5a und 6. Rz. 62 [Autor/Zitation] Mit den Berichtsinhalten der Erklärung zur Untern...mehr

Goerdeler, "A True and Fair View – or Compliance with the Law and the Company Statutes", WPg 1973, 517; Lee, Modern Financial Accounting, 1975; Moxter, Der Einfluß der EG-Bilanzrichtlinie auf das Bilanzsteuerrecht, BB 1978, 1629; Biener, Auswirkungen der Vierten Richtlinie der EG auf den Informationsgehalt der Rechnungslegung deutscher Unternehmen, BFuP 1979, 1; Forster, Rec...mehr

Rz. 82 [Autor/Zitation] Die Erklärung zur Unternehmensführung nach Abs. 2 Nr. 2 zu den Unternehmensführungspraktiken verweist nicht – wie beim Corporate Governance Kodex (Nr. 1) oder bei der Organvergütung (Nr. 1a) – auf bestehende Erklärungs- und Offenlegungspflichten im Aktienrecht. Der Kreis der verpflichteten Unternehmen wird nach den Vorschriften des Abs. 1 bestimmt und ...mehr

Tz. 174 Stand: EL 56 – ET: 06/2025 IAS 1 enthält spezifische Vorschriften zur Struktur des Anhangs, zu den im Anhang aufzuführenden Angaben und zur Darstellung der Bilanzierungs- und Bewertungsmethoden. Nach IAS 1.112 hat der Anhang folgende Informationen zu enthalten: Informationen zu den Grundlagen der Aufstellung des Abschlusses und die spezifischen Rechnungslegungsmethoden...mehr

Rz. 4 § 12 AO definiert den Begriff der Betriebstätte, während in den Einzelsteuergesetzen die Rechtsfolgen bei Vorliegen einer Betriebstätte geregelt werden. In Einzelsteuergesetzen können auch Ergänzungen zum Begriff der Betriebstätte enthalten sein.[1] Bei der Bedeutung des Begriffs der Betriebstätte ist zwischen nationalem und internationalem Steuerrecht zu unterscheiden;...mehr

Diese Systeme dürfen nur unter Einhaltung strenger Auflagen betrieben werden. So gelten beispielsweise auch hier sämtliche Transparenzpflichten und tiefgreifende regulatorische Vorgaben wie z. B. Dokumentations- und Überwachungspflichten, Durchführung einer Grundrechtsfolgeabschätzung und regelmäßige Prüfungen. Hochrisiko-KI-Systeme erfordern den höchsten Aufwand in Bezug au...mehr

Im zweiten Schritt erfolgt ein Abgleich mit den in der Verordnung definierten Risikokategorien und Anwendungsbeispielen. Hierbei ist zu prüfen, ob das System in einem regulierten Sektor (z. B. Medizin, Verkehr, öffentliche Sicherheit) eingesetzt wird oder ob es besondere Risiken für Grundrechte birgt. Im Kontext von Hochrisiko-KI-Systemen lohnt ein Blick in die KI-Verordnung....mehr

Die vorstehenden Beispiele haben deutlich gemacht, dass bei vielen Bausteinen eines Datenschutz-Compliance-Systems eine Zusammenarbeit zwischen Arbeitgeber und Betriebsrat hilfreich sein kann, um die Anforderungen des Datenschutzrechts umzusetzen. Bereits in der Vergangenheit waren Betriebsvereinbarungen dabei ein effektives Mittel, um die Zwecke sowie die Art und Weise von ...mehr

Die Betriebsparteien sind grundsätzlich gut beraten, wenn sie die Verteilung der Verantwortung für den Datenschutz sowie entsprechende Prozesse gemeinsam in einer Betriebsvereinbarung regeln.[1] Diese ist das geeignete Instrument, um das Spannungsfeld von datenschutzrechtlicher Compliance, für die der Arbeitgeber verantwortlich ist (s. o. Abschn. 1), und Unabhängigkeit des B...mehr

Ein Erfordernis der Zusammenarbeit zwischen Arbeitgeber und Betriebsrat bzw. ein Regelungsbedürfnis für eine trennscharfe Abgrenzung der Verantwortungsbereiche besteht zunächst mit Blick auf das nach Art. 30 DSGVO zu erstellende sogenannte Verarbeitungsverzeichnis. Nach Art. 30 Abs. 1 Satz 1 DSGVO ist grundsätzlich jeder Verantwortliche dazu verpflichtet (Ausnahme Abs. 5: wen...mehr

Überblick Mit dem Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) am 25.5.2018 begann eine neue Zeitrechnung im Datenschutz. Bei Projekten zur Umsetzung der neuen Vorgaben haben die Unternehmen in den Jahren nach ihrem Inkrafttreten sehr unterschiedliche Fortschritte erzielt. Die Praxis zeigt, dass zahlreiche hoch relevante Rech...mehr

Zusammenfassung Unternehmen sehen sich stetig wachsenden gesetzlichen Anforderungen gegenüber. Bei Verstößen drohen hohe Geldbußen (siehe 1). Geschäftsleiter müssen organisatorisch gewährleisten, dass Mitarbeiter Gesetze einhalten (siehe 2). Kleineren und mittleren Unternehmen (KMU) fehlen häufig die Ressourcen für Compliance. Eine kürzlich veröffentlichte DIN-Norm will Abhi...mehr

Als zentrale Instanzen eines jeden Unternehmens sind Finance & Controlling stark in die wichtigsten Wertschöpfungsprozesse eingebunden. Die Liste der Themen wird aufgrund der rasanten technologischen Entwicklung der letzten Jahre immer länger. Das Potenzial der Daten ist hoch und ihre Nutzung im Performance Management immer notwendiger. Die Softwareunterstützung für BI & Ana...mehr

Die klassischen G&A-Kosten (General & Administrative) stellen dabei die Bereiche Finanzen, Controlling, HR, IT und Einkauf dar. Je nach Unternehmensgröße kommen hier noch die Bereiche Risk, Compliance, Legal und weitere Funktionen dazu. Allen gemein haben diese Funktionen, dass sie zwar keinen direkten Beitrag zur operativen Wertschöpfung leisten, aber dennoch für einen erhe...mehr

Längst mehr als ein gesellschaftliches Trendthema ist ein im Vergleich zum klassischen Performance Management relativ junges Anwendungsszenario im Umfeld des Group Accounting: das ESG- bzw. Nachhaltigkeitsreporting. Strenge Regularien wie die Corporate Sustainability Reporting Directive (CSRD) oder EU-Taxonomie verpflichten Unternehmen in Deutschland und der EU zur detaillie...mehr

In der Praxis wird die Bildung von Aufsichtsräten häufig dazu benutzt, der Muttergesellschaft eine zusätzliche Kontrollmöglichkeit über den Konzern zu verschaffen. Dazu werden regelmäßig Geschäftsführer oder anderes leitendes Personal der Muttergesellschaft bei Tochtergesellschaften als Aufsichtsräte eingesetzt. Die Aufsichtsräte werden dabei häufig auf freiwilliger Basis ge...mehr

Im Umgang mit KI steht jedes Unternehmen vor einer immer dringlicheren Aufgabe: KI-Kompetenzen müssen aufgebaut und KI gezielt integriert und adaptiert werden. Die Einführung von KI ist aber nicht nur eine Frage der Technologie, sondern ebenso eine Herausforderung für HR und Führungskräfte in Bezug auf Change-Management und Unternehmenskultur. Es bedeutet Ängste anzusprechen...mehr

Bei Verdacht auf ein entsprechendes Risiko für die menschliche Gesundheit oder Umwelt kann ein Stoff außerdem einer Stoffbewertung (SEv) unterzogen werden. Die Stoffbewertung wird von den nationalen Behörden der Mitgliedstaaten durchgeführt. Die für eine Stoffbewertung vorgesehenen Stoffe werden jährlich über einen rollierenden Arbeitsplan (CoRAP) veröffentlicht. Als Folge d...mehr

Die Dossierbewertung (DEv) wird von der ECHA durchgeführt und dient vorwiegend der Qualitätssicherung der Daten und der Vermeidung überflüssiger Tierversuche. Die ECHA prüft zum einen sämtliche eingereichten Versuchsvorschläge (Testing Proposal Evaluation – TPE), zum anderen werden die eingereichten Registrierungsdossiers auf Vollständigkeit und Plausibilität überprüft (Comp...mehr

Integriertes Risikomanagement bei KMU Risiken nicht als Fehler sehen, sondern aus ihnen Erkenntnisse ableiten und als Quelle für strategische und operative Unternehmensentscheidungen nutzen – das hat sich der Naturkosmetikhersteller Börlind vorgenommen und umgesetzt. Hierzu wurde ein Konzept eines integrativen Risikomanagements erarbeitet und implementiert. Ziel war dabei, ni...mehr

Risikotragfähigkeit und Resilienz Resilienz, die Fähigkeit, sich krisenfest aufzustellen, ist für Unternehmen in den vergangenen Jahren zu einem immer wichtigeren Wert geworden. Es geht darum, Prozesse anzupassen und strategische Entscheidungen so zu treffen, dass Firmen auch durch schwere Krisen erfolgreich navigiert werden können. Ein robustes Risikotragfähigkeitskonzept ist...mehr

Ahlrichs/Sommerhoff, Organisationale Resilienz und wie sie erreicht werden kann, in: Controller Magazin, 5, 2021, S. 6–9. Allianz, Allianz Risk Barometer 2024, online verfügbar unter: https://www.allianz-trade.de/wissen/wirtschafts-news/allianz-risk-barometer-2024-geschaeftsrisiken.html, Abrufdatum: 17.12.2024. Arbeit und Arbeitsrecht, Erfolgsfaktor interne Mobilität, 2024, on...mehr

Rz. 38 Da segmentbezogene Informationen Daten sind, welche unter wettbewerblichen Gesichtspunkten gerade Konkurrenten interessante Aufschlüsse geben,[1] bestehen bei segmentbezogenen Informationen auch Schutzklauseln. Allgemein muss bei der Anwendung von Schutzklauseln stets zwischen den berechtigten Informationsinteressen der Abschlussadressaten und den schutzwürdigen Inter...mehr

Zusammenfassung Begriff Unternehmensrichtlinien sind interne Regelwerke, die die Erwartungen, Regeln, Abläufe und Standards innerhalb eines Unternehmens festlegen. Sie dienen als Leitfaden für das Verhalten der Mitarbeiter und tragen dazu bei, ein geregeltes Arbeitsumfeld sowie einen einheitlichen Außenauftritt zu schaffen. Gesetze, Vorschriften und Rechtsprechung Das Recht de...mehr

Verstöße gegen Unternehmensrichtlinien können arbeitsrechtliche Konsequenzen wie Abmahnungen oder ordentliche und außerordentliche Kündigungen nach sich ziehen. Die Wahl der Maßnahme muss dabei verhältnismäßig sein und der Betriebsrat muss gemäß § 102 BetrVG angehört werden. Praxis-Beispiel Mögliches Vorgehen Ein Mitarbeiter, der gegen die IT-Sicherheitsrichtlinie verstößt, kö...mehr

Richtlinien sind essenziell, um die Einhaltung gesetzlicher Vorgaben zu gewährleisten und die Unternehmenskultur zu stärken. Sie definieren nicht nur die Verhaltensstandards, sondern auch die Konsequenzen bei Nichteinhaltung. Dadurch schaffen sie Klarheit und Transparenz für alle Mitarbeiter und fördern ein kohärentes Arbeitsumfeld. Insbesondere in Bereichen wie Datenschutz,...mehr

Der Betriebsrat hat bei der Einführung und Änderung von Unternehmensrichtlinien teilweise auch Beteiligungs- oder sogar Mitbestimmungsrechte, insbesondere bei sozialen Angelegenheiten gemäß § 87 BetrVG. Wird beispielsweise eine Richtlinie zu Arbeitszeitregelungen eingeführt, hat der Betriebsrat ein Mitbestimmungsrecht. Ein weiteres zentrales Mitbestimmungsrecht ergibt sich au...mehr

Es ist wichtig, dass Mitarbeiter die Unternehmensrichtlinien lesen und bestätigen. Dies kann durch verschiedene Maßnahmen erreicht werden, wie z. B. Schulungen, regelmäßige Erinnerungen und die Integration der Richtlinien in Arbeitsverträge. Ein formelles Bestätigungsverfahren, bei dem die Mitarbeiter bestätigen, dass sie die Richtlinien gelesen und verstanden haben, kann da...mehr

1 Begriff und Abgrenzung der Unternehmensrichtlinie Richtlinien sind essenziell, um die Einhaltung gesetzlicher Vorgaben zu gewährleisten und die Unternehmenskultur zu stärken. Sie definieren nicht nur die Verhaltensstandards, sondern auch die Konsequenzen bei Nichteinhaltung. Dadurch schaffen sie Klarheit und Transparenz für alle Mitarbeiter und fördern ein kohärentes Arbeit...mehr