Fachbeiträge & Kommentare zu Compliance

Mit der CSRD hebt die EU die Anforderungen an die Nachhaltigkeitsberichterstattung auf ein neues Level – und macht sie zur strategischen Pflichtaufgabe für Unternehmen. Besonders im Fokus steht dabei der Einkauf: Als Schnittstelle zu Lieferanten und globalen Wertschöpfungsketten kommt ihm eine Schlüsselrolle bei der Umsetzung der Vorgaben zu. Doch wie kann der Einkauf diesen ...mehr

Der ESRS G1 konzentriert sich auf die Unternehmenspolitik und legt fest, wie Unternehmen über ihre Governance-Praktiken berichten sollen. Dieser Standard zielt darauf ab, Transparenz in den Bereichen Unternehmensethik, Beziehungen zu Lieferanten, Korruptionsprävention und politische Einflussnahme zu schaffen. Der Einkauf spielt hierbei eine zentrale Rolle, da er maßgeblich d...mehr

Mit der Einführung der Corporate Sustainability Reporting Directive (CSRD) hat die Europäische Union die Anforderungen an die Nachhaltigkeitsberichterstattung grundlegend erweitert. Seit Januar 2024 sind Unternehmen dazu verpflichtet, nicht nur über ihre eigenen Aktivitäten zu berichten, sondern auch die ökologischen und sozialen Auswirkungen entlang ihrer gesamten Wertschöp...mehr

Die Einführung der CSRD markiert einen fundamentalen Wandel in der Nachhaltigkeitsberichterstattung – mit unmittelbaren Auswirkungen auf den Einkauf. Als zentrale Schnittstelle zwischen Unternehmen und Lieferkette wird der Einkauf künftig nicht nur operative, sondern auch strategische Verantwortung für die Umsetzung regulatorischer ESG-Anforderungen tragen. Die ESRS, insbeso...mehr

Zur Umsetzung des ESRS S2 sollte der Einkauf insbesondere auf folgende Strategien setzen: Integration sozialer Kriterien in Ausschreibungen und Verträge: Sozialstandards müssen verbindlicher Bestandteil von Lieferantenverträgen sein. Dies umfasst etwa Anforderungen an Arbeitsbedingungen, Arbeitnehmerrechte, Vereinigungsfreiheit oder angemessene Entlohnung. Durchführung von Lie...mehr

Die ESRS bilden das zentrale Instrument für die Umsetzung der CSRD. Sie konkretisieren, wie Unternehmen ihre Nachhaltigkeitsinformationen in den Bereichen Umwelt, Soziales und Unternehmensführung erfassen und berichten müssen. Ziel ist es, eine konsistente, vergleichbare und transparente Nachhaltigkeitsberichterstattung entlang der gesamten Wertschöpfungskette zu gewährleist...mehr

Diese Systeme dürfen nur unter Einhaltung strenger Auflagen betrieben werden. So gelten beispielsweise auch hier sämtliche Transparenzpflichten und tiefgreifende regulatorische Vorgaben wie z. B. Dokumentations- und Überwachungspflichten, Durchführung einer Grundrechtsfolgeabschätzung und regelmäßige Prüfungen. Hochrisiko-KI-Systeme erfordern den höchsten Aufwand in Bezug au...mehr

Im zweiten Schritt erfolgt ein Abgleich mit den in der Verordnung definierten Risikokategorien und Anwendungsbeispielen. Hierbei ist zu prüfen, ob das System in einem regulierten Sektor (z. B. Medizin, Verkehr, öffentliche Sicherheit) eingesetzt wird oder ob es besondere Risiken für Grundrechte birgt. Im Kontext von Hochrisiko-KI-Systemen lohnt ein Blick in die KI-Verordnung....mehr

Die Betriebsparteien sind grundsätzlich gut beraten, wenn sie die Verteilung der Verantwortung für den Datenschutz sowie entsprechende Prozesse gemeinsam in einer Betriebsvereinbarung regeln.[1] Diese ist das geeignete Instrument, um das Spannungsfeld von datenschutzrechtlicher Compliance, für die der Arbeitgeber verantwortlich ist (s. o. Abschn. 1), und Unabhängigkeit des B...mehr

Die vorstehenden Beispiele haben deutlich gemacht, dass bei vielen Bausteinen eines Datenschutz-Compliance-Systems eine Zusammenarbeit zwischen Arbeitgeber und Betriebsrat hilfreich sein kann, um die Anforderungen des Datenschutzrechts umzusetzen. Bereits in der Vergangenheit waren Betriebsvereinbarungen dabei ein effektives Mittel, um die Zwecke sowie die Art und Weise von ...mehr

Überblick Mit dem Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) am 25.5.2018 begann eine neue Zeitrechnung im Datenschutz. Bei Projekten zur Umsetzung der neuen Vorgaben haben die Unternehmen in den Jahren nach ihrem Inkrafttreten sehr unterschiedliche Fortschritte erzielt. Die Praxis zeigt, dass zahlreiche hoch relevante Rech...mehr

Ein Erfordernis der Zusammenarbeit zwischen Arbeitgeber und Betriebsrat bzw. ein Regelungsbedürfnis für eine trennscharfe Abgrenzung der Verantwortungsbereiche besteht zunächst mit Blick auf das nach Art. 30 DSGVO zu erstellende sogenannte Verarbeitungsverzeichnis. Nach Art. 30 Abs. 1 Satz 1 DSGVO ist grundsätzlich jeder Verantwortliche dazu verpflichtet (Ausnahme Abs. 5: wen...mehr

Zusammenfassung Unternehmen sehen sich stetig wachsenden gesetzlichen Anforderungen gegenüber. Bei Verstößen drohen hohe Geldbußen (siehe 1). Geschäftsleiter müssen organisatorisch gewährleisten, dass Mitarbeiter Gesetze einhalten (siehe 2). Kleineren und mittleren Unternehmen (KMU) fehlen häufig die Ressourcen für Compliance. Eine kürzlich veröffentlichte DIN-Norm will Abhi...mehr

Die klassischen G&A-Kosten (General & Administrative) stellen dabei die Bereiche Finanzen, Controlling, HR, IT und Einkauf dar. Je nach Unternehmensgröße kommen hier noch die Bereiche Risk, Compliance, Legal und weitere Funktionen dazu. Allen gemein haben diese Funktionen, dass sie zwar keinen direkten Beitrag zur operativen Wertschöpfung leisten, aber dennoch für einen erhe...mehr

Als zentrale Instanzen eines jeden Unternehmens sind Finance & Controlling stark in die wichtigsten Wertschöpfungsprozesse eingebunden. Die Liste der Themen wird aufgrund der rasanten technologischen Entwicklung der letzten Jahre immer länger. Das Potenzial der Daten ist hoch und ihre Nutzung im Performance Management immer notwendiger. Die Softwareunterstützung für BI & Ana...mehr

Längst mehr als ein gesellschaftliches Trendthema ist ein im Vergleich zum klassischen Performance Management relativ junges Anwendungsszenario im Umfeld des Group Accounting: das ESG- bzw. Nachhaltigkeitsreporting. Strenge Regularien wie die Corporate Sustainability Reporting Directive (CSRD) oder EU-Taxonomie verpflichten Unternehmen in Deutschland und der EU zur detaillie...mehr

Rz. 77 Altmann, Befreiung von der Versicherungspflicht, B+P 2022, 206. Deutsche Rentenversicherung Bund, Rundschreiben zum Befreiungsrecht von Syndikusanwälten und Vertrauensschutz für Altfälle – Informationen zur Umsetzung der Rechtsprechung des BSG vom 3.4.2014, NZA 2015, 29. Freudenberg, Befreiung von der Rentenversicherung wegen Mitgliedschaft im Versorgungswerk, B+P 2019,...mehr

Im Umgang mit KI steht jedes Unternehmen vor einer immer dringlicheren Aufgabe: KI-Kompetenzen müssen aufgebaut und KI gezielt integriert und adaptiert werden. Die Einführung von KI ist aber nicht nur eine Frage der Technologie, sondern ebenso eine Herausforderung für HR und Führungskräfte in Bezug auf Change-Management und Unternehmenskultur. Es bedeutet Ängste anzusprechen...mehr

Die Dossierbewertung (DEv) wird von der ECHA durchgeführt und dient vorwiegend der Qualitätssicherung der Daten und der Vermeidung überflüssiger Tierversuche. Die ECHA prüft zum einen sämtliche eingereichten Versuchsvorschläge (Testing Proposal Evaluation – TPE), zum anderen werden die eingereichten Registrierungsdossiers auf Vollständigkeit und Plausibilität überprüft (Comp...mehr

Bei Verdacht auf ein entsprechendes Risiko für die menschliche Gesundheit oder Umwelt kann ein Stoff außerdem einer Stoffbewertung (SEv) unterzogen werden. Die Stoffbewertung wird von den nationalen Behörden der Mitgliedstaaten durchgeführt. Die für eine Stoffbewertung vorgesehenen Stoffe werden jährlich über einen rollierenden Arbeitsplan (CoRAP) veröffentlicht. Als Folge d...mehr

Integriertes Risikomanagement bei KMU Risiken nicht als Fehler sehen, sondern aus ihnen Erkenntnisse ableiten und als Quelle für strategische und operative Unternehmensentscheidungen nutzen – das hat sich der Naturkosmetikhersteller Börlind vorgenommen und umgesetzt. Hierzu wurde ein Konzept eines integrativen Risikomanagements erarbeitet und implementiert. Ziel war dabei, ni...mehr

Risikotragfähigkeit und Resilienz Resilienz, die Fähigkeit, sich krisenfest aufzustellen, ist für Unternehmen in den vergangenen Jahren zu einem immer wichtigeren Wert geworden. Es geht darum, Prozesse anzupassen und strategische Entscheidungen so zu treffen, dass Firmen auch durch schwere Krisen erfolgreich navigiert werden können. Ein robustes Risikotragfähigkeitskonzept ist...mehr

Ahlrichs/Sommerhoff, Organisationale Resilienz und wie sie erreicht werden kann, in: Controller Magazin, 5, 2021, S. 6–9. Allianz, Allianz Risk Barometer 2024, online verfügbar unter: https://www.allianz-trade.de/wissen/wirtschafts-news/allianz-risk-barometer-2024-geschaeftsrisiken.html, Abrufdatum: 17.12.2024. Arbeit und Arbeitsrecht, Erfolgsfaktor interne Mobilität, 2024, on...mehr

Rz. 38 Da segmentbezogene Informationen Daten sind, welche unter wettbewerblichen Gesichtspunkten gerade Konkurrenten interessante Aufschlüsse geben,[1] bestehen bei segmentbezogenen Informationen auch Schutzklauseln. Allgemein muss bei der Anwendung von Schutzklauseln stets zwischen den berechtigten Informationsinteressen der Abschlussadressaten und den schutzwürdigen Inter...mehr

Rz. 10 Nach der mit dem AIFM-Steuer-Anpassungsgesetz v. 18.12.2013[1] mit Wirkung vom 24.12.2013 eingefügten und mit Wirkung zum 24.12.2016 ergänzten Vorschrift obliegt dem BZSt die Entgegennahme und Weiterleitung von Meldungen nach auf der Grundlage von § 117c AO ergangenen Rechtsverordnungen. Der ebenfalls mit dem AIFM-Steuer-Anpassungsgesetz eingefügte § 117c AO ermächtig...mehr

Zusammenfassung Begriff Unternehmensrichtlinien sind interne Regelwerke, die die Erwartungen, Regeln, Abläufe und Standards innerhalb eines Unternehmens festlegen. Sie dienen als Leitfaden für das Verhalten der Mitarbeiter und tragen dazu bei, ein geregeltes Arbeitsumfeld sowie einen einheitlichen Außenauftritt zu schaffen. Gesetze, Vorschriften und Rechtsprechung Das Recht de...mehr

Verstöße gegen Unternehmensrichtlinien können arbeitsrechtliche Konsequenzen wie Abmahnungen oder ordentliche und außerordentliche Kündigungen nach sich ziehen. Die Wahl der Maßnahme muss dabei verhältnismäßig sein und der Betriebsrat muss gemäß § 102 BetrVG angehört werden. Praxis-Beispiel Mögliches Vorgehen Ein Mitarbeiter, der gegen die IT-Sicherheitsrichtlinie verstößt, kö...mehr

Richtlinien sind essenziell, um die Einhaltung gesetzlicher Vorgaben zu gewährleisten und die Unternehmenskultur zu stärken. Sie definieren nicht nur die Verhaltensstandards, sondern auch die Konsequenzen bei Nichteinhaltung. Dadurch schaffen sie Klarheit und Transparenz für alle Mitarbeiter und fördern ein kohärentes Arbeitsumfeld. Insbesondere in Bereichen wie Datenschutz,...mehr

Der Betriebsrat hat bei der Einführung und Änderung von Unternehmensrichtlinien teilweise auch Beteiligungs- oder sogar Mitbestimmungsrechte, insbesondere bei sozialen Angelegenheiten gemäß § 87 BetrVG. Wird beispielsweise eine Richtlinie zu Arbeitszeitregelungen eingeführt, hat der Betriebsrat ein Mitbestimmungsrecht. Ein weiteres zentrales Mitbestimmungsrecht ergibt sich au...mehr

Es ist wichtig, dass Mitarbeiter die Unternehmensrichtlinien lesen und bestätigen. Dies kann durch verschiedene Maßnahmen erreicht werden, wie z. B. Schulungen, regelmäßige Erinnerungen und die Integration der Richtlinien in Arbeitsverträge. Ein formelles Bestätigungsverfahren, bei dem die Mitarbeiter bestätigen, dass sie die Richtlinien gelesen und verstanden haben, kann da...mehr

Begriff Unternehmensrichtlinien sind interne Regelwerke, die die Erwartungen, Regeln, Abläufe und Standards innerhalb eines Unternehmens festlegen. Sie dienen als Leitfaden für das Verhalten der Mitarbeiter und tragen dazu bei, ein geregeltes Arbeitsumfeld sowie einen einheitlichen Außenauftritt zu schaffen. Gesetze, Vorschriften und Rechtsprechung Das Recht des Arbeitgebers ...mehr

1 Begriff und Abgrenzung der Unternehmensrichtlinie Richtlinien sind essenziell, um die Einhaltung gesetzlicher Vorgaben zu gewährleisten und die Unternehmenskultur zu stärken. Sie definieren nicht nur die Verhaltensstandards, sondern auch die Konsequenzen bei Nichteinhaltung. Dadurch schaffen sie Klarheit und Transparenz für alle Mitarbeiter und fördern ein kohärentes Arbeit...mehr

Unternehmensrichtlinien sind in der Regel verbindlich, solange sie im Einklang mit den gesetzlichen Bestimmungen und den individuellen Arbeitsverträgen der Mitarbeiter stehen. Die Verbindlichkeit von Unternehmensrichtlinien hängt auch von ihrer Kommunikation und Implementierung ab. Arbeitgeber müssen alle Mitarbeiter über die Richtlinien informieren und sollten sich ihre Kenn...mehr

Unternehmensrichtlinien sollten klare Definitionen, Anwendungsbereiche, Verantwortlichkeiten und Verfahren enthalten. Es ist wichtig, dass sie spezifisch genug sind, um klare Anweisungen zu geben, aber auch flexibel genug, um auf Veränderungen reagieren zu können. Zu regeln ist außerdem, welche Konsequenzen bei Nichtbeachtung drohen sowie ein Verfahren zur Umsetzung und Über...mehr

Die Mitwirkung in einem Aufsichtsrat ist für den Steuerberater zulässig, soweit sie sich auf die wirtschaftsberatende Tätigkeit beschränkt. Jegliche gewerbliche Tätigkeit muss unterbleiben, genauso wie die Übernahme von Aufgaben, die zur laufenden Geschäftstätigkeit gehören. Der Aufsichtsrat bestellt die Mitglieder des Vorstands (§ 84 AktG)[1] und beruft sie ab.[2] Rechtsgrun...mehr

Rz. 3 Um sich vor einer Einstellung Kenntnisse über die persönlichen Verhältnisse des Bewerbers zu verschaffen, kann der Arbeitgeber ihn im Rahmen des Einstellungsgesprächs mündlich befragen. Häufig muss der Bewerber auch bereits zur Vorbereitung eines Einstellungsgesprächs einen Personalfragebogen des Arbeitgebers ausfüllen. Der Personalfragebogen ist die formularmäßige Zus...mehr

Das IDW definiert im "IDW Praxishinweis 1/2016" vom 31. Mai 2017 ein Tax Compliance Management System wie folgt: "Ein Tax Compliance Management System (Tax CMS) ist ein abgegrenzter Teilbereich eines CMS (…), dessen Zweck die vollständige und zeitgerechte Erfüllung steuerlicher Pflichten ist."[1] Zunächst soll also durch die Implementierung eines funktionsfähigen Tax Complian...mehr

In Abhängigkeit von der Rolle, die der Steuerberater im Unternehmen wahrnimmt (allumfassendes Mandat oder begrenzte Mandate verschiedener steuerlicher Berater – wie z. B. beim Nebeneinander verschiedener steuerlicher Berater in verschiedenen Ländern), gestaltet sich auch die Einbindung des Steuerberaters in das Tax Compliance Management System des Unternehmens unterschiedlic...mehr

Zusammenfassung Begriff Ein Tax Compliance Management System (TCMS) dient der Sicherstellung gesetzeskonformen Verhaltens im Steuerbereich. Es dient außerdem der Minimierung bzw. Vermeidung sowohl finanzieller (in Form von Säumnis- oder Verspätungszuschlägen) als auch strafrechtlicher und reputativer Risiken, die sich aus etwaigen Gesetzesverstößen ergeben könnten. Einer der A...mehr

In Bezug auf das Tax Compliance Management System eines Unternehmens nimmt der Steuerberater regelmäßig folgende Aufgaben ein: Hilfeleistung im Rahmen der Erfüllung von Buchführungspflichten Gerade kleine und mittelständische Unternehmen vertrauen in hohem Maße ihrem steuerlichen Berater, um ihren Buchführungspflichten gerecht zu werden. Dabei kann der Steuerberater diese Aufg...mehr

Grundlegende Voraussetzung eines funktionsfähigen und effizienten Tax Compliance Management Systems ist, dass der gesamte Prozess unternehmensweit bekannt gemacht wird, nachvollziehbar ist und dokumentiert ist.[1] In der Praxis haben sich die folgenden vier Komponenten des TCMS etabliert, die sich auch als auf den Bereich der Steuern ausgestaltetes Subsystem der Governance Sy...mehr

3.1 Verantwortlichkeit In erster Linie stellt sich bei der Implementierung eines Tax Compliance Management Systems die Frage, in wessen Verantwortung das Projekt liegt bzw. wer dabei federführend ist. Das IDW sieht diese Verantwortung analog zur Verantwortung zur Einführung und Überwachung eines allgemeinen Compliance Management Systems klar bei den gesetzlichen Vertretern de...mehr

4.1 Generelle Rollen und Aufgaben Den rechtlichen Rahmen für die Tätigkeit des Steuerberaters bildet das Steuerberatungsgesetz (StBerG). Gemäß § 3 StBerG sind u. a. Steuerberater und Steuerberatungsgesellschaften zur geschäftsmäßigen Hilfeleistung in Steuersachen befugt. § 1 StBerG regelt den Anwendungsbereich und benennt dabei die Gebiete, auf denen Steuerberater tätig werde...mehr

Durch die Einrichtung eines Tax Compliance Management Systems können zahlreiche Risiken minimiert oder sogar gänzlich vermieden werden. Es empfiehlt sich daher, für alle Unternehmen – unabhängig von Größe oder Branche – ein solches unter Berücksichtigung der unternehmensspezifischen Gegebenheiten zu implementieren. Dem Steuerberater kann dabei eine Vielzahl von Rollen und Auf...mehr

In erster Linie stellt sich bei der Implementierung eines Tax Compliance Management Systems die Frage, in wessen Verantwortung das Projekt liegt bzw. wer dabei federführend ist. Das IDW sieht diese Verantwortung analog zur Verantwortung zur Einführung und Überwachung eines allgemeinen Compliance Management Systems klar bei den gesetzlichen Vertretern des Unternehmens. Typisc...mehr

Die Thematik der Tax Compliance und ihres Management Systems ist auch in Deutschland mehr als 10 Jahre alt. Nachdem in der Vergangenheit die Notwendigkeit dazu teilweise sogar verneint wurde, kann inzwischen als breiter Konsens angesehen werden, dass ein auf die Unternehmensgröße und -komplexität zugeschnittenes Tax Compliance Management System (TCMS) auch ohne explizite ges...mehr

Begriff Ein Tax Compliance Management System (TCMS) dient der Sicherstellung gesetzeskonformen Verhaltens im Steuerbereich. Es dient außerdem der Minimierung bzw. Vermeidung sowohl finanzieller (in Form von Säumnis- oder Verspätungszuschlägen) als auch strafrechtlicher und reputativer Risiken, die sich aus etwaigen Gesetzesverstößen ergeben könnten. Einer der Auslöser für die...mehr

Den rechtlichen Rahmen für die Tätigkeit des Steuerberaters bildet das Steuerberatungsgesetz (StBerG). Gemäß § 3 StBerG sind u. a. Steuerberater und Steuerberatungsgesellschaften zur geschäftsmäßigen Hilfeleistung in Steuersachen befugt. § 1 StBerG regelt den Anwendungsbereich und benennt dabei die Gebiete, auf denen Steuerberater tätig werden. Diese sind zusammengefasst die ...mehr

Liefer- und Wertschöpfungsketten können sich auf verschiedene Weise auf die Pflichten im ESG-Kontext auswirken: Begründung neuer Pflichten kraft Stellung in einer Wertschöpfungskette (insb. durch LkSG und CSDDD). Mittelbare Betroffenheit durch besondere Pflichten der eigenen Vertragspartner (das kann durch materielle Anforderungen an die Vertragspartner der Fall sein, z. B. du...mehr

Green HR und Leadership bringen eine Vielzahl von nachhaltigen Praktiken mit sich, die nicht nur ethisch, sondern auch gesetzlich konform sein müssen. Die Beachtung rechtlicher Anforderungen ist daher von entscheidender Bedeutung, um sicherzustellen, dass nachhaltige Initiativen im Einklang mit den bestehenden Gesetzen stehen. Arbeitsrechtliche Compliance in Umweltinitiativen...mehr