Inhalt. Bibliografische Informationen digitalisiert durch

Transkript

1 Inhalt Gastkommentar von Jörg Ziercke Vorwort von Gerd KerkhofFund Sabrina Keese 15 1 Compliance beherrscht Unternehmen immer stärker ig 1.1 Internationalisierung fördert Compliance Bilanz-Skandale treibende Kraft für Überwachung Regulierung gibt neuen Rahmen vor 2g 1.4 Wachsende Bedeutung von Datenschutz Einkauf- ein besonders anfalliger Bereich Die Funktionen und Ziele von Compliance 44 2 Risiken in Unternehmen erkennen 4g 2.1 Die Unternehmensrisiken im Einzelnen Kartellrecht birgt hohes Risiko Korruption hat viele Gesichter Gegen das Vergaberecht verstoßen Das Steuerrecht umgehen IT-Recht falsch auslegen Arbeitsrecht beachten 6j Risiken des Produkthaftungsrechts Ökologische Unternehmensrisiken Vertragsrisiken beherrschen j$ Schlechtes Berichtswesen ist gefährlich j Organisations- und Prozessrisiken JJ Lieferantenrisiko yj 2.2 Marktrisiken ys Politische Risiken jg Finanzmarktrisiken Si Elementarrisiken 82 u Bibliografische Informationen digitalisiert durch

2 3 Folgen fur Unternehmen und Manager Folgen für Unternehmen Reputationsschäden Finanzielle Schäden Operative Folgeschäden (Rücktritt des Managements) Kulturwandel (Whistleblowing) 8g 3.2 Folgen für Inhaber, Vorstände und andere Mitglieder der Unternehmensleitung, Mitarbeiter sowie den Compliance Officer gi Haftung von Inhabern, Vorständen, Geschäftsführern und Managern g Haftung des Compliance Officers g$ Haftung von Aufsichtsratsmitgliedern gj 4 Einkauf äußerst sensibel fur Non-Compliance gg 4.1 Besondere Risiken im Einkauf gg Welche Gefahren im Einkaufsprozess lauern Maverick Buying stört Prozesse Risiken von Global Sourcing steuern Risiken in verschiedenen Branchen erkennen Handel: Verbrauchermacht verlangt Compliance Dienstleistungen: Käufer wünschen Integrität Industrie: Spezifische Herausforderungen Energiesektor: Vor großen Veränderungen Pharma: Extrem anfällig für Non-Compliance Öffentliche Hand: Im Vergabe-Dschungel Risikomanagement: Notwendig für mehr Sicherheit Risikoanalyse: Startpunkt zu mehr Sicherheit Risiken identifizieren 13g Risiken bewerten Ursachen analysieren Strategien und Maßnahmen entwickeln Checklisten Checkliste zum Risikomanagementsystem Checkliste für den Bereich Vergaberecht Checkliste für den Bereich Produkthaftung Checkliste fur die Vermeidung und Kontrolle von Vertragsrisiken I Inhaltsverzeichnis

3 5 Das Compliance-Management-System Die Compliance-Spinne steht auf sieben Beinen Handlungsvorschriften einhalten Code of Conduct Compliance-Richtlinie Spezielle Verhaltensrichtlinien Compliance-Organisation Einbindung der Geschäftsführung Compliance-Beauftragter Compliance Committee Compliance-Abteilung Zusammenarbeit mit Abteilungen Einbindung der Rechtsabteilung Hotline (Whistleblowing) Ombudsperson Prozesse Vier-Augen-Prinzip Personalrotation Anreiz- und Sanktionierungssystème Vorfall- und Problemmanagement Frühwarnsystem Ampelsystem Das Compliance-Management-System: Fokus IT- und Vertragsmanagement ig3 6.1 Datenschutz und IT-Sicherheit gewährleisten Kosten der Non-Compliance wiegen die Investitionen auf Software unterstützt Einführung von IT-Compliance-Prozessen îgg Verantwortung muss zugeordnet werden IT-Probleme und -Notfälle rasch lösen Lizenzen richtig managen IT-Ausstattung strukturieren Rollen und Rechte verteilen Vertragsmanagement hilft bei compliantem Verhalten Verträge kennen, finden und sichern 206 Inhaltsverzeichnis I 7

4 7 Das Compliance-Management-System: Fokus Kommunikation und Lieferantenmanagement Compliance muss kommuniziert und geschult werden Maßnahmen zur Kommunikation von Compliance Kontinuierlich trainieren und schulen Lieferanten managen Lieferantenkriterien definieren Lieferanten auswählen Lieferantenperformance bewerten Lieferanten auditieren Lieferanten entwickeln 22g 8 Compliance-Kultur etablieren und sichern Aufbau einer Compliance-Kultur Anreize zur Entwicklung einer Compliance-Kultur Compliance-Reporting als Sicherheitsnetz Compliance-Monitoring als Prüfinstanz Compliance-Kontrolle durch Audits Interne Kontrollsysteme für Compliance Reaktionen bei Hinweisen auf Fehlverhalten 25g 8.7 Compliance-Erfolge kontrollieren Kontinuierliche Optimierung von CMS Das umfassende Konzept: Compliance und Nachhaltigkeit Was Compliance und Nachhaltigkeit verbindet Nachhaltig wirtschaften - das»4-säulen-modell«2j4 9.2 Wertemanagement - unverzichtbar für Compliance 2j Compliance und das Konzept von Corporate Responsibility Corporate Social Responsibility in der Supply Chain Nachhaltige Lieferketten Trends im Fokus: Wohin sich Compliance entwickelt 2g Trend eins: Neue Anforderungen verlangen Konformität 2g Trend zwei: Hyperdigitalisierung zwingt zu Datenschutz 10.3 Trend drei: Compliance-Management erfasst alle Bereiche I Inhaltsverzeichnis

5 10.4 Trend vier: Verantwortliches Management von Lieferketten gefordert Trend fünf: Compliance-Erfolg hängt von Firmenkultur ab Trend sechs: Compliance verlangt professionelle Strukturen 308 Die Autoren 311 Anmerkungen 313 Abbildungsverzeichnis 323