Compliance Management



Ähnliche Dokumente
6.4.5 Compliance-Management-System (CMS)

IT-Sicherheit. ein Thema für das Management? Herzlich Willkommen. IT-Security für das Management. Vortrag vom netformat GmbH

Korruption im Unternehmen Gesetzliche Verpflichtung zur Einrichtung eines Präventivsystems

Aufbau eines Compliance Management Systems in der Praxis. Stefanie Held Symposium für Compliance und Unternehmenssicherheit Frankfurt,

Projekt-Compliance Neues Handlungsfeld des Projektmanagements. Prof. Dr. Michael Klotz. 14. gfo-regionalmeeting 19.

COMPLIANCE CODE OF CONDUCT. Richtlinien zur Formulierung und Anwendung

Vom Prüfer zum Risikomanager: Interne Revision als Teil des Risikomanagements

Die Rolle der HR-Organisation bei der erfolgreichen Implementierung eines effektiven CMS

Risikomanagement Gesetzlicher Rahmen SAQ Sektion Zürich: Risikomanagement ein Erfolgsfaktor. Risikomanagement

Das Rechtliche beim Risikomanagement

Bericht des Gleichbehandlungsbeauftragten für das Geschäftsjahr 2012 gemäß 80 Tiroler Elektrizitätsgesetz 2012

Compliance-Richtlinie der. InfraServ GmbH & Co. Wiesbaden KG

Governance, Risk & Compliance für den Mittelstand

Pensionskasse des Bundes Caisse fédérale de pensions Holzikofenweg 36 Cassa pensioni della Confederazione

G L E I C H B E H A N D L U N G S B E R I C H T. Vorgelegt durch. Susanne Jordan (Gleichbehandlungsbeauftragte) für

Compliance auch für den Mittelstand. 70. Treffen des Billbrookkreis e.v., Hotel Böttcherhof, Hamburg,

agens 2009 Sicherheit als Bestandteil eines integrierten Compliance Systems aus betriebswirtschaftlicher Sicht


Das Rechtliche beim Risikomanagement

Führungsgrundsätze im Haus Graz

The AuditFactory. Copyright by The AuditFactory

Compliance-Verantwortung des Vorstands

Finanzierung für den Mittelstand. Leitbild. der Abbildung schankz

Compliance-Organisation in der K+S Gruppe

Vertragsmanagement mit smartkmu Contract. smartes Vertragsmanagement für effiziente Abläufe

Sicherer Fremdpersonaleinsatz unter Compliance - Gesichtspunkten Wichtiger Fokus im Risikomanagement von Unternehmen.

M&A im Streit. Compliance-Management-Systeme und Haftungsvermeidung. bei Pöllath & Partner am 08. November 2012 in München

(beschlossen in der Sitzung des Fachsenats für Unternehmensrecht und Revision am 1. Dezember 2010 als Fachgutachten KFS/VU 2) Inhaltsverzeichnis

Systemen im Wandel. Autor: Dr. Gerd Frenzen Coromell GmbH Seite 1 von 5

Dr. Christian Thiel. Institut für Informations- und Prozessmanagement FHS ST. Gallen

Der Schutz von Patientendaten

IHK Nürnberg Infoveranstaltung Güterverkehr, Gefahrgut, Logistik

Safety Management Systeme in der Luftfahrt. Joel Hencks. AeroEx /09/2012

Risikomanagement-System (RMS) Effizientes Risikomanagement-Tool für Treuhänder

RSP International. Ihr Partner in Osteuropa und Zentralasien

Handbuch Nachhaltigkeit Compliance

Geprüfter Datenschutz TÜV Zertifikat für Geprüften Datenschutz

Quality Assurance Review der IT-Revision (QAR-IT) -Ein Leitfaden -

Corporate Compliance als zwingende

Erläuternder Bericht des Vorstands der Demag Cranes AG. zu den Angaben nach 289 Abs. 5 und 315 Abs. 2 Nr. 5 des Handelsgesetzbuches (HGB)

Risikogrundsätze Version 2, Stand 10/2011

Ausgewählte Rechtsfragen der IT-Security

Richtlinie zur Informationssicherheit T-Systems Multimedia Solutions

International Tax Highlights for German Subsidiaries. Umsatzsteuer mit IT. 21. November 2013

«Zertifizierter» Datenschutz

COMPLIANCE REPORT 2014.

Dieter Brunner ISO in der betrieblichen Praxis

Enterprise Information Management

Die Pattern Design Online Datenbank bietet seinen Kunden rapportierte Musterdesigns in drei verschiedenen Lizenzen an:

Weisungen an und von Aufsichtsratsmitgliedern

Gestaltungsbeispiel Holdingstruktur

Mitarbeiterbefragung als PE- und OE-Instrument

REKOLE Zertifizierung. Ablauf der Zertifizierung und Mehrwert für die Institutionen

Datenschutzaudit DATENSCHUTZ & DATENSICHERHEIT IM UNTERNEHMEN. sicher bedarfsgerecht gesetzeskonform

- Datenschutz im Unternehmen -

Neue Pflichten für den Aufsichtsrat: Die Aufgaben des Prüfungsausschusses. EURO-SOX Forum bis Köln Dr.

RISIMA Consulting: Beratung, Planung, Produkte und Services für kleine und mittelständische Unternehmen.

Copyright 1997 Kammer der Wirtschaftstreuhänder All rights reserved

Sicherer Fremdpersonaleinsatz unter Compliance - Gesichtspunkten. Wichtiger Fokus im Risikomanagement von Unternehmen.

Dienstleistungen Externer Datenschutz. Beschreibung der Leistungen, die von strauss esolutions erbracht werden

Investigator Initiated Trials

Rechtliche Anforderungen an Compliance im Mittelstand

Dominik Stockem Datenschutzbeauftragter Microsoft Deutschland GmbH

a) Fortbildung des unternehmerischen Nachwuchses und der Mitarbeiter aus den Betrieben, insbesondere im Bereich der technologischen Entwicklung

Risiken minimieren. Umsatzsteuer-Check

Carl Schenck Aktiengesellschaft Darmstadt. Testatsexemplar Jahresabschluss 31. Dezember Ernst & Young GmbH Wirtschaftsprüfungsgesellschaft

Datum Ausgabe 05/2009

Sicherstellung von gesetzes- und richtlinienkonformem Handeln (Compliance) im WMF Konzern

Sozial Konzept. der MoHr Spielhallen GmbH

IT-Revision als Chance für das IT- Management

Code of Conduct FAQ. Was ist der Code of Conduct? Warum braucht B. Braun einen Code of Conduct?

Risikomanagement-Studie für Österreich. Status und Trends in Enterprise-Risikomanagement mit Konnex zu IT-Risiken

GDD-Erfa-Kreis Berlin

Business Process Management und Six Sigma

Der kleine Risikomanager 1. Karin Gastinger

Audits und Assessments als Mittel zur Risk Mitigation in der Aviatik. Helmut Gottschalk. AeroEx

WSO de. <work-system-organisation im Internet> Allgemeine Information

IT-Governance und COBIT. DI Eberhard Binder

InnoFaktor Innovationsstrategien mittelständischer Weltmarktführer im demografischen Wandel

I. K. Hofmann GmbH Arbeits- und Gesundheitsschutz

Microsoft Office 365 Outlook 2010 Arbeitsplatz einrichten

Wir wollen führend sein in allem was wir tun.

Öffentlichen Versicherung Bremen, Bremen Landschaftlichen Brandkasse Hannover, Hannover Provinzial Lebensversicherung Hannover, Hannover

Rechte und Pflichten des Betriebsrats beim Arbeits- und Gesundheitsschutz

Datenschutz. und Synergieeffekte. Verimax GmbH. Blatt 1. Autor:Stefan Staub Stand

Cloud-Computing - rechtliche Aspekte. Forum 7-it. RA Rainer Friedl

DER GEWERBERECHTLICHE GESCHÄFTSFÜHRER

Wege zur Service Orientierten Organisation. Prof. Dr. Eberhard Schott fh-aschaffenburg.de

Personal-Vorsorgestiftung der Aluminium-Laufen AG Liesberg Liesberg. Bericht der Revisionsstelle an den Stiftungsrat zur Jahresrechnung 2014

Überblick über das Compliance Management System von Seves

Lassen Sie Geldwäscher nicht in ihr Unternehmen

Informationsaustauch zwischen Wettbewerbern

Risikomanagementsystem. für kleine und mittlere Unternehmen. alpha markets Gesellschaft für Strategieberatung mbh, Gauting

Wir organisieren Ihre Sicherheit

Der/die Datenschutzbeauftragte in der EU- Datenschutzgrundverordnung

Name:.. Straße:.. PLZ:. Ort:.. Telefon:.. ..

Beschwerden und deren Management

CMS-Zertifizierung nach dem Hamburger Compliance-Modell

Transkript:

Compliance Management Fernwärmetage 2013 13.03.2013 RA Dr. Gregor Schett, LL.M. Mag. Christoph Kochauf Fellner Wratzfeld & Partner Rechtsanwälte GmbH A-1010 Wien, Schottenring 12, T: +43 (1) 537 70 F: +43 (1) 537 70 70, E: office@fwp.at, I: fwp.at

EINFÜHRUNG 2

EINFÜHRUNG Aufbau und Inhalt des Vortrags Compliance Ursprünge und Begriffsverständnis Verantwortung für Compliance Implementierung von Compliance im Unternehmen 3

Compliance Begriffsverständnis und Ursprünge Begriff: Compliance umfasst die Einhaltung aller Gesetze, Verordnungen und Richtlinien sowie von vertraglichen Verpflichtungen und freiwillig eingegangenen Selbstverpflichtungen. Compliance ist damit eine umfassende Aufgabe, nämlich bereichsübergreifend konzernübergreifend länderübergreifend personalübergreifend rechtsgebietsübergreifend 4

Compliance Begriffsverständnis und Ursprünge Ursprünge: Compliance stammt aus der anglo-amerikanischen Wirtschaftsterminologie Corporate Compliance Codes (1960er Jahre) Verpflichtende Einrichtung von Compliance-Systemen in der Finanzbranche (Ende 1980er Jahre) o Verhinderung von Insidergeschäften o Bewältigung von Interessenskonflikten o Einhaltung aufsichtsrechtlicher Anordnungen o Verhinderung von Geldwäsche 5

Verantwortung für Compliance Geschäftsführerverantwortung Organverantwortung der Geschäftsführung: Die Geschäftsführer sind der Gesellschaft gegenüber verpflichtet, bei ihrer Geschäftsführung die Sorgfalt eines ordentlichen Geschäftsmannes anzuwenden ( 25 Abs 1 GmbHG) Verpflichtung der Geschäftsführung zur Einrichtung einer eigenen Compliance-Organisation? Verpflichtung, das Unternehmen zweckentsprechend zu organisieren, auf ein rechtskonformes Verhalten auf sämtlichen Unternehmensebenen hinzuwirken und das Unternehmen vor Schaden und Ansehensverlust zu bewahren (Ausfluss der allgemeinen Sorgfaltspflicht) Jedoch keine allgemeine Verpflichtung, eine Compliance-Organisation einzurichten (sowohl nach GmbHG als auch AktG) Bei Vorliegen bestimmter Faktoren ist die Einrichtung einer Compliance-Organisation dennoch ratsam (zb bei Geschäftstätigkeit mit praktisch häufig illegalen Methoden) 6

Verantwortung für Compliance Geschäftsführerverantwortung Geschäftsführung trägt umfassende Verantwortung für Compliance Persönliche Sorgfaltspflicht Horizontale Compliance-Verantwortung o Geschäftsführer haben sich über die Rechtmäßigkeit des Handelns der übrigen Geschäftsführer zu versichern Vertikale Compliance-Verantwortung o Es ist sicherzustellen, dass alle Mitarbeiter im Unternehmen Recht und Gesetz sowie alle internen Richtlinien und Verhaltensanweisungen beachten 7

Verantwortung für Compliance Folgen von Non-Compliance Non-Compliance: Handlungen, die gegen gesetzliche sowie vom Unternehmen selbst gesetzte Vorschriften verstoßen Mögliche Folgen für Geschäftsführer und Unternehmen: (Finanz-)Strafrechtliche Verantwortung Bußgelder und Geldstrafen Schadenersatzansprüche des Unternehmens im Falle unzureichender (vertikaler) Überwachung Schadenersatzansprüche bei Schädigung Dritter Abberufung, Kündigung und Haftung des Geschäftsführers Reputationsverlust 8

Implementierung im Unternehmen Compliance-Management-System Begriff: Unter einem Compliance-Management-System werden grundsätzlich alle Instrumente und Mechanismen verstanden, die die Prinzipien und Wertvorstellungen einer Organisation entwickeln, implementieren und im strategischen und operativen Geschäft durchsetzen. Das Compliance-Management-System wirkt darauf hin, dass sich das Unternehmen, alle Organmitglieder und Mitarbeiter zu einem rechtmäßigen Verhalten bekennen und sich entsprechend verhalten erhöht die Transparenz von Risiken wirkt präventiv und verhindert oder vermindert zumindest die Risiken einer Non-Compliance kann kurzfristige und fundierte Reaktionen auf unwahre Anschuldigungen erleichtern kann das Vertrauen der Geschäftspartner sichern kann für eine positive Darstellung des Unternehmens in der Öffentlichkeit sorgen 9

Implementierung im Unternehmen Compliance Organisation Zwei zentrale Zielsetzungen: Organisation muss geeignet sein, eine im Zweifel auch gerichtlich anerkannte Prävention hinsichtlich der Rechtskonformität und Integrität des unternehmerischen Handeln zu schaffen Organisation muss praktikabel und effizient sein Gestaltung ist abhängig von Größe, Komplexität und Risikostruktur des jeweiligen Unternehmens Verteilung der Aufgaben auf Geschäftsleitung, Chief Compliance Officer und (allenfalls) Compliance Komitee 10

Implementierung im Unternehmen Compliance Organisation Compliance-Management/ Chief Compliance Officer Geschäftsführung Compliance Komittee Risikomanagementik Recht/Beteiligungsmanagement Finanzen/Steuern IT Personal QM Interne Revision Business Meldestelle Business Business Business Business Unit Compliancethemen Unit 1 Unit 2 Unit 3 Unit 4 Dezentraler Dezentraler Dezentraler Dezentraler Compliance Compliance Compliance Compliance Officer Officer Officer Officer KPMG 11

Implementierung im Unternehmen Compliance Organisation Geschäftsführung Trägt die Gesamtverantwortung für das Compliance Aktive Kommunikation an alle Mitarbeiter o Shff Schaffung einer Atmosphäre, in der die Mld Meldung von Compliance-Verstößen als Pflicht jedes einzelnen empfunden wird Chief Compliance Officer (= Compliance-Beauftragter) Verantwortung für die Implementierung und methodische Weiterentwicklung des Compliance-Management- Systems Information und Beratung der Geschäftsleitung Sicherstellung einer angemessenen Information innerhalb des Unternehmens (Training und Schulung der Mitarbeiter, Whistle-Blower-Hotline) Setzung von Maßnahmen, die die Wirksamkeit der Überwachung und die Verlässlichkeit der Einhaltung der Vorgaben verbessern 12

Implementierung im Unternehmen Compliance Organisation Compliance Komitee Das Compliance Komitee ist das interne Beratergremium für den Chief Compliance Officer Untersuchung und Bewertung von Compliance-Verstößen Überwachung der Wirksamkeit sowie systematische Weiterentwicklung des Compliance- Management-Systems Zusammensetzung des Compliance Komitee: Jurist aus der Rechtsabteilung, Leiter Controlling, Leiter Risikomanagement, Leiter interne Revision, Leiter Personal, Leiter Steuern Meldestelle für Compliance-Themen Richtlinien für alle Mitarbeiter 13

Implementierung im Unternehmen Integration bestehender Instrumente und Systeme Eine erfolgreiche Umsetzung eines Compliance-Management-Systems setzt die Einbindung und Nutzung bereits bestehender Systeme der Unternehmensüberwachung voraus Wesentliche Synergiepotenziale ergeben sich insbesondere aus einer Einbindung des Risikomanagement-Systems des internen Kontrollsystems der internen Revision 14

Implementierung im Unternehmen Überwachung, Messung und kontinuierliche Verbesserung Themengebiete der Überwachung: Erfüllung der Compliance-Pflichten Aktualität der internen Regelungen Fortschritte in der Erreichung der gegebenen Compliance-Ziele Identifikation und Klärung noch bestehender Probleme Einschätzung der Effektivität des Compliance-Management-Systems Angemessene Dokumentation der Aktivitäten und Verbesserungen des Compliance- Management-Systems 15

Implementierung im Unternehmen Erfolgsfaktoren bei der Implementierung Unternehmenskultur Die Unternehmenskultur muss durch Ethik und Gesetzestreue der Vorgesetzten als Vorbilder geprägt g sein Entschädigungspolitik Über die reine Unterstützung des Compliance hinaus muss eine Entschädigungspolitik gestaltet werden, die falsche Anreize vermeidet (negatives Beispiel: Boni-Anreize im Finanzsektor) Offener Dialog und richtiges Maß Mitarbeiter sollten psychologisch und pädagogisch wirksam angesprochen werden Wirksames Compliance-Management ist unabdingbar auf die Unterstützung der Mitarbeiter angewiesen 16

Haftungsausschluss Diese Unterlage wurde sorgfältig erstellt. Dennoch wird für die Richtigkeit und die Aktualität der Inhalte in dieser Unterlage keine Haftung und keine Gewähr übernommen; dieser Ausschluss gilt auch für den mündlichen Vortrag. Weiters wird darauf hingewiesen, dass der Vortrag keine Rechtsberatung darstellt und auch nicht geeignet ist, bei konkreten Fragestellungen eine Rechtsberatung zu ersetzen. 17

Vielen Dank für Ihre Aufmerksamkeit! RA Dr. Gregor Schett, LL.M. Fellner Wratzfeld &P Partner Rechtsanwälte GmbH A-1010 Wien, Schottenring 12 Tel.: +43 (1) 537 70-314 Fax: +43 (1) 537 70-70 Email: gregor.schett@fwp.at Web: www.fwp.at Mag. Christoph Kochauf Fernwärme Wien Gesellschaft m.b.h. A-1090 Wien, Spittelauer Lände 45 Tel.: +43 (1) 31326-0 Fax: +43 (1) 31326-2620 Email: christoph.kochauf@fernwaermewien.at 18