Compliance-Management-System aufbauen: Anleitung fuer den Mittelstand
Compliance-Management-System aufbauen
Ein Compliance-Management-System klingt nach Grosskonzern. Tatsaechlich profitieren gerade mittelstaendische Unternehmen davon — nicht wegen der Regulierung, sondern weil es Risiken reduziert und die Geschaeftsfuehrung vor persoenlicher Haftung schuetzt.Warum Compliance kein Luxus ist
"Wir sind zu klein fuer Compliance" — diesen Satz hoert man haeufig von mittelstaendischen Unternehmern. Er ist gefaehrlich. Denn die Geschaeftsfuehrung haftet persoenlich fuer Compliance-Verstoesse, unabhaengig von der Unternehmensgroesse.Ein Compliance-Beauftragter kann diese Haftung begrenzen — nicht eliminieren, aber auf ein vertretbares Mass reduzieren.
Die drei Saeulen der Compliance
| Saule | Inhalt | Massnahmen |
|---|---|---|
| Praevention | Verstoesse verhindern | Richtlinien, Schulungen, Prozesse |
| Erkennung | Verstoesse aufdecken | Hinweisgebersystem, Audits, Monitoring |
| Reaktion | Verstoesse sanktionieren | Ermittlung, Massnahmen, Berichterstattung |
Compliance-Risiken nach Branche
Finanzdienstleistungen: Geldwaesche, Insiderhandel, Marktmanipulation. Der Geldwaeschebeauftragter ist hier ebenso Pflicht wie der Compliance-Beauftragter. Gesundheitswesen: Korruption (Zuweisungspraxis), Datenschutz (Patientendaten), Abrechnung. Der Datenschutzbeauftragter ist Pflicht, ein Compliance-Beauftragter dringend empfohlen. Produktion: Umweltrecht, Arbeitssicherheit, Produkthaftung. Der Immissionsschutzbeauftragter und die Fachkraft fuer Arbeitssicherheit sind oft Pflicht. IT und Software: Datenschutz, Exportkontrolle, Lizenzrecht. Datenschutzbeauftragter und ISB sind die Kernanforderungen.Aufbau eines Compliance-Management-Systems (CMS)
Der IDW PS 980 Standard definiert sieben Elemente eines wirksamen CMS:- Compliance-Kultur: Tone from the Top, Vorbildfunktion der Fuehrung
- Compliance-Ziele: Konkrete, messbare Ziele
- Compliance-Risiken: Systematische Risikoanalyse
- Compliance-Programm: Richtlinien, Schulungen, Prozesse
- Compliance-Organisation: Verantwortlichkeiten, Beauftragte
- Compliance-Kommunikation: Hinweisgebersystem, Reporting
- Compliance-Ueberwachung: Audits, Monitoring, Verbesserung
Kosten eines CMS
| Unternehmengroesse | Einmalige Kosten | Laufende Kosten/Jahr |
|---|---|---|
| KMU (50-250 MA) | 10.000-30.000 EUR | 5.000-15.000 EUR |
| Mittelstand (250-1.000 MA) | 30.000-100.000 EUR | 20.000-80.000 EUR |
| Grossunternehmen (1.000+ MA) | 100.000-500.000 EUR | 80.000-300.000 EUR |
Empfehlungen fuer den Einstieg
- Fuehren Sie eine Compliance-Risikoanalyse durch
- Definieren Sie die wichtigsten Richtlinien (Antikorruption, Datenschutz, Arbeitssicherheit)
- Richten Sie ein Hinweisgebersystem ein (Pflicht ab 50 MA!)
- Bestellen Sie einen Compliance-Beauftragter — intern oder extern
- Schulen Sie alle Mitarbeitenden
Weitere Informationen: Beauftragten-Ueberblick, Datenschutzbeauftragter, Compliance-Beauftragter.
Häufig gestellte Fragen (FAQ)
Was bedeutet Compliance Management System?
So bauen Sie ein CMS auf. IDW PS 980, Risikoanalyse und praktische Umsetzung fuer KMU. Die genauen Pflichten haengen von Branche und Unternehmensgroesse ab.
Welche Beauftragten sind fuer mein Unternehmen Pflicht?
Das haengt von Branche und Groesse ab. Fachkraft fuer Arbeitssicherheit und Betriebsarzt sind immer Pflicht. Der Datenschutzbeauftragte ab 20 Personen mit Datenverarbeitung. Weitere je nach Branche.
Was kostet ein externer Beauftragter?
Je nach Art und Umfang: Datenschutzbeauftragter ab 300 EUR/Monat, Fachkraft fuer Arbeitssicherheit ab 50 EUR/Beschaeftigtem/Jahr, Compliance-Beauftragter ab 500 EUR/Monat.