Prof. Dr. Andreas Hoffjan, Nicole Bartosch, M.Sc., und Nora Janine Schröder, M.Sc.
Prozesse als Ausgangspunkt für die Identifikation von Compliance-Risiken im Mittelstand
Die Einführung eines ganzheitlichen Compliance-Management-Systems bei mittelständischen Unternehmen steckt aktuell noch “in den Kinderschuhen”. Wege zur Identifikation von Compliance-Risiken und die Einführung adäquater Maßnahmen müssen für die Unternehmen umsetzbar sein und dabei finanzielle sowie personelle Ressourcen der Unternehmen schonen. Der nachfolgende Beitrag zeigt die wesentlichen Vorteile des Einsatzes von Prozessmanagement als Grundlage für ein Compliance-Management-System. Dazu werden die Ergebnisse einer qualitativen Interviewstudie mit 25 Geschäftsführern, Prozess- oder Compliance-Managern vorgestellt und zentrale Handlungsempfehlungen für die Nutzung des Prozessmanagements als Ausgangspunkt für ein umfassendes Compliance-Management-System herausgearbeitet.
I. Bedeutung von Compliance und Prozessmanagement
1. Compliance
Dass dem Thema “Compliance” eine große Bedeutung zukommt, zeigt sich nicht zuletzt an der jüngsten Gesetzgebungsinitiative zum Verbandssanktionengesetz, aktueller Rechtsprechung sowie zahlreichen Konferenzen, Zeitschriftenbeiträgen und Monographien. Gleichwohl mangelt es an einer einheitlichen, gar gesetzlichen Definition des Begriffs. In der Literatur wird Compliance als regelkonformes Verhalten von Unternehmen und Mitarbeitenden verstanden. Dieses bezieht sich auf die Einhaltung von Gesetzen, aber auch auf regulatorische Standards und Stakeholder-Anforderungen sowie freiwillige Selbstverpflichtungen. Darüber hinaus beinhaltet Compliance die organisatorische Umsetzung der geforderten Regelkonformität. Operationalisiert werden die einzelnen Compliance-Maßnahmen und -Strukturen, die auf die Prävention von Gesetzes- und Regelverstößen ausgerichtet sind, in einem sog. Compliance-Management-System (CMS). Während sich große Unternehmen intensiv mit solchen Systemen auseinandersetzen, zeigt sich bei mittelständischen Unternehmen ein anderes Bild. Compliance-Systeme sind in diesen Unternehmen, sofern sie vorhanden sind, geprägt durch isolierte Maßnahmen.