Compliance: Definition, Bedeutung & Tipps für den Einstieg

Compliance bedeutet, dass sich ein Unternehmen an die geltenden Regeln und Gesetze hält – sowohl landesspezifische Gesetze als auch Vorgaben von Regulierungsbehörden und interne Weisungen im Unternehmen. Bei der Einhaltung guter Compliance helfen eine ganze Reihe an Werkzeugen und Prozessen, die ein Unternehmen einführen und nutzen kann. Sie sollen gewährleisten, dass Fehlverhalten oder Verstösse schon frühzeitig entdeckt, aufgeklärt oder verhindert werden können, bevor es zu schwerwiegenden Folgen wie Strafverfolgung, Bussgeldern oder einer schweren Rufschädigung für Unternehmen kommt.

Der Startschuss für mehr Regelkonformität in Unternehmen begann nach einigen Skandalen in den USA: In den Siebzigerjahren bestachen die Lobbyisten des Rüstungskonzerns Lockheed die Politiker anderer Länder, um sie zum Kauf von Kampfflugzeugen zu bewegen. Die Affäre machte auch in Deutschland Schlagzeilen, wo sie den damaligen Verteidigungsminister, CSU-Politiker Franz-Josef Strauß, und seine Partei in Bedrängnis brachte. Auch in Italien, den Niederlanden und Japan hatte Lockheed mit Milliardenzahlungen den Kauf seiner Kampfflugzeuge voranzubringen versucht – der Skandal führte in den USA zur Verabschiedung des Foreign Corrupt Practices Act, kurz FCPA. In den Jahrzehnten danach gewann das Thema Compliance weiter zunehmend an Bedeutung.

Zur Compliance gehört mehr, als das Unternehmen vor Bestechlichkeit oder Korruption zu schützen. Compliance am Arbeitsplatz umfasst auch, weiteres potenziell straffälliges Verhalten zu vermeiden, etwa sexuelle Belästigung am Arbeitsplatz. In den USA hat der Skandal um den Filmproduzenten Harvey Weinstein, dem Vergewaltigung und Belästigung vorgeworfen wird, hohe Wellen geschlagen. Weinstein landete vor Gericht und die #MeToo-Bewegung wirft seitdem ein grelles Licht auf unangemessenes und straffälliges Verhalten gegenüber meistens Frauen. Aktuelle Umfragen zeigen, dass zahlreiche Frauen am Arbeitsplatz bereits sexuelle Belästigung erfahren haben. Wird solches Verhalten im Unternehmen nicht verhindert oder bleibt ungesühnt, ist nicht nur der physische und psychische Schaden für die Betroffenen groß. Machen sie das Erfahrene öffentlich, drohen unter Umständen Ermittlungen sowie ein Imageschaden für das Unternehmen als Arbeitgeber und in der öffentlichen Wahrnehmung gegenüber Geschäftspartnern und Kunden.

Auch die Vermeidung von Bilanzskandalen ist ein wichtiger Bereich der Compliance. Um die Jahrtausendwende galt der amerikanische Konzern Enron bei amerikanischen Medien und Anlegern noch als unternehmerisches Wunderkind – bis das Topmanagement um die Jahrtausendwende der umfangreichen Bilanzfälschungen überführt wurde. Der Skandal riss nicht nur das Unternehmen in die Insolvenz, sondern führte auch zur Einführung des Sarbanes-Oxley Act (SOX) und neuen Vorschriften für die Unternehmensberichterstattung. Auch Deutschland erlebte kürzlich einen ähnlichen Skandal, als der Finanzdienstleister Wirecard der Bilanzfälschungen überführt wurde – Ex-Vorstand Jan Marsalek ist seitdem auf der Flucht, der Vorstandsvorsitzende Markus Braun sitzt seit über eineinhalb Jahren in Untersuchungshaft.

Unternehmen müssen außerdem Themen wie den firmeneigenen Code of Conduct, Umweltschutz, Arbeitsrecht und Preisabsprachen im Auge behalten. Je nach Branche müssen Mitarbeiter auch zu spezifischen Regelungen geschult werden, etwa zur Bestechlichkeit im Gesundheitswesen.

Compliance ist für Unternehmen nicht länger nur eine Option, sie wird gefordert. Bei Verstössen drohen CEOs, Geschäftsführern und Vorständen Strafverfolgung und Bussgelder. Auch der öffentliche Druck ist gewachsen: In Zeiten von #MeToo und einem erhöhten Klima- und Umweltbewusstsein drohen bei Regelverstössen grosse Ruf- und Imageschäden für Unternehmen – Social Media, die Medien und die Öffentlichkeit können diesen Effekt noch verstärken.

Wer in Compliance investiert, profitiert auf mehreren Ebenen:

• Verstösse können frühzeitig erkannt und verhindert werden
• das Unternehmen verhält sich gesetzeskonform
• Geschäftsführer und Mitarbeiter sind vor Strafzahlungen oder Strafverfolgung geschützt
• das Unternehmen genießt ein hohes Ansehen
• das Unternehmen wird attraktiver für neue Mitarbeiter, Geschäftspartner oder Investoren

Je nach Grösse und Geschäftsbereich des Unternehmens sind mehrere Gesetze und Richtlinien relevant: Internationale Konzerne müssen sich an die Gesetze und Regulierungen sämtlicher Märkte halten, in denen sie agieren. International wichtig sind der Foreign Corrupt Practices Act (FCPA) und der UK Bribery Act, die Vorschriften zur Vermeidung von Korruption enthalten.

Der Deutsche Corporate Governance Kodex (DCGK) definiert die gesetzlichen Vorgaben für börsennotierte Unternehmen in Deutschland. Für Familienunternehmen gelten abgeschwächte Regelungen, die im Governance Kodex zusammengefasst sind. Sowohl auf europäischer als auf nationaler Ebene wird ab 2023 das Lieferkettengesetz (LkSG) gelten, das den Schutz von Menschenrechten und Umwelt sichern soll.

Relevant sind ausserdem Regelungen wie die EU-Geldwäscherichtlinien und das Geldwäschegesetz. Die ISO 37301 gibt die Einführung eines global standardisierten und zertifizierbaren Compliance Management Systems und Whistleblowing-Richtlinien vor. Für den Schutz von Whistleblowern gibt es bereits seit 2019 die EU-Direktive 2019/1937, die sie vor Repressalien bewahren soll. Die Bundesregierung hat zwar versäumt, sie rechtzeitig in das Hinweisgeberschutzgesetz auf nationaler Ebene zu überführen, trotzdem können und sollten Unternehmen dieses Thema nicht mehr ignorieren.

Für erfolgreiches Compliance-Management bildet Integrität die Voraussetzung. Sie sollte ein fester Bestandteil der Firmenkultur sein und bildet das Fundament eines erfolgreichen Compliance-Management-Programms: Ohne Integrität besteht die Gefahr, dass Unternehmen ihre Ethik- und Compliance-Programme nur als eine Reihe von Aktivitäten sehen, die sie abhaken müssen – oder noch schlimmer: als ein Hindernis beim Erreichen ihrer Geschäftsziele.

Wenn sich Ihr Unternehmen erstmals mit Compliance-Management beschäftigt, können Ihnen die folgenden sechs Tipps beim Start behilflich sein:

• Stellen Sie sicher, dass alle hinter den Compliance-Zielen stehen – von Führungskräften bis Fachspezialisten sollten alle relevanten Stakeholder verstehen, warum ein Compliance-Programm wichtig ist und welche Ziele das Programm verfolgt. So setzen Sie ein gutes Beispiel für das gesamte Unternehmen.
• Führen Sie eine Risikobewertung durch – Auf diese Weise fokussieren sich der Vorstand und das obere Management auf die Risiken, die innerhalb Ihrer Organisation am Wichtigsten sind. Darauf aufbauend können Sie entscheiden, welche Maßnahmen nötig sind, um diese Risiken zu vermeiden, zu minimieren oder auszuräumen.
• Prüfen Sie bestehende Regeln – Verschaffen Sie sich einen Überblick über den Status Quo, um Lücken in Ihren internen Vorschriften aufzudecken und zu identifizieren, wo Sie nachbessern oder ergänzen müssen.
• Bieten Sie Trainings an – Nur die Vorschriften zu aktualisieren reicht nicht aus: Mitarbeiter müssen die Vorgaben verstehen und realisieren, wie sie sie auf ihre tägliche Arbeit anwenden. Diese Informationslücke füllen Sie mit Trainings.
• Etablieren Sie einen Compliance-Monitoring- und Prüfprozess – Auf diese Weise machen Sie ihr Programm zukunftstauglich und stellen sicher, dass es aktuell und relevant bleibt.
• Integrieren Sie Verantwortlichkeit – Definieren Sie Prozesse und Konsequenzen für den Fall, das Angestellte gegen die Regeln verstoßen. Es muss klare disziplinarische Richtlinien und Protokolle geben, die aktiv zur Anwendung kommen.

Erfahren Sie mehr zu ISO 37001, dem neuen internationalen Standard für Compliance Management Systeme.