Unser Vorgehen

Ein modernes Compliance-Management-System kann dazu beitragen, den Unternehmenswert zu schützen und mehr Wertschöpfung zu erzielen

Wie gehen wir vor?

Wir unterstützen Sie bei der Erstellung und Implementierung Ihres Compliance-Management-Systems. Dieses ist dabei so individuell, wie Ihr Geschäftsmodell. Damit wir Ihr Compliance-Management-System anhand Ihres Geschäftsmodelles planen können, gehen wir in folgenden Schritten vor:

Schritt 1

Zunächst führen wir mit Ihnen gemeinsam eine Compliance-Risikoanalyse durch. Unser innovatives Vorgehen analysiert mögliche Compliance-Risiken in den relevanten Geschäftsprozessen. Unsere Risikoanalyse erfasst mehr als 10 Rechtsgebiete und enthält bis zu 650 Fragen, welche abhängig vom Geschäftsmodell zu beantworten sind. Vor der Durchführung legen wir mit Ihnen gemeinsam die Kriterien fest, zum Beispiel auch den Umfang der Rechtsgebiete.

Schritt 2

Nach der Risikoanalyse erstellen wir für Sie einen ausführlichen Compliance-Bericht. Sie erhalten einen Bericht auf Grundlage der Geschäftsprozesse sowie einen klassischen Bericht entlang der einzelnen Rechtsgebiete. Die identifizierten Compliance-Risiken werden bereits in diesem Bericht – soweit möglich – priorisiert und mit entsprechenden Aufwänden zur Steuerung der Compliance-Risiken bemessen. Die Darstellung der Compliance-Risiken erfolgt in der angezeigten Weise. Die Ziffern stehen dabei jeweils für das Compliance-Grundrisiko und die Färbung der Kreise für die Eintrittsmöglichkeit.

Schritt 3

Der Compliance-Bericht bildet die Grundlage für das Compliance-Programm Ihres Unternehmens. In diesem Programm planen wir mit Ihnen gemeinsam die notwendigen Schritte zur Steuerung der Compliance-Risiken sowie die organisatorischen Anforderungen für Ihr individuelles Compliance-Management-System.

Schritt 4

Nichts ist so beständig wie der Wandel. Interne Änderungen, zum Beispiel des Geschäftsmodelles oder externe Änderungen, zum Beispiel der Rechtslage, machen eine stetige Evaluierung Ihres Compliance-Management-Systems notwendig. Mit unserem Vorgehen im Rahmen der Compliance-Risikoanalyse können wir diese Änderungen effektiv und effizient steuern, da wir immer auf den bisherigen Erkenntnissen aufbauen können.

FAQ's

Hier erhalten Sie Antworten!

Muss ich wirklich ca. 650 Fragen beantworten?

Nein, bisher kennen wir kein Geschäftsmodell, dass alle Möglichkeiten abdeckt. Wir arbeiten mit einer bestimmten Fragestruktur, die es uns ermöglicht Sie gezielt durch den Fragebogen zu führen. Mit sog. Strukturfragen öffnen oder schließen wir gesamte Fragenkomplexe, zum Beispiel „Haben Sie eine Produktion?“. Ferner arbeiten wir mit Unterfragen, sodass wir eine mögliche Spezialisierung erhalten. In diesen Fällen reicht eine JA/NEIN Beantwortung aus.

Handelt es sich nur um JA/NEIN Antworten?

Nein. Viele Fragen werde nur auf eine Bestätigung oder Ablehnung hinausgehen, dennoch benötigen wir auch Ihren individuellen Sachverhalt. Wir fassen dabei Themenkomplexe soweit wie möglich zusammen, die Sie am Ende mit Ihrem Sachverhalt erläutern. Diese Erkenntnisse werden dann bewertet und im Compliance-Bericht dargestellt.

Warum enthält der Compliance-Bericht auch die klassische Darstellung nach den Rechtsgebieten?

Für den Aufbau des Compliance-Programms kann man unterschiedliche Ansätze wählen. Grundsätzlich empfehlen wir die Steuerung der Compliance-Risiken anhand des Geschäftsmodelles, weil Sie dann die Risiken dort adressieren, wo diese entstehen. Aus der Sicht eines Compliance Officers kann es auch hilfreich sein, das Unternehmen aus Sicht der Rechtsgebiete zu sehen, zum Beispiel bei der Einführung von standardisierten Maßnahmen, die über alle operativen Bereiche gehen. Gerade die Kombination aus beiden Blickwinkeln ermöglicht einen strukturierten Aufbau des Compliance-Programmes.

Ist die Darstellung der Compliance-Risiken nicht aufwendig?

Wir möchten Ihnen bereits im Bericht zeigen, an welchen Stellen Ihr Geschäftsmodell besonderen Compliance-Risiken ausgesetzt ist. Ein Compliance-Programm soll durchdacht und langfristig geplant werden. Durch die Darstellung der Risiken in dieser Form erhalten Sie klare Hinweise, welche Themen priorisiert bzw. in welcher Tiefe die Themen gesteuert werden müssen.