{"id":1113,"date":"2022-11-02T12:06:53","date_gmt":"2022-11-02T12:06:53","guid":{"rendered":"https:\/\/lawpilots.com\/?p=1113"},"modified":"2025-02-04T09:30:46","modified_gmt":"2025-02-04T08:30:46","slug":"compliance-risikoanalyse","status":"publish","type":"post","link":"https:\/\/lawpilots.com\/de\/blog\/compliance\/compliance-risikoanalyse\/","title":{"rendered":"Compliance-Risikoanalyse: Ihr Sicherheitsanker"},"content":{"rendered":"\n
\n
\n

Durch die Compliance-Risikoanalyse haben Unternehmen und Organisationen die M\u00f6glichkeit, Risiken zu identifizieren, zu bewerten und zu dokumentieren, welche hohe Sch\u00e4den verursachen k\u00f6nnen. Dabei geht es grunds\u00e4tzlich auch um die Ausrichtung des eigenen Compliance-Programms und um die Entwicklung unternehmensinterner Kontrollmechanismen. Die Compliance-Risikoanalyse f\u00e4llt in den Zust\u00e4ndigkeitsbereich von Compliance-Beauftragten, bezieht aber auch die Rechtsabteilung im Unternehmen in den Prozess mit ein sowie externe BeraterInnen, sofern diese f\u00fcr das Unternehmen t\u00e4tig sind.<\/p>\n\n\n\n

Wie sieht eine Compliance-Risikoanalyse aus?<\/h2>\n\n\n\n

Rein technisch geh\u00f6rt die Compliance-Risikoanalyse in den Bereich des Compliance-Managements. Sie dient der Ausrichtung der Compliance-Ma\u00dfnahmen im Unternehmen. Dreh- und Angelpunkt der Risikoanalyse ist die Ermittlung der typischen Compliance-Risiken, die sich individuell f\u00fcr das Unternehmen oder die Organisation ergeben.<\/p>\n\n\n\n

Wie das einzelne Compliance-Risiko ermittelt wird, kann dabei ganz unterschiedlich aussehen. Empfehlenswert ist in diesem Zusammenhang, die verschiedenen Unternehmensbereiche in die Risikoanalyse miteinzubeziehen. Weitere Anhaltspunkte zur Ermittlung typischer Compliance-Risiken ergeben sich aus bereits identifizierten Compliance-Vorf\u00e4llen. <\/p>\n\n\n\n

Je nach Ausrichtung des Unternehmens k\u00f6nnen die Schwerpunkte variieren. H\u00e4ufig erfolgt die Compliance-Risikoanalyse in Bezug auf bestimmte Rechtsgebiete, die f\u00fcr das Unternehmen von Relevanz sind. Eine internationale Ausrichtung macht es beispielsweise notwendig, die Compliance im Bereich Exportkontrolle und Umgang mit Embargos<\/a> n\u00e4her zu beleuchten. <\/p>\n\n\n\n

Grunds\u00e4tzlich setzt eine Compliance-Risikoanalyse voraus, dass alle Beteiligten die konkreten Compliance-Anforderungen genau kennen. Das Bewusstsein muss daf\u00fcr regelm\u00e4\u00dfig geschult und erweitert werden. Daf\u00fcr bietet sich beispielsweise unsere Online-Schulung Grundlagen der Compliance<\/a> an, aber auch die Online-Schulung Code of Conduct<\/a>, \u00fcber das Ihre Belegschaft interaktiv in Bezug auf den Verhaltenskodes in Ihrer Organisation geschult wird. Die Online-Schulung wird daf\u00fcr auf Ihren internen Code of Conduct angepasst.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Wann muss eine Compliance-Risikoanalyse durchgef\u00fchrt werden?<\/h2>\n\n\n\n

Die Durchf\u00fchrung einer Risikoanalyse geh\u00f6rt zu den typischen Unternehmenspflichten und ist Teil der allgemeinen Sorgfaltspflicht. Dies ergibt sich beispielsweise aus \u00a7 93 Abs. 1 des Aktiengesetzes<\/a> (kurz: AktG), aber auch aus \u00a7 43 Abs. 1 des GmbH-Gesetzes<\/a> (kurz: GmbhG). Einen Niederschlag findet die Pflicht zur Risikoanalyse auch in \u00a7\u00a7 130, 30 des Gesetzes \u00fcber Ordnungswidrigkeiten<\/a> (kurz: OWiG). Demnach handelt ordnungswidrig, wer vors\u00e4tzlich oder fahrl\u00e4ssig Aufsichtsma\u00dfnahmen unterl\u00e4sst, zu welchen die Person verpflichtet ist.<\/p>\n\n\n\n

Eine Risikoanalyse ist demnach nicht an ein bestimmtes Ereignis gekn\u00fcpft. Sie ist vielmehr Ausdruck der unternehmerischen Verpflichtung, sich entsprechend der gesetzlichen Vorgaben zu bet\u00e4tigen. In diesem Sinne hat die Europ\u00e4ische Datenschutzaufsicht in ihren neuen Leitlinien zur Bu\u00dfgeldberechnung<\/a> klargestellt, dass ein Unternehmen auch dann f\u00fcr das Fehlverhalten einzelner Mitarbeitender haftet, wenn sich ein Aufsichtsverschulden nicht nachweisen l\u00e4sst (sogenanntes Funktionstr\u00e4gerprinzip)<\/p>\n\n\n\n

Praxishinweis<\/strong>: Da sich insbesondere durch die Risikoanalyse die Ma\u00dfnahmen rund um die unternehmenseigene Compliance ergeben, bildet die Durchf\u00fchrung normalerweise den Startschuss f\u00fcr die Einf\u00fchrung eines Compliance-Management-Systems<\/a> (kurz: CMS) bzw. f\u00fcr das firmeninterne Compliance Programm. Nur durch eine vorgeschaltete Compliance-Risikoanalyse wird sichergestellt, dass Ma\u00dfnahmen die gew\u00fcnschte Effektivit\u00e4t aufweisen und relevante Risiken ber\u00fccksichtigen bzw. diesen entgegenwirken.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Bestimmte Bereiche zeichnen sich durch ein vergleichsweise hohes Risiko f\u00fcr einen Versto\u00df gegen die Compliance aus. Dazu geh\u00f6ren zum Beispiel Gesetze zur Korruptionspr\u00e4vention<\/a>, aber auch die umfassenden Regelungen zum Thema Geldw\u00e4schepr\u00e4vention<\/a>.<\/p>\n\n\n\n

Damit es erst gar nicht zum Compliance-Versto\u00df im Unternehmen kommt, muss auf die Compliance-Risikoanalyse zwingend eine entsprechende Sensibilisierung der Belegschaft folgen. lawpilots unterst\u00fctzt Sie dabei, das Compliance-Bewusstsein Ihrer Mitarbeitenden zu st\u00e4rken und bietet hierf\u00fcr interaktive E-Learnings an. Compliance-Beauftragte<\/a> m\u00fcssen daher genau wissen, was die Compliance im Unternehmen ausmacht und wie die Belegschaft f\u00fcr den Code of Conduct<\/a> im Unternehmen sensibilisiert werden kann.<\/p>\n\n\n\n

So lernen Mitarbeitende zum Beispiel in unserer Lieferkettengesetz Online-Schulung<\/a> alles \u00fcber die Anforderungen des deutschen Lieferkettengesetzes, das 2023 in Kraft tritt und f\u00fcr Unternehmen in Deutschland spezielle Sorgfaltspflichten im Rahmen der Compliance vorsieht. Auch in anderen rechtlich-regulatorischen Bereichen bieten wir passende Online-Schulungen<\/a> an, die sich den typischen Risiken der Compliance, des Arbeitsschutzes, der Informationssicherheit und des Datenschutzes widmen.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Abwehrstrategien und Kontrollen als Vorbeugung gegen Compliance-Vorf\u00e4lle<\/h2>\n\n\n\n

Die Ergebnisse aus der Compliance-Risikoanalyse dienen normalerweise als Grundlage f\u00fcr die Entwicklung von Abwehrstrategien und Kontrollen. Dadurch reduziert sich f\u00fcr Unternehmen die Wahrscheinlichkeit von Compliance-Vorf\u00e4llen. Neben den genannten Schulungen der Belegschaft geh\u00f6ren dazu auch Ma\u00dfnahmen wie:<\/p>\n\n\n\n