Compliance-Programm im Sinne des IDW PS 980

Wie werden definierte Compliance-Anforderungen im Unternehmen umgesetzt?

• RA Dr. Christian Schefold

Die Risiken wurden analysiert und die Ziele sind gesteckt. Damit wurden auch die Anforderungen für das Unternehmen gesetzt. Nach der strategischen Arbeit kommt nun die Aufgabe der operativen Umsetzung des Compliance-Programms: die Konzeption und Umsetzung von Compliance-Maßnahmen bis hin zur „Betriebsphase“. Dabei können die Maßnahmen eines Compliance-Programms nur dann zu einer wirtschaftlich spürbaren Verbesserung im Unternehmen führen, wenn die Vorgaben sorgfältig und genau auf die Bedürfnisse des Unternehmens zugeschnitten wurden. Stellt man erst während der Umsetzungsphase fest, dass entweder Risiken unzutreffend eingeschätzt, Ziele falsch definiert oder unangemessene Maßnahmen implementiert wurden, wird das Compliance-Programm ein kostspieliges Unterfangen und selbst ein Compliance-Risiko.