Compliance-Risikoanalyse und Three-Lines-Modell

Koexistenz oder negative Wechselwirkung?

• Dr. Sven Raak-Stilb

Compliance-Risikoanalyse (CRA) und Three-Lines-Modell (TLM) sind der Unternehmenspraxis geläufige Begriffe. Sie zählen zum Standardrepertoire guter Corporate Governance. Wohingegen das TLM auf Ebene der Organisationsstruktur ansetzt und Aufgaben des Risikomanagements einer Linie zuweist, umfasst die CRA eine Tätigkeit der Compliance-Funktion innerhalb des Risikomanagements. Unter dem verbreiteten Eindruck einer friedlichen Koexistenz liegt die Notwendigkeit zunächst fern, sich mit deren Verhältnis näher zu befassen. Der Beitrag tritt dieser Auffassung entgegen und beleuchtet das Verhältnis zwischen CRA und TLM anhand von drei Thesen. Letztlich mündet der Beitrag in der Feststellung, dass die Praxis gut darin beraten ist, das TLM bei der Ausgestaltung der CRA zu berücksichtigen, um eine negative Wechselwirkung abzuwenden. Zur Frage, wie dies gelingen kann, unterbreitet der Beitrag erste Gestaltungsempfehlungen.