Compliance-Politik nach ISO 37301

Schaffen Sie in Ihrer Organisation das Bewusstsein über die Wichtigkeit von Compliance und verankern Sie dieses tief in Ihrer Unternehmenskultur. Denn nur wer Compliance aktiv lebt und gesetzliche Pflicht einhält, trägt langfristig zum Unternehmenserfolg bei. Mit Hilfe eines Compliance Management Systems nach ISO 37301 organisieren Sie Ihr Unternehmen nachhaltig und effizient. Durch die vollständige Umsetzung der Normanforderungen und der systematischen Dokumentation sind Sie auf der rechtssicheren Seite. Während der Implementierung eines Compliance Management Systems bedarf es jedoch einem wesentlichen Schritt: Der Erstellung einer eigenen Compliance-Politik. In diesem Beitrag erfahren Sie, wieso eine eigene Compliance-Politik notwendig ist und welche Bausteine Sie bei der Erstellung unterstützen:

1. Rahmen bilden
Der Grundstein für ein effizientes Managementsystem bildet die Compliance-Politik Ihres Unternehmens, welche die ISO 37301 konkret fordert. Die Compliance-Politik muss Strategie, Ziele, Kultur und den Governance-Ansatz des Unternehmens berücksichtigen. Im Rahmen dessen dokumentiert und kommuniziert die Geschäftsleitung Anforderungen und Erwartungen, welche unabdingbar für das Erreichen Compliance-relevanter Ziele sind.

2. Zielgruppe einbinden
Das Einbinden der Zielgruppe in die Compliance-Politik hat dabei einen entscheidenden Vorteil: Die Akzeptanz eines Compliance-Management-Systems wird gesteigert! Denn wo sich involvierte Personen über die Ausmaße von Compliance bewusst sind, werden daraus ergebende Anforderungen und Erwartungen verstanden und umgesetzt. Die Zielgruppe umfasst dabei die Eigentümer des Unternehmens, die Kunden, Lieferanten und Mitarbeitenden.

3. Bewusstsein schaffen
Die Compliance-Politik formuliert in einfacher Sprache die Absichten der Geschäftsleitung des Unternehmens im Hinblick auf die Einhaltung von Compliance-Verpflichtungen, der ständigen Verbesserung und die Unterstützung des Compliance-Beauftragten. Jede beteiligte Person soll sich den Compliance-Anforderungen sowie der eigenen Verantwortlichkeit bewusst sein, die Regeln einzuhalten und mögliche Regelverstöße melden.

4. Kontinuierliche Weiterentwicklung
Die Beteiligten wirken gemeinsam an der stetigen Umsetzung der unternehmerischen Compliance-Politik mit. Für die Formulierung der Compliance-Politik ist die oberste Leitung verantwortlich, die Durchführung obliegt in der Regel den Compliance-Beauftragten in enger Zusammenarbeit mit allen Prozessbeteiligten. Empfohlen wird ein jährliches Review zur internen Aufarbeitung an.

Die 4 wesentlichen Bausteine für die Entwicklung einer Compliance–Politik nach ISO 37301 (CMS)