Was ist überhaupt Compliance?
Compliance bedeutet die Übereinstimmung mit Vorschriften, ob schriftlich dokumentiert oder nur mündlich vereinbart. Nach dem engen, klassischen Verständnis umfasst Compliance die gerichtsfeste Organisation, also das Einhalten aller Normen und Gesetze. Das moderne Verständnis von Compliance geht noch viel weiter. Die Norm sieht das Compliance Management System stark verwoben mit dem „Governance, Risk und Compliance System“. Denn mit der ISO 37301 soll das Compliance Management System die Einhaltung der Gesetze sowie die Verwirklichung der Unternehmensstrategie sicherstellen.
Es gehören hierzu Gesetze, Verordnungen, behördliche Anordnungen, Verträge, Genehmigungen, interne Verpflichtungen wie Konzern- und/oder Unternehmensrichtlinien, Branchenvereinbarungen etc.
Was ist ein Compliance Management System?
Ein Compliance Management System umfasst jeden Aspekt im Unternehmen, der zur Compliance beiträgt. Die ISO 37301 versteht das Compliance Management System so, dass Compliance jeden einzelnen Arbeitsschritt im Unternehmen durchdringt. Die Hauptverantwortung liegt bei der obersten Leitung und den Führungskräften eines Unternehmens. Um die Compliance im ganzen Unternehmen zu verwirklichen, müssen alle Mitarbeitende, selbst der ungelernte Mitarbeitende am Fließband, die Maßgaben der Compliance beachten.
ISO 37301 und das geplante Unternehmensstrafrecht (VerSanG)
Auch im Hinblick auf das geplante Unternehmensstrafrecht (VerSanG) ist es vorteilhaft, wenn Sie die Maßgaben der ISO 37301 einhalten. Nach dem neuen Unternehmensstrafrecht kann Ihr Unternehmen je nach Größe zu Strafen von bis zu 10 Mio. € oder 10 % des Jahresumsatzes (!) verurteilt werden. Durch ein funktionierendes Compliance Management System verhindern Sie in Ihrem Unternehmen nicht nur Compliance-Verstöße, sondern Sie können im Fall der Fälle die zu erwartende Strafe auch erheblich mindern. Denn die Zertifizierung nach ISO 37301 ist ein starker Beweis für die Wirksamkeit eines Compliance Management Systems.
Damit die Umsetzung der ISO 37301 in Ihrem Unternehmen gelingt, bietet Ihnen Eticor folgende Hilfestellungen an.
Mitarbeitende brauchen Regeln und keine Regelwerke. Diesen Schritt geht die digitale Compliance Organisation mit Eticor. Das Team mit Juristen von Eticor übersetzt für Sie komplexe Gesetze und Normen in konkrete Aufgaben mit Detailtext. Damit gelingt die Umsetzung des Compliance Management Systems nach der ISO 37301 von der Werkbank bis zur obersten Leitung des Unternehmens. Die sinnvolle Umsetzung eines Compliance Management Systems in Ihrem Unternehmen kann nur mit der digitalen Compliance Organisation gelingen. Denn nur so können die Rollen exakt beschrieben werden und ein automatisch erstellter Compliance-Status gibt zuverlässig Auskunft über den Grad der Umsetzung der Compliance im Unternehmen.
Weitere Artikel zum Thema ISO
Ihre Ansprechpartnerin
Sie haben Fragen zu unseren Beratungsleistungen oder unserer Compliance Management Software Eticor? Dann freuen wir uns über Ihre Nachricht oder Ihren Anruf.
Project Manager ISO Compliance
m.laser@eticor.com
+49 6022 2656 – 118