Compliance bedeutet die Übereinstimmung mit Vorschriften, ob schriftlich dokumentiert oder nur mündlich vereinbart. Ein Compliance Management System umfasst jeden Aspekt im Unternehmen, der zur Compliance beiträgt. Mit ihm wird die Einhaltung der Gesetze sowie die Verwirklichung der Unternehmensstrategie sichergestellt. Ein professionelles Compliance-Management-System (CMS) verhindert Imageschäden und sorgt für eine nachhaltigere Beziehung zu Kunden und Lieferanten. Somit sieht die Norm das Compliance Management System stark verwoben mit dem Corporate Governance & Risk Compliance (ESG).
Die ISO 37301 zeichnet sich insbesondere dadurch aus, dass sie die Vorgängernorm ISO 19600 ablöst und sich Unternehmen erstmals für ein funktionsfähiges Compliance Management System zertifizieren lassen können. Die Zertifizierung eines integrierten Compliance Management Systems im Unternehmen schafft Vertrauen auf dem Markt und internationale Wettbewerbsvorteile.
Ein implementiertes und gelebtes Compliance Management System nach ISO 37301, dass auf Vermeidung von Rechtsverstößen ausgelegt ist, beugt nach Rechtsprechung des BGH Geldbußen vor bzw. führt zu einer Reduzierung (Urteil vom 9. Mai 2017 – 1 StR 265/16). Im Moment ist davon auszugehen, dass Unternehmen, die nach einem Compliance Management System nach ISO 37301 zertifiziert sind, den Anforderungen des BGH entsprechen.
Gleichzeitig trägt die Gesetzgebung dazu bei, dass das Thema „Compliance“ zunehmend national und international bedeutender wird. Ein Beispiel dafür ist das aktuelle Lieferkettengesetz.
Unternehmen sind nach dem LkSG ab dem 1. Januar 2023 (mit-)verantwortlich für Ihren eigenen Geschäftsbereich und für Ihre Zulieferer die Einhaltung menschenrechtlicher Sorgfaltspflichten und ökologischer Mindeststandards sicherzustellen.
Die ISO 37301 gibt Unternehmen einen Rahmen für ein effektives Compliance Management System und unterstützt bei der Erfüllung der Anforderungen aus dem LkSG. Das Compliance Management System nach ISO 37301 durchdringt systematisch jeden einzelnen Arbeitsschritt im Unternehmen und hilft sämtliche Compliance-Anforderungen umzusetzen.
Die Hauptverantwortung liegt hierbei bei der obersten Leitung und den Führungskräften. Um die Compliance im ganzen Unternehmen zu verwirklichen, müssen alle Mitarbeitenden, selbst ungelernte Mitarbeitende am Fließband, die Compliance-Maßgaben beachten.
Wir sind uns sicher: Unternehmen, die ein zertifiziertes Compliance Management System vorweisen können, werden zukünftig den Anforderungen Ihrer Geschäftspartner entlang der Lieferkette gerecht werden.