![\"\"](\"https:\/\/www.m-q.ch\/wp-content\/uploads\/2019\/10\/ISO_19600-1-680x462.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
Die Norm ISO\u200919600 ist ein inter\u00adnationaler und allgemein anerkannter Compliance-Standard. Unter Ber\u00fccksichtigung der Angemessenheit und Verh\u00e4ltnism\u00e4ssigkeit ist ISO\u200919600 auf alle Organisationen anwendbar \u2013 unabh\u00e4ngig von Gr\u00f6sse, Struktur und Komplexit\u00e4t des Unternehmens. Die in ISO\u200919600 festgelegten Leitlinien dienen als Anleitung f\u00fcr die Entwicklung (Konzeption), Einf\u00fchrung und Aufrechterhaltung eines wirksamen Compliance Management Systems.<\/p>\n
Bei seiner Einf\u00fchrung im Jahr 2014 war ISO\u200919600 ein sogenanntes Typ-B-Managementsystem. Eine Zertifizierung von Normen des Typs B ist von der ISO grunds\u00e4tzlich nicht vorgesehen. Da \u00adUnternehmen eine \u00dcberpr\u00fcfung und Zertifizierung von Compliance Management Systemen (CMS) nachfragen, erm\u00f6glicht der PS 980\u00b9 Wirtschaftspr\u00fcfern, die Angemessenheit und Wirksamkeit eines CMS zu pr\u00fcfen.<\/p>\n
Das Verh\u00e4ltnis zwischen dem Standard PS 980 und dem ISO\u200919600 ist erg\u00e4nzender Natur: ISO\u200919600 ist ein Einrichtungsstandard (\u00abWie konzipiere ich ein CMS? Wie f\u00fchre ich ein CMS im Unternehmen ein und wie stelle ich dessen Aufrechterhaltung sicher?\u00bb), w\u00e4hrend der PS 980 \u2013 wie der Name verr\u00e4t \u2013 ein Pr\u00fcfstandard ist (\u00abWie \u00fcberpr\u00fcft und zertifiziert der Wirtschaftspr\u00fcfer ein Compliance Management System?\u00bb).<\/p>\n
Indes deckt der Inhalt von ISO\u200919600 die im PS 980 erw\u00e4hnten Grundelemente weitestgehend ab. Der PS 980 wird in ISO\u200919600 explizit als spezifisches Rahmenkonzept f\u00fcr die Einrichtung eines CMS aufgef\u00fchrt.<\/p>\n
Als Reaktion auf das erw\u00e4hnte Bed\u00fcrfnis der Unternehmen, ihr Compliance Management System zertifizieren zu lassen, \u00fcberarbeiten die lokalen Normenkomitees den ISO-19600-Standard. Die Ver\u00e4nderung wird zu einem Typ-A-Standard f\u00fchren, welcher eine direkte Zertifizierung erlaubt. Auch bekommt die Norm eine neue Referenznummer: ISO\u200937301. Bemerkenswert ist die Feststellung aus den Arbeiten der verschiedenen lokalen Normenkomitees, dass die Mitglieder des chinesischen Komitees die Ver\u00e4nderungen besonders stark vorantreiben.<\/p>\n
Der im neuen Kleid des ISO\u200937301 daherkommende Standard wird neben Leitlinien nun auch Anforderungen definieren. Es sind diese Anforderungen, die ihn direkt zertifizierbar machen. ISO\u200937301 wird voraussichtlich 2020 auf Englisch publiziert.<\/p>\n
Obwohl die \u00dcberarbeitungen noch im Gange sind, kann jetzt schon gesagt werden, dass ISO\u200937301 im Kern seinem Vorg\u00e4nger entspricht, indem er die lege artis eines wirksamen CMS festlegt. Was dazukommt, sind Definitionen und Anmerkungen (Erkl\u00e4rung von Begriffen) sowie Pr\u00e4zisierungen des aktuellen Wortlauts. Dies erleichtert die praktische Anwendung des Standards.<\/p>\n
In sprachlicher Hinsicht enth\u00e4lt ISO\u202f37301 neu Soll-Bestimmungen (\u00abshall\u00bb), wenn es um Anforderungen geht. Im Vergleich dazu wird in der aktuellen Fassung von sollte (\u00abshould\u00bb) gesprochen, da es sich um Leitlinien beziehungsweise Empfehlungen handelt. Erg\u00e4nzend enth\u00e4lt ISO\u200937301 einen Anhang mit einer Anleitung zur Anwendung (\u00abguidance for use\u00bb) mit praxisgerechten Ausf\u00fchrungen.<\/p>\n
Unternehmen, die mit der Umsetzung einer wirkungsvollen Compliance beginnen oder ihr CMS weiterentwickeln wollen, k\u00f6nnen sich bis zur Publikation von ISO\u200937301 getrost am aktuellen ISO-19600-Standard orientieren. Der Kerngehalt des \u00fcberabeiteten Standards bleibt gleich.<\/p>\n
Bei der Entwicklung (Konzeption) und Einf\u00fchrung des CMS werden gem\u00e4ss ISO\u200937301 die Compliance-Ziele unter Ber\u00fccksichtigung der Gr\u00f6sse, Struktur und Komplexit\u00e4t des Unternehmens festgelegt. Basierend auf den Compliance-Zielen muss das Unternehmen eine Evaluation der Compliance-Risiken durchf\u00fchren (Compliance Risk Assessment). Dabei werden diese Risiken analysiert und bewertet, um sie nach Priorit\u00e4t gewichten zu k\u00f6nnen. Die Priorit\u00e4t ergibt sich aus der Eintrittswahrscheinlichkeit und den Auswirkungen eines Verstosses (\u00abprobability and impact\u00bb).<\/p>\n
Das Unternehmen definiert als N\u00e4chstes im Rahmen der sogenannten Com\u00adpliance-Organisation die Rollen und Verantwortlichkeiten (\u00abWer ist verant\u00ad-wortlich f\u00fcr welches Compliance-Risiko?\u00bb) sowie diejenigen Massnahmen, die als Erstes getroffen werden sollen. In Anwendung eines risikobasierten Ansatzes sind die Massnahmen gegen Risiken mit hoher Eintrittswahrscheinlichkeit und schweren Auswirkungen mit Vorrang zu behandeln. ISO\u200937301 sieht auch die Schaffung einer unabh\u00e4ngigen Compliance-Funktion vor.<\/p>\n
Im Rahmen der Aufrechterhaltung des einmal eingef\u00fchrten CMS muss die Compliance gem\u00e4ss ISO\u200937301 kontinuierlich \u00fcberwacht und verbessert werden.<\/p>\n
Schliesslich erw\u00e4hnt ISO\u200937301 auch die Compliance-Kommunikation und -Kultur. Die Compliance-Kommunikation betrifft interne Massnahmen wie Schulungen der Mitarbeitenden und Weisungen, aber auch Kommunikation mit externen Anspruchsgruppen. Das Thema Kultur zieht sich als roter Faden durch ISO\u200937301: Bereits im ersten Absatz der Einleitung spricht der Standard von einer Kultur der Integrit\u00e4t und Regelkonformit\u00e4t. Diese Punkte sind gem\u00e4ss ISO\u200937301 \u00abnicht nur Grundlage, sondern auch Gelegenheit f\u00fcr eine nachhaltig erfolgreiche Organisation\u00bb. Der Standard \u00e4ussert sich aber auch mit konkreten Anforderungen zur Kultur und nennt Beispiele f\u00fcr Faktoren, die die Entwicklung einer Compliance-Kultur unterst\u00fctzen.<\/p>\n
Zusammengefasst legt ISO\u202f37301 fest, wie ein Compliance Management System vom Unternehmen entwickelt, eingef\u00fchrt und aufrechterhalten wird. Dazu kommen Definitionen und Anmerkungen (Erkl\u00e4rung von Begriffen) sowie eine Anleitung zur Anwendung, welche beim Gebrauch des Standards helfen. Diese Erkl\u00e4rungen sind keineswegs neu, aber durch den Standard wird das Thema Compliance abgrenzbar und der Anwender bekommt eine vollst\u00e4ndige \u00dcbersicht in der verl\u00e4sslichen ISO-Qualit\u00e4t.<\/p>\n
Die Erwartung an Unternehmen, sich mit dem Thema Compliance auseinanderzusetzen, ist eine unverkennbare Realit\u00e4t. Dazu kommen diverse Anspr\u00fcche aus Compliance-verwandten Gebieten (Compliance im weiteren Sinne) wie Corporate Governance, Corporate Social Responsibility, ethische Grunds\u00e4tze und gesellschaftliche Erwartungen. Vor diesem Hintergrund wird die Umsetzung einer wirkungsvollen Compliance von vielen Unternehmen als grosse Herausforderung wahrgenommen.<\/p>\n
ISO\u200919600 (bald ISO\u200937301) als allgemein anerkannter Compliance-Standard legt fest, wie ein wirksames CMS entwickelt (konzipiert) und im Unternehmen eingef\u00fchrt und aufrechterhalten wird. Durch den hohen Konkretisierungsgrad des Standards kann dieser dem Unternehmen \u2013 unabh\u00e4ngig von Gr\u00f6sse, Struktur und Komplexit\u00e4t \u2013 als Anleitung dienen, eine wirksame Compliance umzusetzen. Die Erfahrung zeigt, dass dies gerade in kleinen Unternehmen mit geringem Aufwand und wenigen organisatorischen Massnahmen zu bewerkstelligen ist.<\/p>\n
Ist die CMS-Implementierung gelungen, stellt sich f\u00fcr Unternehmen oft die Frage, wie sie dies ihren Gesch\u00e4ftspartnern und anderen Anspruchsgruppen \u00addemonstrieren k\u00f6nnen \u2013 zum Beispiel dann, wenn ein Kunde w\u00fcnscht oder erwartet, dass seine Zulieferer ein CMS einf\u00fchren und dokumentieren. Es kann auch darum gehen, einem (potenziellen) Gesch\u00e4ftspartner oder anderen Stakeholdern aufzuzeigen, dass Compliance im Unternehmen ernst genommen wird.<\/p>\n
F\u00fcr viele Unternehmen ist die Wirkung eines CMS im Zusammenhang mit Haftungsrisiken bei Regelverst\u00f6ssen nicht unwesentlich. Bei einem allf\u00e4lligen Regelverstoss kann mit einem robusten CMS der Nachweis des fehlenden Organisationsverschuldens erbracht werden (vgl. Art. 102 StGB).<\/p>\n
ISO\u200919600, der bald als ISO\u200937301 daherkommt, bildet eine konkrete Hilfestellung bei der Umsetzung einer wirkungsvollen Compliance. Eine Compliance-Zertifizierung ist schon heute durch das Zusammenspiel von ISO\u200919600 und dem PS 980 m\u00f6glich. Zuk\u00fcnftig (voraussichtlich ab 2020) erlaubt ISO\u200937301 eine direkte Zertifizierung. Die Gr\u00fcnde, warum sich \u00adUnternehmen mit Compliance befassen und befassen sollten, sind vielseitig. Die entsprechenden Erwartungen an die Unternehmen sind allerdings eine Realit\u00e4t. Verst\u00f6sse lassen sich auch mit den besten CMS nicht verhindern, aber deren systematische und sachgerechte Behandlung ist zum Erfordernis geworden. Die Autoren gehen insbesondere dahingehend mit ISO\u202f37301 einig, dass Integrit\u00e4t und Compliance nicht nur allgemeine Grundlage darstellen, sondern massgebend zu einer nachhaltig erfolgreichen Organisation beitragen.<\/p>\n
Fussnoten:<\/em><\/p>\n Pr\u00fcfstandard PS 980<\/em><\/p>\n \u00b9 Schweizer Pr\u00fcfstandard PS 980 \u00abGrunds\u00e4tze zur Pr\u00fcfung von Com\u00adpliance Management Systemen\u00bb; vgl. Deutschland: IDW PS 980 \u00abGrunds\u00e4tze ordnungsm\u00e4ssiger Pr\u00fcfung von Compliance-Management-Systemen\u00bb.<\/em><\/p><\/blockquote>\n <\/p>\n Autoren: Philipp L\u00fcttmann,\u00a0Nationaler Vorsitz des SNV-Komitees \u00abGovernance of Organizations\u00bb; Alexander Rey,\u00a0Rechtsanwalt, BDO AG<\/em><\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":" Die Norm ISO\u200919600 ist ein inter\u00adnationaler und allgemein anerkannter Compliance-Standard. Unter Ber\u00fccksichtigung der Angemessenheit und Verh\u00e4ltnism\u00e4ssigkeit ist ISO\u200919600 auf alle Organisationen anwendbar \u2013 unabh\u00e4ngig von Gr\u00f6sse, Struktur und Komplexit\u00e4t des Unternehmens. Die in ISO\u200919600 festgelegten Leitlinien dienen als Anleitung f\u00fcr die Entwicklung (Konzeption), Einf\u00fchrung und Aufrechterhaltung eines wirksamen Compliance Management Systems. Zertifizierung Bei seiner […]<\/p>\n","protected":false},"author":35,"featured_media":3626,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[3766,3458,4151,4087],"class_list":["post-3624","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-unkategorisiert","tag-compliance","tag-iso","tag-iso-37301","tag-standard"],"acf":[],"yoast_head":"\n