Compliance-Management-System: Aufbau und Elemente Kurz erklärt Ein Compliance-Management-System (CMS) ist die Gesamtheit aller Regeln, Prozesse und Maßnahmen, mit denen ein Unternehmen sicherstellt, dass Gesetze und interne Vorgaben eingehalten werden. Es soll Verstöße verhindern, früh erkennen und angemessen darauf reagieren. Die 7 Elemente eines Compliance-Management-Systems In Deutschland orientieren sich viele Unternehmen am Prüfungsstandard IDW PS 980. Er beschreibt sieben Grundelemente: Compliance-Kultur, geprägt durch den Tone from the Top Compliance-Ziele Compliance-Risiken und deren Bewertung Compliance-Programm mit Richtlinien und Kontrollen Compliance-Organisation mit klaren Zuständigkeiten Kommunikation und Schulung Überwachung und Verbesserung Compliance-Management-System auf einen Blick MerkmalBeschreibungZielRegelverstöße und Haftung vermeidenRechtlicher HintergrundAufsichtspflicht nach § 130 OWiGStandardsIDW PS 980, ISO 37301Typische BausteineVerhaltenskodex, Richtlinien, Hinweisgebersystem, Schulungen Ist ein CMS Pflicht? Eine allgemeine Pflicht für alle Unternehmen gibt es nicht. Die Geschäftsleitung muss aber Aufsichtsmaßnahmen treffen, die Verstöße verhindern. Wer diese Pflicht verletzt, riskiert nach § 130 OWiG eine Geldbuße. Ein funktionierendes Compliance-Management-System ist der übliche Weg, diese Aufsicht nachzuweisen. Der internationale Standard ISO 37301 ist sogar zertifizierbar. Beispiel aus der Praxis Ein Maschinenbauer mit 300 Beschäftigten startet mit einer Risikoanalyse: Wo gibt es Kontakt zu Amtsträgern, wo Exportgeschäfte, wo sensible Daten? Daraus entstehen ein Verhaltenskodex, drei Richtlinien, ein Hinweisgebersystem und eine jährliche Schulung für alle. Einmal im Jahr berichtet die Compliance-Verantwortliche der Geschäftsführung, was funktioniert und wo nachgebessert werden muss. Verwandte Begriffe Vier-Augen-Prinzip, Compliance-Richtlinien, Code of Conduct und Compliance E-Learning. Weitere Begriffe finden Sie im Compliance-Glossar. Häufig gestellte Fragen Brauchen auch kleine Unternehmen ein Compliance-Management-System?Ja, aber im passenden Umfang. Für ein kleines Unternehmen genügen oft ein Verhaltenskodex, klare Zuständigkeiten, Schulungen und ein Meldeweg für Hinweise. Was kostet ein Compliance-Management-System?Das hängt von Größe, Branche und Risiken ab. Den größten Aufwand verursachen meist Risikoanalyse, Richtlinien und regelmäßige Schulungen. Kann ein CMS die Haftung reduzieren?Ein wirksames System kann sich nach der Rechtsprechung des BGH mildernd auf Bußgelder auswirken. Entscheidend ist, dass es tatsächlich gelebt und dokumentiert wird.