Ein Compliance-Managementsystem mit GlobalSuite® steuern

Ein Compliance-Managementsystem umfasst Aufbau, Umsetzung, Überprüfung und Verbesserung all dessen, was einem Unternehmen hilft, Vorschriften einzuhalten. Es stärkt die Reputation, verschafft einen Überblick über die Regulierung, vermeidet doppelte Arbeit und kann in vielen Ländern die strafrechtliche Haftung senken.

Dieser Leitfaden geht jede Anforderung des Systems durch und zeigt, wie du sie in GlobalSuite® löst. Er richtet sich an Compliance Officer und an die Teams, die unter ihrer Koordination arbeiten.

Unterschiedliches Recht je Land

Italien, Chile, Spanien, Mexiko, Peru, Argentinien, Brasilien, Portugal oder Costa Rica haben die Grundsätze eines strafrechtlichen Compliance-Systems in ihr Recht übernommen, mit sehr unterschiedlichen Regeln. Der Leitfaden stellt Beispiele aus Argentinien, Chile, Kolumbien und Mexiko vor.

Was dich im Leitfaden erwartet

1. Geltungsbereich, Rollen und ZieleKontext, interessierte Parteien und Systemgrenzen, die Rolle des Compliance Officers und Ziele mit Verantwortlichen, Fristen und Ressourcen.
2. Risikoanalyse und -bewertungDer Katalog der Compliance-Risiken, eine eigene Methodik, das inhärente Risiko und das akzeptable Risikoniveau.
3. Kontrollen und RisikobehandlungKontrollen erfassen, das Restrisiko berechnen und Behandlungspläne mit den Optionen vermeiden, mindern, teilen oder akzeptieren.
4. HinweisgebersystemVertrauliche oder anonyme Meldungen mit konfigurierbaren Formularen, Kommunikation in beide Richtungen und vollständigem Lebenszyklus.
5. Kennzahlen und AuditsDie Wirksamkeit der Kontrollen messen, interne Audits mindestens einmal im Jahr und Abweichungen mit Korrekturmaßnahmen.
6. Weitere FunktionenDokumentenmanagement mit Versionen, Historie, Berichte, Sitzungsprotokolle und Gap-Analyse für weitere Normen.

Normen im Leitfaden

Der Leitfaden stützt sich auf UNE 19601, ISO 37301 und ISO 37001. Er erwähnt außerdem das spanische Hinweisgeberschutzgesetz (Ley 2/2023), das Unternehmen ab 50 Beschäftigten ein internes Meldesystem vorschreibt. Mit dem Hinweisgebersystem auf derselben Plattform haben Mitarbeitende, Kunden und Dritte einen Weg, Betrug oder andere rechtswidrige Handlungen zu melden.