Wie werden Compliance-Richtlinien erstellt?

Compliance-Richtlinien sind interne Regeln, die festlegen, wie ein Unternehmen und seine Beschäftigten Gesetze, Vorschriften, Standards und ethische Grundsätze einhalten. Erstellt werden sie in einem systematischen Prozess: Anforderungen erfassen, Risiken analysieren, Regeln verständlich formulieren, einführen, überwachen und regelmäßig aktualisieren.

Die Richtlinien sind ein Kernbestandteil jedes Compliance-Management-Systems. Sie schützen vor Bußgeldern, Rechtsstreitigkeiten und Reputationsschäden und zeigen Geschäftspartnern, Investoren und Kunden, dass das Unternehmen verantwortungsvoll handelt.

Abgrenzung zu Gesetz, Verhaltenskodex und Ethikrichtlinien

Gesetze werden vom Staat erlassen. Compliance-Richtlinien sind unternehmenseigene Vorgaben, die diese Anforderungen für die eigenen Abläufe konkretisieren und oft darüber hinausgehen. Sie sind auf die Risiken des jeweiligen Unternehmens zugeschnitten. Ein Verhaltenskodex und Ethikrichtlinien betonen stärker selbst gesetzte Werte und Verhaltenserwartungen, in der Praxis werden die Begriffe aber oft gleichbedeutend verwendet. Eng verwandt sind Corporate Governance, Risikomanagement und Corporate Social Responsibility (CSR).

Weitere Bezeichnungen sind Compliance-Policy und Leitlinie für Compliance. Die Erstellung wird oft auch Compliance-Richtlinien-Entwicklung genannt.

Compliance-Richtlinien in sechs Schritten erstellen

Rechtliche Anforderungen erfassen

Am Anfang steht eine Analyse der Gesetze, Verordnungen und Standards, die für Branche, Länder und Geschäftstätigkeit gelten. Neben nationalem Recht gehören internationale Vorgaben dazu. Für deutsche Unternehmen sind das je nach Rechtsform und Branche zum Beispiel das Aktiengesetz oder das GmbH-Gesetz sowie Sondervorschriften für Banken und Versicherungen.

Risiken analysieren und Ist-Stand prüfen

Eine Compliance-Risikoanalyse zeigt, in welchen Bereichen das Unternehmen besonderen Risiken ausgesetzt ist. Zugleich wird geprüft, wie weit die heutige Praxis den Anforderungen schon entspricht und wo Anpassungen nötig sind. Dafür arbeiten Compliance-Funktion, Rechtsabteilung und operative Bereiche eng zusammen.

Richtlinien formulieren

Die Richtlinien werden klar und verständlich geschrieben und enthalten konkrete Handlungsanweisungen: was von den Beschäftigten in bestimmten Situationen erwartet wird und an wen sie sich bei Fragen wenden. Dazu gehören Zuständigkeiten und ein Verfahren, um Verstöße zu melden.

Häufig werden Fachleute der betroffenen Rechtsgebiete und die betroffenen Fachbereiche schon in den Entwurf einbezogen. Compliance-Fachleute, Rechtsabteilung und bei Bedarf externe Fachleute prüfen und verfeinern ihn, bevor er zur Freigabe geht.

Geschäftsführung einbinden

Die oberste Führungsebene gibt die Richtlinien frei, lebt sie vor und wird regelmäßig über Entwicklung und Umsetzung informiert. Das gelingt, wenn ihr der Beitrag der Richtlinien zur Risikobegrenzung und zum Ansehen des Unternehmens klar dargelegt wird.

Einführen und schulen

Richtlinien wirken erst, wenn die Beschäftigten sie kennen. Regelmäßige, auf die jeweilige Zielgruppe zugeschnittene Compliance-Schulungen, Ansprechpartner für Fragen und klare Meldewege gehören deshalb zur Einführung. Bei Bedarf werden auch Unternehmensprozesse angepasst. Über Schulungen hinaus setzen viele Unternehmen auf Compliance-Awareness-Programme.

Überwachen und aktualisieren

Selbstbewertungen, interne und externe Compliance-Audits und Meldesysteme für Verstöße zeigen, ob die Richtlinien befolgt werden. Technik kann Kontrollen automatisieren und Compliance-Daten zeitnah bereitstellen. Ändern sich Gesetze, Geschäftspraktiken oder die Risikolage, werden die Richtlinien überarbeitet. Mehr dazu im Beitrag Wie werden Compliance-Richtlinien überwacht?

Klar definierte Kennzahlen machen die Einhaltung messbar und zeigen Abweichungen früh. Für Verbesserungen werden Auditberichte, Rückmeldungen von Beschäftigten und anderen Beteiligten sowie Änderungen im regulatorischen Umfeld ausgewertet.

Typische Inhalte und Beispiele

• Korruptionsbekämpfung: Regeln dazu, ob und in welchem Umfang Beschäftigte Geschenke oder Einladungen von Geschäftspartnern annehmen dürfen, um Interessenkonflikte und Korruption zu verhindern, siehe Maßnahmen gegen Korruption.
• Datenschutz: Regeln zum Umgang mit personenbezogenen Daten nach der Datenschutz-Grundverordnung (DSGVO).
• Kartellrecht, Arbeitsrecht, Arbeitssicherheit und Umweltschutz: Verhaltensregeln für die jeweils betroffenen Bereiche.
• Bankwesen: Kreditinstitute müssen eine Vielzahl nationaler und internationaler Vorschriften beachten, darunter das Geldwäschegesetz (GwG), die DSGVO und die Anforderungen der BaFin.

Ob Richtlinien gelebt werden, entscheidet die Compliance-Kultur: Führungskräfte handeln als Vorbild, über Bedenken wird offen gesprochen und Hinweise auf Verstöße sind erwünscht.

Internationale Unternehmen

Für international tätige Unternehmen müssen die Richtlinien unterschiedliche Gesetze und kulturelle Besonderheiten berücksichtigen. Das sichert die Einhaltung in den verschiedenen Rechtsräumen und fördert die Akzeptanz bei den Beschäftigten vor Ort. Vermittelt werden die Richtlinien nicht einmalig, sondern fortlaufend und über verschiedene Kanäle, etwa interaktive Schulungen, regelmäßige Auffrischungen und leicht zugängliche Informationen.

Wie bestehende Richtlinien geprüft und angepasst werden, beschreiben die Beiträge zur Prüfung und Optimierung von Compliance-Richtlinien und zur Anpassung von Compliance-Richtlinien. Schulungen für die Verfasser von Richtlinien beschreibt der Beitrag zur Compliance-Richtlinien-Schulung.

Häufige Fragen zu Compliance-Richtlinien

Was sind Compliance-Richtlinien?

Interne Regelwerke, die sicherstellen, dass sich ein Unternehmen und seine Beschäftigten an Gesetze, Vorschriften und interne Vorgaben halten. Ziel ist, Rechtsverstöße zu vermeiden und die Integrität des Unternehmens zu wahren.

Was sind die ersten Schritte?

Eine Analyse der geltenden rechtlichen Anforderungen und der internen Prozesse, danach eine Risikoanalyse. Sie zeigt, welche Bereiche besondere Regeln und Kontrollen brauchen.

Welche Elemente gehören in Compliance-Richtlinien?

Klare Verhaltensregeln für typische Situationen, etwa zu Datenschutz, Kartellrecht, Arbeitsrecht, Umweltschutz und Korruption, dazu Zuständigkeiten und ein Verfahren für die Meldung von Verstößen.

Wie wird die Geschäftsführung eingebunden?

Sie gibt die Richtlinien frei, lebt sie vor und erhält regelmäßig Berichte über Entwicklung und Umsetzung. So bleibt ihre Unterstützung dauerhaft gesichert.

Wie wird sichergestellt, dass die Richtlinien befolgt werden?

Durch regelmäßige Schulungen, Ansprechpartner für Fragen, ein faires Verfahren für Meldung und Untersuchung von Verstößen sowie Kontrollen und Audits. Entscheidend ist, dass die Führung die Regeln vorlebt.

Wann werden Compliance-Richtlinien angepasst?

Immer dann, wenn sich Gesetze, Geschäftspraktiken oder die Risikolage ändern. Ein fester Prozess für die regelmäßige Überprüfung sorgt dafür, dass die Richtlinien aktuell bleiben. Termine für solche Überprüfungen hält ein Compliance-Kalender fest.

Welche Folgen hat die Nichteinhaltung?

Sie reichen von internen Sanktionen über Bußgelder bis zu strafrechtlichen Folgen für das Unternehmen und die beteiligten Personen. Hinzu können erhebliche Reputationsschäden kommen.

Was gilt für international tätige Unternehmen?

Ihre Richtlinien berücksichtigen die Gesetze und kulturellen Besonderheiten der Länder, in denen sie tätig sind. Das sichert die Einhaltung in allen Rechtsräumen und die Akzeptanz bei den Beschäftigten vor Ort.