Eine Referenz für die Compliance-Organisation


Referenzmodell zur IT-gestützten Realisierung von Compliance in der Finanzindustrie
Artikel stellt einen Ansatz vor, der sich zum Ziel setzt ein ganzheitliches Referenzmodell zur IT-gestützten Realisierung einer Compliance-Organisation in Finanzinstituten zu entwickeln



Von Prof. Dr. Kurt Sandkuhl, Prof. Dr. Henning Herzog, Felix Timm, Gregor Stephan, Alina Debski

Eine hohe Dynamik in der Gesetzgebung, kurze Fristen und ansteigende organisatorische Auswirkungen machen die Umsetzung eines ganzheitlich integrierten Governance-, Risk- und Compliance-Ansatzes immer anspruchsvoller für Kreditinstitute. Bislang existieren weder ein adäquater Industriestandard noch nutzbare Referenzmodelle, die Compliance-Beauftragte bei der regulativen Compliance unterstützen. Dieser Artikel stellt ein Referenzmodell vor, welches sich die Realisierung einer ganzheitlichen Compliance zum Ziel setzt. Die Autoren präsentieren die Referenz-Compliance-Organisation, welche im Rahmen eines Bitkom-Forschungsprojektes die Realisierung einer integrierten und IT-gestützten Compliance ermöglichen soll.

Im Zuge der weltweiten Finanz- und Wirtschaftskrisen, der weiterhin auffallend zahlreichen Compliance-Verfehlungen beziehungsweise der Aktivitäten zur Bekämpfung der Geldwäsche oder der Kriminalität und des Terrorismus, treibt der Gesetzgeber die Regulierung der Banken-, Finanzdienstleistungs- und Versicherungsbranche sowie verwandter Branchen weiterhin zügig voran. Die Compliance-Organisation eines Finanzinstituts ist folgenden Charakteristiken der Regulatorik ausgesetzt: Der regulatorische Rahmen, in dem Banken und andere Finanzunternehmen agieren, ist zunehmend komplex, zeichnet sich durch eine ansteigende Dynamik aus und weitet sich auf immer mehr Unternehmensklassen aus. Zudem verhindert das vorherrschende Malus-System der Regulierungsbehörden eine effektive Umsetzung der gesetzlichen Herausforderungen seitens der Institute.

Dieser Beitrag aus der Zeitschrift Risk, Fraud & Compliance (ZRFC) (Ausgabe 1, 2018, Seite 16 bis 22) wurde von der Redaktion von Compliance-Magazin.de gekürzt.

In voller Länge können Sie ihn und weitere hier nicht veröffentliche Artikel im ZRFC lesen.


Zeitschrift Risk, Fraud & Compliance (ZRFC) - Prävention und Aufdeckung in der Compliance-Organisation

Hier geht's zur Kurzbeschreibung der Zeitschrift

Hier geht's zum Probe-Abo
Hier geht's zum Normal-Abo

Hier geht's zum pdf-Bestellformular (Normal-Abo) [21 KB]
Hier geht's zum pdf-Bestellformular (Probe-Abo) [20 KB]

Hier geht's zum Word-Bestellformular (Normal-Abo) [45 KB]
Hier geht's zum Word-Bestellformular (Probe-Abo) [40 KB]


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Im Überblick: ZRFC

Zeitschrift Risk, Fraud & Compliance (ZRFC)

  • Arbeitsschutz als Sorgfaltspflicht in Deutschland

    Am 15. März 2024 hat der Ausschuss der ständigen Vertreter der EU-Mitgliedstaaten der Europäischen Lieferkettenrichtlinie (CSDDD) den Weg bereitet. Es werden Sorgfaltspflichten auf bestimmte Unternehmen übertragen, um die Verantwortung einer nachhaltigen Entwicklung entlang der Chain of Activities zu stärken. Neben ökologischen Aspekten richtet sich der Fokus nunmehr auch auf die soziale Dimension - das Ziel, Menschenrechte zu beachten.

  • Transparenz börsennotierter Unternehmen

    Mit dem Aufstieg in die Riege börsennotierter Unternehmen geht zwangsläufig eine erhöhte Wahrnehmung durch die Öffentlichkeit einher. Insbesondere, wenn Compliance-Verstöße in den Fokus der medialen Öffentlichkeit geraten und mit öffentlich bekannten Unternehmensvertretern in Verbindung gebracht werden, kann die Reputation des Unternehmens nachhaltig Schaden nehmen.

  • Konzeption der Wertschöpfungsrechnung

    Die Wertschöpfungsrechnung ist ein seit langer Zeit bekanntes Rechenwerk, welches im Laufe der Zeit zu unterschiedlichen Zwecken verwendet wurde. Die wesentliche Besonderheit der Wertschöpfungsrechnung ist die Orientierung an den Stakeholder-Gruppen des Unternehmens, wodurch sie sich als aussagekräftiges Berichtsinstrument für das Corporate-Governance-Reporting anbietet.

  • Ausgangspunkt für Compliance ist die Risikoanalyse

    Compliance ist ein Thema, das häufig mit organisatorischem Aufwand verbunden ist. Positiv betrachtet ergeben sich in dieser Gestaltungsaufgabe aber viele Chancen, Regelkonformität im Unternehmen effektiv sicherzustellen und darüber hinaus auch eigene Akzente und Maßstäbe zu setzen.

  • Compliance-, Risiko- und Führungskultur

    In einer sich stetig wandelnden Arbeitswelt ist eine starke Compliance-Kultur entscheidend. Compliance-Kultur in Unternehmen ist mehr als Einhaltung von Vorschriften, sie ist Ausdruck ethischer Werte und organisatorischen Selbstverständnisses.

  • Anpassung des LkSG-Maßnahmenkatalogs

    Nach langem hin und her auf politischer Ebene wurde die Corporate Sustainability Due Diligence Directive (nachfolgend CS3D) am 13. Juni 2024 verabschiedet und trat am 25. Juli 2024 in Kraft. Für Unternehmen, die bereits vom Anwendungsbereich des Lieferkettensorgfaltspflichtengesetzes (nachfolgend LkSG) erfasst sind, ist von besonderer Bedeutung, welche Anpassungen am etablierten LkSG-Risikomanagement vorzunehmen sind und welche Tragweite die vorzunehmenden Änderungen entfalten werden.

  • Willenskraft kein Thema für Compliance-Officer

    Willensstärke wird in Unternehmen im Allgemeinen und in der Compliance im Speziellen kaum thematisiert. Darüber verfügten die Verantwortlichen in mehr als ausreichendem Maße, so die Selbsteinschätzung. Dennoch treten in der Realität immer wieder Situationen auf, in denen nicht Willensstärke, sondern Willensschwäche die Entscheidung des Einzelnen beeinflusst, ja prägt.

  • Compliance & ESG: Treiber & Getriebene

    In den Anfangstagen war die Übernahme von sozialer Verantwortung - besprochen unter der Abkürzung CSR (Corporate Social Responsibility) - Ausdruck von freiwilligen Bemühungen. Nach Verabschiedung des Green Deals ist die Europäische Union Vorreiter für die Verpflichtung zu Nachhaltigkeit geworden - jetzt diskutiert unter der Abkürzung ESG (Entvironment, Social, Governance).

  • XBRL & Nachhaltigkeitsberichterstattung nach CSRD

    Durch die Corporate Sustainability Reporting Directive (CSRD) wird für bestimmte kapitalmarktorientierte Unternehmen eine Berichterstattung über Umwelt-, Sozial- und Governance-Aspekte in deren (Konzern-)Lageberichten reguliert. Bestandteil dieser Regulierung ist ein einheitliches elektronisches Berichtsformat (ESEF) sowie eine Taxonomie, die als Hilfestellung Einsatz finden kann.

  • Prüfen im digitalen Zeitalter

    In unserer schnell digitalisierten Welt sind Revisoren mit neuen Herausforderungen und Chancen konfrontiert. Die fortschreitende Digitalisierung hat nicht nur die Betriebsführung von Unternehmen tiefgreifend verändert, sondern auch die Arbeitsweise der Revisoren revolutioniert.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen