Die Wirksamkeit von Compliance-Management-Systemen

• Dr. Karl-Heinz Withus

Der IDW PS 980 definiert „Überwachung und Verbesserung“ als eines der Grundelemente eines Compliance-Management- Systems (CMS). Die Wirksamkeit des CMS muss gleichzeitig — als Bestandteil des Risikomanagementsystems — vom Aufsichtsrat überwacht werden. Regelmäßig wird das CMS außerdem der Kontrollpflicht der Geschäftsleitung unterliegen, die die operative Ausgestaltung des CMS an eine entsprechende Abteilung delegiert haben wird. Wie stehen diese Überwachungs-, Verbesserungs- und Kontrollaufgaben, die unterschiedlichen Hierarchieebenen zuzuordnen sind, zueinander im Verhältnis? Wie können sich Überwachungsverantwortliche auf die Tätigkeiten anderer verlassen? Welche Rolle spielen die Interne Revision und unternehmensexterne Prüfer?