In vier Kapiteln versucht die vorliegende Studienarbeit zu erörtern, was generell unter dem Begriff Compliance zu verstehen ist und welche Rolle sie in der Unternehmensführung einnimmt.
Um den Auslöser für diesen Modebegriff verstehen zu können, befasst sich Kapitel 2 zu-nächst mit dem Ursprung und der laufenden Entwicklung des IKS und RMS über den Zeitraum von rund einundeinhalb Jahrzehnten in Österreich. Zu diesem Zweck werden neben Compliance auch die Begriffe IKS, RMS aus unterschiedlichen Sichtweisen beleuchtet.
Kapitel 3 geht zunehmend auf die Integration von Compliance in die Unternehmensführung ein. Zudem werden auch die Zusammenhänge zwischen den Überwachungssystemen erläutert und einzelne Schritte zur Implementierung eines CMS im Mittelstand beschrieben.
Im letzten Teil dieser Studienarbeit werden nochmals die wesentlichen Erkenntnisse aufgegriffen und die Forschungsfragen beantwortet sowie ein abschließender Ausblick gegeben.
Inhaltsverzeichnis
1 Einleitung
1.1 Ausgangslage und Problemstellung
1.2 Ziel und Gang der Untersuchung
1.3 Aufbau der Arbeit
2 Internes Kontrollsystem
2.1 Ursprung und Entwicklung des IKS und RMS in Österreich
2.2 IKS, RMS und Compliance
3 Compliance-Organisation
3.1 Compliance als Teil der Corporate Governance
3.2 Auf- und Ablauforganisation
3.3 Compliance-Management-System im Mittelstand
3.3.1 Methodisches Vorgehensmodell
3.3.2 Risikoidentifikation
3.3.3 Risikoanalyse und -bewertung
3.3.4 Ergebniskonsolidierung und Reporting
3.3.5 Anknüpfungspunkt zum IKS
3.3.6 Nutzen & Kosten
3.4 Non-Compliance und ihre Folgen
4 Schlussbemerkung
Zielsetzung und thematische Schwerpunkte
Die Arbeit untersucht die Rolle des Compliance-Managements als wesentlichen Bestandteil ordnungsgemäßer Unternehmensführung, insbesondere unter Berücksichtigung der speziellen Anforderungen mittelständischer Unternehmen, um Compliance-Risiken frühzeitig zu erkennen und steuerbar zu machen.
- Gesetzliche Verpflichtungen und rechtliche Rahmenbedingungen für Compliance in Österreich.
- Integration von Compliance-Management in das bestehende Risikomanagement und interne Kontrollsystem.
- Methodische Vorgehensmodelle zur Implementierung eines Compliance-Management-Systems im Mittelstand.
- Analyse der Folgen von Non-Compliance für Unternehmen und ihre Stakeholder.
- Nutzen-Kosten-Betrachtungen bei der Einführung von Compliance-Strukturen.
Auszug aus dem Buch
3.3.1 Methodisches Vorgehensmodell
In der Literatur wird durchwegs die Auffassung vertreten, dass die Anforderungen an ein CMS vom Unternehmen abhängig sind und die Implementierung im Regelfall individuell abgestimmt vorgenommen werden muss. Das vorliegende Kapitel konzentriert sich auf den Mittelstand und soll anhand von zwei Modellen einen Einblick in eine CMS-Einführung geben. In diesem Zusammenhang wird auch der Konnex von RM und CM deutlicher.
Compliance-Risiken werden nach KPMG erst ab einem gewissen Risikograd von beiden Systemen erfasst. Daraus folgt, dass beide unterschiedlich arbeiten und daher nicht gegenseitig ersetzt, sondern nur ergänzt werden können. Entweder wird das CMS neben dem RMS eingeführt oder die Bestandteile des CM in das bestehende RMS integriert.
Sowohl CMS als auch RMS zielen auf die Identifikation, Analyse und Bewertung von Risiken ab um in der Folge entsprechende Reaktionsmöglichkeiten entwickeln und umsetzen zu können. In einer Berichterstattung an die Geschäftsführung werden anschließend die gewonnenen Erkenntnisse dargelegt. Deloitte stellt grundsätzlich einen ähnlichen Ablauf zur Implementierung dar, wobei ein Reporting am Ende nicht inbegriffen ist. Vielmehr geht es im letzten Schritt darum, einen Verantwortlichen ab dem mittleren Management zu definieren, der das Risiko entsprechend steuert.
Zusammenfassung der Kapitel
1 Einleitung: Die Einleitung beleuchtet die steigende Bedrohung durch Wirtschaftskriminalität und die Notwendigkeit von Präventionsmaßnahmen, woraus sich die Forschungsfragen nach der gesetzlichen Verpflichtung und der Rolle von Compliance in der Unternehmensführung ableiten.
2 Internes Kontrollsystem: Dieses Kapitel erläutert den Ursprung von IKS und RMS, die gesetzlichen Entwicklungen in Österreich sowie deren enge Verknüpfung mit dem Compliance-Begriff.
3 Compliance-Organisation: Hier werden die organisatorische Einbettung von Compliance in die Corporate Governance, die Auf- und Ablauforganisation sowie spezifische Implementierungsmodelle für den Mittelstand detailliert untersucht.
4 Schlussbemerkung: Die Schlussbemerkung fasst die Ergebnisse zusammen, betont die Bedeutung von Compliance unabhängig von direkten gesetzlichen Zwängen und identifiziert Forschungsbedarf für branchenspezifische Lösungen im Mittelstand.
Schlüsselwörter
Compliance-Management, Internes Kontrollsystem, IKS, Risikomanagement, RMS, Compliance-Organisation, Corporate Governance, Wirtschaftskriminalität, Mittelstand, Non-Compliance, Risikobewertung, Compliance-Management-System, CMS, Unternehmensführung, Präventionsmaßnahmen
Häufig gestellte Fragen
Worum geht es in der vorliegenden Arbeit im Kern?
Die Arbeit analysiert die Bedeutung und Implementierung von Compliance-Management-Systemen (CMS) als integralen Bestandteil einer ordnungsgemäßen Unternehmensführung, besonders im Kontext mittelständischer Betriebe.
Welche zentralen Themenfelder werden behandelt?
Die zentralen Felder sind die Einordnung von Compliance in die Corporate Governance, die Zusammenhänge zwischen Internem Kontrollsystem (IKS), Risikomanagement (RMS) und Compliance sowie die praktischen Schritte zur Risikominimierung.
Was ist das primäre Ziel oder die Forschungsfrage?
Das Hauptziel ist es zu klären, ob für österreichische Unternehmen eine gesetzliche Verpflichtung zu Compliance besteht und inwiefern der Einsatz eines CMS Compliance-Risiken frühzeitig erkennbar und steuerbar macht.
Welche wissenschaftliche Methode verwendet der Autor?
Es handelt sich um eine theoretische Auseinandersetzung auf Basis einer umfassenden Literaturanalyse, welche durch Erfahrungen aus Praxisstudien verschiedener Wirtschaftsprüfungsgesellschaften ergänzt wird.
Was wird im Hauptteil der Arbeit behandelt?
Der Hauptteil behandelt die theoretischen Grundlagen der Überwachungssysteme (IKS/RMS), die organisatorische Integration von Compliance sowie spezifische methodische Modelle zur Einführung eines CMS in mittelständischen Unternehmen.
Welche Schlüsselwörter charakterisieren die Arbeit am besten?
Die wesentlichen Begriffe sind Compliance-Management, Risikomanagement, IKS, Corporate Governance, Mittelstand und Prävention von Wirtschaftskriminalität.
Welche besondere Rolle spielt der Mittelstand in dieser Untersuchung?
Der Mittelstand wird hervorgehoben, da er sich oft auf Vertrauen verlässt und im Vergleich zu Großunternehmen bisher weniger mit standardisierten CMS-Modellen arbeitet, was ein höheres Risiko bei Non-Compliance-Vorfällen birgt.
Was sind laut der Arbeit die häufigsten Folgen von Non-Compliance?
Neben direkten Geldbußen durch Behörden drohen Unternehmen massive Reputationsverluste, Auftragsrückgänge und der Ausschluss von öffentlichen Ausschreibungen, was bis zur Bestandsgefährdung führen kann.
- Citar trabajo
- Roland Steiner-Holzmann (Autor), 2012, Ordnungsgemäße Unternehmensführung durch Compliance-Management, Múnich, GRIN Verlag, https://www.grin.com/document/199116