Vaatimustenmukaisuus (yrityshallinto)

Noudattaminen on taloudellinen ja oikeustieteellisestä kiertoilmaus sääntöjen noudattamista (mukaan lukien säädösten noudattamiseen ) sekä yritysten eli lakien, asetusten ja vapaaehtoiset koodeja . Yrityksen periaatteiden ja toimenpiteiden kokonaisuus tiettyjen sääntöjen noudattamiseksi ja siten sääntöjen rikkomusten välttämiseksi on " Saksan hallinnointikoodin hallituksen valiokunnan " kutsuma " vaatimustenmukaisuuden hallintajärjestelmäksi " ( IDW PS 980, kohta 6) .

määritelmä

Saksan listayhtiöiden hallinnointikoodi (DCGK) määrittelee noudattamista kuin vastuulla hallintoneuvoston noudattaa lakisääteisiä määräyksiä ja yrityksen sisäisten ohjeiden.

"Termi compliance tarkoittaa lakisääteisten määräysten, sääntelystandardien noudattamista ja muiden, olennaisten ja yleensä eettisten standardien ja yrityksen asettamien vaatimusten täyttämistä."

- Eberhard Krügler

Luottolaitosten osalta painopiste on erityisesti arvopaperikauppalain säännösten noudattamisessa .

Sääntöjen noudattaminen yrityksiltä edellytyksenä

Yritysten tarve noudattaa oikeudellisia määräyksiä johtuu periaatteesta, että lakeja - myös oikeushenkilöiden - on noudatettava. Yritykset ja yritysjohtajat ovat kohdat on §§ 9, 30 ja 130 Rikokset Act vaaditaan (OWiG), joka vastaa siitä, että yhtiön julkaisematta lain rikkomisesta tapahtuvat. Jos asianmukaisia ​​organisatorisia ja valvontatoimenpiteitä ei toteuteta, johto ja yhtiö itse voidaan tuomita rangaistuksiin, jos yhtiö on rikkonut lakia. Jos yrityksen työntekijä joutuu näin ollen syytteeseen korruption vuoksi , liikekumppani, jonka työntekijät ovat lahjonneet, ei uhkaa yritystä siviilioikeudellisten kanteiden kanssa. Pikemminkin yrityksen on myös odotettava, että yhtiötä tai yhtiön johtoa vastaan aloitetaan hallinnolliset rikkomusmenettelyt, koska organisatorisia ja valvontatehtäviä ei ole noudatettu.

OWiG: n 130, 30 §: n mukainen seuraamus ei välttämättä rajoitu yksinyrittäjään, vaan se voidaan myös kohdistaa konsernin emoyhtiötä vastaan ​​yksittäistapauksissa, vaikka lahjonta (tai muu rikos) tapahtuu tytäryhtiö. Lisäksi suuri määrä lakisääteisiä määräyksiä säätelee yhtiön suoria velvollisuuksia ja vastuita, joita yrityksen on noudatettava ja jotka noudattamatta jättämisen tapauksessa voivat uhata yritystä ankarilla seuraamuksilla (esim. Kilpailusääntöjen rikkomisesta). Velvoite varmistaa sääntöjen noudattaminen johtuu AktG: n 91, 93 §: stä - sekä § 43 GmbHG: stä estääkseen taloudelliset vahingot yritykselle.

Ison-Britannian korruption vastainen laki Bribery Act 2010 sisältää maailman tiukimmat vaatimukset yrityksille asetetuille erityistoimenpiteille (vuodesta 2011) .

Sääntöjen rikkomisen seuraukset

Sääntöjen noudattamatta jättäminen voi johtaa yritysten rangaistuksiin, sakkoihin, voitonpudotukseen tai lain rikkomisesta saadun voiton menettämiseen. Näitä suoria tappioita lisäävät menettelyn ulkopuoliset ja sisäiset lisäkustannukset, vahingonkorvausvaatimukset ja peruutukset.

Vaatimustenmukaisuuskulttuuri

Yhtiön johdon välittämiä perusasenteita ja käyttäytymistä kutsutaan noudattamiskulttuuriksi. Vaatimustenmukaisuuskulttuurin tarkoituksena on välittää kaikille yrityksessä mukana oleville sekä yrityksen asiakkaille ja tavarantoimittajille, kuinka tärkeänä yhtiö pitää sääntöjen noudattamista, ja siten edistää kaikkien osapuolten halukkuutta käyttäytyä säännöt. Yhteensopivuuskulttuuria kutsutaan usein CMS: n perustaksi. Monissa tapauksissa noudattamiskulttuuri on vahvistettu erityisissä ohjeissa tai käytännesäännöissä (esim. ” Mission Statement ” tai “Code of Conduct”) ja julkaistaan ​​myös yrityksen intranetissä tai Internet -sivustolla .

Tällaisen ”virallisen” viestinnän lisäksi tehokas noudattamiskulttuuri edellyttää ennen kaikkea periaatteiden heijastamista kaikkien yrityksen johtajien todellisissa toimissa ja käyttäytymisessä kaikilla johtotasoilla. Arvot voidaan välittää uskottavasti vain, jos ne, jotka niitä välittävät, myös elävät selkeästi.

Konkreettisia sääntöjä mm. B. välttääkseen korruptiota ja kartellisopimuksia , tietosuojaa ja yhdenvertaista kohtelua koskevien vaatimusten noudattamista, tuoteturvallisuutta ja työterveyttä ja -turvallisuutta koskevien määräysten noudattamista pidetään joskus myös osana vaatimustenmukaisuuskulttuuria, mutta ne ovat enemmän osa erityistä noudattamisohjelmaa . Sama koskee ohjausrakenteita, kuten B. Yrityksen sisällä tai ulkopuolisten yhteyshenkilöiden kanssa perustettavat vihjelinjat ( väärinkäytösten paljastusviiva ), joissa voidaan ilmoittaa sääntöjen rikkomisista.

tavoitteet

Vaatimustenmukaisuuden tavoitteet

Riskien minimointi, tehokkuuden lisääminen ja tehokkuuden lisääminen ovat vaatimusten noudattamisen ensisijaisia ​​tavoitteita. Tässä yhteydessä kuvio havainnollistaa noudattamistoimenpiteiden strategisen käytön taloudellisia vaikutuksia.

Vaatimustenmukaisuusprosessit

Liiketoimintaprosessien luominen on välttämätöntä operatiivisten vaatimustenmukaisuustoimien toteuttamiseksi . Nämä prosessit ovat tukiprosesseja , eli vaatimustenmukaisuusprosessit liittyvät yrityksen alkuperäisten liiketoimintaprosessien tukeen ja riskikeskeiseen hallintaan.

Riskianalyysiprosessit
Tällaisia ​​aliprosesseja käytetään tunnistamaan uhat ja vaarat yrityksen lisäarvoa tuottavan toiminnan yhteydessä.
Poikkeama -analyysiprosessit
Tällaiset prosessit käynnistyvät, jos aktiviteetin tai toimintojakson toteutunut todellinen arvo on tavoitearvon ympärillä määritellyn toleranssialueen ulkopuolella.
Prosessit poikkeustilanteiden käsittelyyn
Painopiste on vakavien tapahtumien (mahdollisissa) esiintymisissä, joilla on huomattava kriittinen merkitys yritykselle. On tärkeää valmistautua tällaisiin tapauksiin, joissa on valmiiksi jäsennelty kohdeprosessi, selkeyttämiseksi ja vahinkojen rajoittamiseksi.
Eskaloitumisprosessit
Eskalointiprosessien kohteena on jo syntyneiden vaatimustenvastaisuustilojen ratkaiseminen ja pelättyjen sääntöjenvastaisuustilanteiden estäminen. Näiden prosessien tavoitteena on laajentaa kriittistä toimintaa. Tämä tarkoittaa, että tällainen toiminta tehdään läpinäkyväksi ja toimitetaan viipymättä toimivaltaiselle elimelle sääntelypäätösten tekemiseksi.

Vaatimustenmukaisuuden hallintajärjestelmän sertifiointi

"Vaatimustenmukaisuuden hallintajärjestelmien standardi" (TR CMS 101: 2011) on suunnattu yrityksille, viranomaisille ja kansalaisjärjestöille (NGO), ja siinä kuvataan elementit, jotka muodostavat toimivan ja tehokkaan vaatimustenmukaisuuden hallintajärjestelmän. Sen julkaisi TÜV Rheinland, ja se korvattiin vuonna 2015 uudella versiolla ”Standard for Compliance Management Systems” (TR CMS 101: 2015) ja sitä täydensivät vaatimustenmukaisuusohjeet (TR CMS 100: 2015). Se osoittaa, mitkä todennettavat toimenpiteet on toteutettava, jotta järjestelmällisesti voidaan perustaa, ylläpitää, valvoa ja jatkuvasti parantaa vaatimustenmukaisuusorganisaatiota. Tämä palvelee tavoitetta saavuttaa kaikki asiaankuuluvat vaatimustenmukaisuusvaatimukset. TR CMS 101: 2011 -standardi toimii siten myös vertailukohtana olemassa olevan vaatimustenmukaisuuden hallintajärjestelmän sertifioinnille. Se ei edellytä tiettyjen rakenteiden tai toimintojen luomista vaatimustenmukaisuuden saavuttamiseksi, vaan edellyttää vain järjestelmällistä lähestymistapaa ja tiettyjen (vähimmäis) elementtien toteuttamista. Standardin mukaan vaatimustenmukaisuuden hallintajärjestelmiä ei tarvitse suunnitella yhdenmukaisesti, vaan niissä voidaan nimenomaisesti ottaa huomioon organisaation erityispiirteet - kuten koko, rakenne, toiminta, tuotteet, erityiset riskit jne. Organisaatioilla on siten suuri joustavuus vaatimustenmukaisuuden hallintajärjestelmän täytäntöönpanossa.

Verrattuna laatujärjestelmien (ISO 9001: 2008) tai riskienhallintajärjestelmien (ONR 49001: 2004) standardeihin, standardi TR CMS 101: 2011 sisältää lausuntoja vaatimustenmukaisuusvastuun määrittelystä, resurssien tarjoamisesta ja tarkastuksia ja tarvetta parantaa jatkuvasti. Siinä luetellaan myös erityispiirteet, joita tehokkaalla henkilöistä riippumattomalla vaatimustenmukaisuuden hallintajärjestelmällä on oltava. Vaatimustenmukaisuuden kokonaisnäkemyksen osalta standardi ottaa huomioon myös ” organisaatiokulttuurin ” ja ”viestinnän” näkökohdat .

TR CMS 101: 2011 -standardi on rakennettu seuraavasti:

soveltamisala
Standardia TR CMS 101: 2011 sovelletaan kansallisesti ja kansainvälisesti kaikkiin organisaatioihin.
Vaatimustenmukaisuuden hallintajärjestelmän tavoitteet
Standardin mukaan jokaisen vaatimustenmukaisuuden hallintajärjestelmän tavoitteena on luoda järjestelmällisesti edellytykset organisaatiolle, jotta vaatimustenmukaisuusvaatimusten rikkomukset voidaan välttää tai vaikeuttaa merkittävästi ja tapahtuneet rikkomukset voidaan tunnistaa ja käsitellä.
Ehdot
sisältää määritelmät tärkeistä vaatimustenmukaisuustermeistä, joita käytetään TR CMS 101: 2011 -standardissa.
Vaatimustenmukaisuuden hallintajärjestelmä
Jotta standardin vaatimukset täyttyisivät, yrityksen on otettava käyttöön, dokumentoitava, toteutettava ja ylläpidettävä järjestelmällistä vaatimustenmukaisuusorganisaatiota eli vaatimustenmukaisuuden hallintajärjestelmää. Tätä varten tarvitaan seuraavat toimenpiteet:
  • Seurattavat prosessit on määriteltävä.
  • Tarvittavien resurssien ja tietojen saatavuus on varmistettava ja
  • prosesseja on seurattava, mitattava ja analysoitava.
On tärkeää dokumentoida itse vaatimustenmukaisuuden hallintajärjestelmä ja sen osat, kuten auditointitulokset, korjaavat toimenpiteet jne., Jotta varmistetaan järjestelmän ylläpitäminen ja toimivuus henkilöstä riippumatta. Tämän asiakirjan, esimerkiksi julkaisujen, päivitysten, jakelun, säilyttämisvaatimusten, käsittely on myös määriteltävä.
Johdon vastuu
Lakisääteisten organisatoristen ja valvontatehtävien mukaisesti yksi standardin painopiste on "johdon" erityisvastuu vaatimustenmukaisuuden hallintajärjestelmän perustamisesta, ylläpidosta, arvioinnista ja jatkuvasta parantamisesta. Johdon tehtävänä on määritellä sisäiset vastuut ja viranomaiset sekä nimetä sääntöjen noudattamisesta vastaava virkamies. Ei ole määritelty, millä johtotasolla tämän edustajan pitäisi sijaita. Oman uuden noudattamistoimiston luomista ei myöskään vaadita. Sääntöjen noudattamisesta vastaavan virkamiehen on kuitenkin kyettävä suorittamaan noudattamistehtävänsä itsenäisesti. Muiden tehtävien samanaikaisesta jakamisesta johtuvat luontaiset eturistiriidat on suljettava pois. Lisäksi olisi varmistettava suora raportointi johdolle. Johto on vastuussa työntekijöiden välittämisestä vaatimustenmukaisuuden vaatimusten ja niiden täyttämisen tärkeydestä. Häneltä vaaditaan nimenomaisesti sitoutumista noudattamiskulttuurin luomiseen. Niiden olisi myös ilmaistava odotuksensa siitä, että vaatimustenmukaisuusvaatimukset todella täytetään. Osana valvontatehtäviään johto itse arvioi säännöllisesti vaatimustenmukaisuuden hallintajärjestelmää. Se myös varmistaa sisäisten valvontaelinten tieto- ja raportointivelvoitteiden noudattamisen.
Resurssien hallinta
edustaa velvoitteita määritellä ja tarjota resursseja, joita vaaditaan tehokkaaseen vaatimustenmukaisuuden hallintajärjestelmään. Koulutustarpeet olisi määritettävä järjestelmällisesti; tarvittavat koulutuskurssit järjestetään. Toimenpiteiden tehokkuus on arvioitava säännöllisesti.
Vaatimustenmukaisuusprosessit ja toteutus
Luvussa 7, ”Compliance Processes and Implementation”, TR CMS 101: 2011 -standardi kuvaa organisaation vaatimustenmukaisuuteen liittyviä aiheita. Järjestelmälliset riskianalyysit (ns. Vaatimustenmukaisuuden riskinarvioinnit) vaaditaan. Sovellettavia sääntöjä on analysoitava järjestelmällisesti, tunnistettava, dokumentoitava ja päivitettävä ja niistä on ilmoitettava asianomaisille. Työnkulut on suunniteltava siten, että vaatimustenmukaisuusvaatimukset voidaan täyttää ilman ongelmia. Eturistiriidat on tunnistettava ja mahdollisuuksien mukaan organisatorisesti suljettava pois. Kaikki vaatimustenmukaisuuteen liittyvät tapahtumat on dokumentoitava.
Järjestelmän seuranta, analysointi ja parantaminen
Kuten muut järjestelmästandardit, myös TR CMS 101: 2011 -standardi korostaa jatkuvan järjestelmän seurannan ja analysoinnin tärkeyttä jatkuvan parantamisprosessin perustana. Järjestelmän seurantaan, analysointiin ja parantamiseen tarvitaan määriteltyjä prosesseja. Standardissa mainitaan nimenomaisesti sisäiset tarkastukset, jotka perustuvat suunniteltuun tarkastusohjelmaan, seurantatoimenpiteisiin ja velvoitteeseen toteuttaa havainnot järjestelmän parantamiseksi.

Organisaatioiden välisen ja järjestelmällisen lähestymistavan ansiosta on mahdollista saada riippumattoman kolmannen osapuolen sertifioima organisaation vaatimustenmukaisuuden hallintajärjestelmä TR CMS 101: 2011 -standardin mukaisesti. Sertifiointi tapahtuu yleensä kahdessa vaiheessa:

  • Sertifiointitarkastuksen vaiheessa 1 selvennetään kykyä sertifioida. Tarkastus suoritetaan sen selvittämiseksi, täyttyvätkö sertifiointivaatimukset perusteellisesti eli onko vaatimustenmukaisuuden hallintajärjestelmä ja sen osat dokumentoitu (ns. "Asiakirjatarkastus"), onko sääntöjenmukaisuudesta vastaava virkamies nimetty ja onko järjestelmäarviointeja suoritettu johdon ulos.
  • Sertifiointitarkastuksen vaiheessa 2 kaikki vaatimustenmukaisuuden hallintajärjestelmän osat tarkistetaan satunnaisotosten perusteella. Tilintarkastajat kirjoittavat sitten raportin suoritetusta tarkastuksesta. Jos tulos on positiivinen, varmentajan sertifiointielin antaa todistuksen tilintarkastajien suosituksesta. Tämä on voimassa kolme vuotta. Tänä aikana tehdään vuotuisia valvontatarkastuksia.

Osana esitarkastusta varmennettavuus voidaan vaihtoehtoisesti testata etukäteen. Usein suositellaan myös alkuvaiheen "vaatimustenmukaisuuden arviointeja", jotka organisaatio voi itse suorittaa ja joita tarjoavat palveluntarjoajat.

Vaatimustenmukaisuuden hallintajärjestelmien tarkastelu

Auditointistandardi Institut der Wirtschaftsprüfer Deutschlands -instituutin vaatimustenmukaisuuden hallintajärjestelmien tarkastuksen asianmukaista toteuttamista varten. E. V. määrittelee saksalaisten tilintarkastajien ammatillisen lausunnon, joka koskee tällaisten tarkastusten hyväksymistä, suunnittelua ja toteuttamista. Lisäksi standardi määrittelee ensimmäistä kertaa CMS: lle yleiset rakenteelliset vaatimukset ilman erityisiä toimenpiteitä tai prosesseja.

CMS-osa-alue
Tämän standardin mukaisesti suoritettu yrityksen CMS-tarkastus liittyy aina selvästi rajattuihin CMS-osa-alueisiin. Yhtiön on määriteltävä ne korkeamman tason riskinarvioinnin perusteella. Näitä määräyksiä on noudatettava, ja yrityksen on kiinnitettävä erityistä huomiota niiden noudattamisen varmistamiseen. Valinta tehdään säännöllisesti riskin perusteella, ts. Toisin sanoen erillinen sisällönhallintajärjestelmä asennetaan niille vaatimustenmukaisuuden osa-alueille, joilla on joko erityisen suuri riski sääntöjenvastaisuuksien esiintymisestä tai joilla noudattamisloukkauksilla voi olla erityisen vakavia seurauksia. Auditointitehtävän on rajattava selvästi auditoitava CMS-osa-alue. Erotus tehdään yleensä nimenomaan oikeudellisten alueiden mukaan tai myös yritysorganisaation mukaan, z. Tarkastuksen toimeksianto voi esimerkiksi liittyä vain asiaankuuluviin lahjonnan vastaisiin säännöksiin ostoissa tai ottaa huomioon vain liiketoiminnan yksittäisissä maissa. Tilintarkastaja tutkii olennaisesti osa-alueen rajaamisprosessia osana tarkastustaan ​​määrittääkseen, onko osa-alueen määritelmä harhaanjohtava.
CMS -kuvaus
Testi perustuu kuvaukseen vaatimustenmukaisuuden hallintajärjestelmästä, jonka yritys laatii valitulle osa-alueelle (CMS-kuvaus). Tämän kuvauksen pitäisi antaa kattava ja ymmärrettävä kuva CMS: stä. CMS -kuvauksessa on käsiteltävä kaikkia CMS: n seitsemää peruselementtiä, eikä se saa sisältää olennaisia ​​virheitä, sopimattomia yleistyksiä tai epätasapainoisia ja vääristyneitä esityksiä, jotka voivat johtaa raportin vastaanottajia harhaan.
CMS -kuvauksen perusteella tarkastaja tarkistaa CMS: n tarkoituksenaan antaa lausunto siitä, onko
  • CMS -kuvauksen sisältämät lausunnot CMS: n periaatteista ja toimenpiteistä esitetään asianmukaisesti kaikissa olennaisissa asioissa,
  • esitetyt periaatteet ja toimenpiteet ovat soveltuvia CMS-periaatteiden mukaisesti sekä tunnistamaan rajoitetun osa-alueen asiaankuuluvien sääntöjen olennaisten rikkomusten riskit ajoissa että estämään tällaiset sääntöjen rikkomukset ja ne on tosiasiallisesti toteutettu,
  • ja ne tehtiin tehokkaasti tarkastelujakson aikana.
Riittävä turvallisuus
Testi on suunnattu yksinomaan järjestelmään ja sen soveltuvuuteen estää rikkomuksia tai ainakin vaikeuttaa niitä riittävän varmasti tai tunnistaa muutoin esiintyvät rikkomukset ja varmistaa asianmukainen vastaus. Testin tarkoituksena ei ole paljastaa rikkomuksia yksin.
Riittävä turvallisuus ei tarkoita absoluuttista turvallisuutta, koska tällaista ehdotonta turvallisuutta ei voida saavuttaa millään järjestelmällä asianmukaisilla keinoilla. Jokaisella sisällönhallintajärjestelmällä on järjestelmän mukaiset rajat, mikä voi tarkoittaa, että rikkomuksia voi tapahtua tehokkaasta järjestelmästä huolimatta tai että rikkomuksia ei havaita nopeasti. Tämä johtuu jo siitä, että ihmiset käyttävät järjestelmää virheellisesti väärin tai voivat kiertää sen huomattavan rikollisen energian avulla. Hallinnollisista rikkomuksista annetun lain 130 §: ssä on siis puhuttu myös velvoitteesta vaikeuttaa rikkomuksia.
Todiste tehokkuudesta
IDW PS 980 -testistandardin mukainen CMS -testi tarjoaa erittäin korkean varmuuden siitä, että CMS: n soveltuvuudesta ja tehokkuudesta voidaan antaa luotettava yleinen lausunto.
Tämä antaa yrityksille ja niistä vastuussa oleville välineen, joka antaa niille luotettavaa tietoa siitä, onko perustettu sisällönhallintajärjestelmä asianmukainen ja tehokas. Toisaalta tarkastuskertomuksella voidaan myös osoittaa kolmansille osapuolille, että tällainen järjestelmä on todella luotu ja tehokas tarkastusjakson aikana. Jos vaatimustenmukaisuusrikkomus havaitaan myöhemmin tarkastusjakson aikana, voidaan esittää todisteita siitä, että yritys oli täyttänyt asianmukaisen valvontavelvollisuutensa ja että rikkomus tapahtui tehokkaasta CMS: stä huolimatta eikä sen vuoksi, että yksi tehokas CMS.

Katso myös

kirjallisuus

  • Stefan Behringer (toim.): Compliance Compact-Best Practice in Compliance Management , Erich Schmidt Verlag, Berliini 2010, ISBN 978-3-503-12076-5 .
  • Oliver Böhm / Hilmar Siebert / Lothar Weiler / Jan Wilimzig: Säännösten noudattaminen ja yrityskaupat Wolfgang Lückissä (toim.): Yearbook for Auditing, Internal Auditing and Management Consulting 2012 , Oldenbourg Verlag, München 2012, ISBN 978-3-486-71357- 2 .
  • Jens Claussen: Compliance or Integrity Management-Measures against Corruption in Companies , Metropolis Verlag, Marburg 2011, ISBN 978-3-89518-871-8 .
  • Helmut Görling / Cornelia Inderst / Britta Bannenberg : Compliance-Structure, Management, Risk Areas , CF Müller, Heidelberg 2010, ISBN 978-3-8114-3648-0 .
  • Christoph E.Hauschka : Corporate Compliance - Käsikirja yrityksen vastuun välttämiseksi . Verlag CH Beck, München 2007, ISBN 978-3-406-54708-9 .
  • Daniel G.Meister: Corporate Governance and Compliance Management vakuutusyhtiöille-Solvenssi II: n täytäntöönpanon taustaa vasten , 2007, ISBN 978-3-8364-3383-9 .
  • Klaus Moosmayer: Compliance-Practical Guide for Companies , Verlag CH Beck, München 2010, ISBN 978-3-406-54708-9 .
  • Mark Pieth : Korruption vastaisuus : käytännön opas yrityksille , Dike, Zürich 2011, ISBN 978-3-03751-365-1 .
  • Gregor Thüsing : Työntekijöiden tietosuoja ja vaatimustenmukaisuus. Verlag CH Beck, München 2010, ISBN 978-3-406-60497-3 .
  • Josef Wieland / Roland Steinmeyer / Stephan Grüninger : Compliance Management Manual. Käsitteelliset perusteet, käytännön menestystekijät, maailmanlaajuiset haasteet , 2. painos 2015, Erich Schmidt Verlag, ISBN 978-3-503-15679-5 .
  • Ines Zenke, Ralf Schäfer, Holger Brocke, riskienhallinta, organisaatio, vaatimustenmukaisuus yrittäjille, de Gruyter Verlag, Berliini 2015, ISBN 978-3-11-035463-8 .
  • Zenke, Ines / Schäfer, Ralf / Brocke, Holger (toim.): Corporate Governance, Risk Management, Organization, Compliance for Entrepreneurs (2. painos). De Gruyter, Berliini 2020, ISBN 978-3-11-066779-0 .

Yksilöllisiä todisteita

  1. ^ Nicola Ohrtmann, Rolf Stober: Vaatimustenmukaisuus: käsikirja julkishallinnolle . Kohlhammer Verlag, 2015, ISBN 978-3-17-028791-4 ( google.de [käytetty 7. kesäkuuta 2018]).
  2. Institute tilintarkastustuomioistuin Saksassa tilintarkastusstandardia 980 periaatteellisia tarkastaminen Compliance Management Systems Lähde: WPG Supplement 2/2011, s. 78 ff., FN-IDW 4/2011, s. 203 ff. Ml
  3. Liittovaltion oikeus- ja kuluttajansuojaministeriö : Saksan hallinnointikoodin julkistus 24. kesäkuuta 2014, ( BAnz AT 09/30/2014 B1 , 4.1.3).
  4. a b c Yhteensopivuus - aihe, jolla on monia puolia . Julkaisussa: Environment -lehti. Numero 7/8 2011, sivu 50.
  5. Münchenin korkeampi alioikeus (3. rikosoikeuden senaatti), päätös 23. syyskuuta 2014 - Viite 3 Ws 599/14, 3 Ws 600/14 viitaten Caracasiin: Vastuu kansainvälisissä yritysrakenteissa osion 130 OWiG mukaisesti - Esimerkin avulla lahjonnasta, jota ei rangaista ulkomailla liikesuhteissa, Nomos Verlag, Baden-Baden 2014, ISBN 978-3-8487-0992-2 .
  6. Jörg Tüllner: Iso -Britannia kiristää korruption vastaista taistelua "lahjontalailla" ( Memento 12. huhtikuuta 2013 Internet -arkistossa ) pwc Germany, 2011.
  7. PDF osoitteessa www.tuv.com .
  8. Esite saatavilla osoitteesta TÜV Media GmbH, www.tuev-media.de .