Arvarto Systems GmbH – Compliance Day 2012
In ihrem Vortrag „Fraud Compliance – Beispiele aus der Praxis“ zeigte die Direktorin der School GRC, Birgit Galley, einleitend die verschiedenen Compliance-Risiken für Unternehmen auf und bereitete diese anhand von Praxisbeispielen aus ihrer langjährigen Erfahrung als Betrugsermittlerin anschaulich auf. An dieser Stelle wurde dem Plenum zudem deutlich, dass ein effektives und effizientes Compliance-Management-System im Unternehmen maßgeblich von der Qualität der Risikoanalyse abhängt. Nach Galley habe die vermehrte Evaluation und Prüfung von Compliance-Management-Systemen gezeigt, dass deren Defizite eben nicht nur auf ungenügende Präventionsstrategien oder fehlende Reaktions- und Sanktionsfähigkeiten zurückzuführen sind. Vielfach ist es eine unsystematische Risikoanalyse im Unternehmen, die Ineffizienzen und Fehlentwicklungen beim Compliance‐Management Vorschub leistet. Ein mangelhaftes, wenig Compliancesensibles Risikomanagement führt über die Lage- bzw. Gefahrenfehleinschätzung zu unangemessenen Compliance‐Strategien und zu einer suboptimalen Allokation ohnehin sehr begrenzter Ressourcen. Den Unternehmen sei daher zu empfehlen, bevor sie sich mit eher operativen Fragen wie Code of Conduct oder elektronischem Hinweisgebersystem beschäftigen, doch auch ihr Risikomanagement auf seine notwendige Vollständigkeit und Wirksamkeit hin zu überprüfen.
Quelle: ZRFC Risk, Fraud & Compliance Heft 6/2012