Compliance-Risikoanalyse

1.1. Zielsetzung und Rahmen definieren

• Klare Festlegung, was analysiert werden soll: z. B. bestimmte Geschäftsbereiche, Prozesse oder das gesamte Unternehmen.
• Definition relevanter Rechtsgebiete (z. B. Kartellrecht, Geldwäscheprävention, Datenschutz, Antikorruption).

1.2. Risikoidentifikation

Erhebung potenzieller Risiken durch:

• Interviews mit Führungskräften und Schlüsselpersonen
• Dokumentenanalysen (z. B. Geschäftsprozesse, Verträge)
• Whistleblower-Hinweise oder Prüfberichte

Betrachtung interner und externer Risiken, z. B.:

• Fehlverhalten von Mitarbeitenden
• Änderungen gesetzlicher Vorschriften
• Länder- oder branchenspezifische Risiken

1.3. Risikoanalyse und -bewertung

• Einschätzung der Risiken anhand von:

• • Eintrittswahrscheinlichkeit
  • Schadenshöhe (finanziell, rechtlich, reputativ)

• Einteilung in Risikoklassen (z. B. niedrig / mittel / hoch)
• Visualisierung mittels Risikomatrix

1.4. Risikosteuerung und Massnahmenplanung

Entwicklung und Umsetzung von Massnahmen zur Risikominimierung, z. B.:

• Schulungen
• interne Kontrollen
• Richtlinien und Verhaltenscodices
• Anpassung von Prozessen
• Festlegung von Verantwortlichkeiten

1.5. Dokumentation und Berichterstattung

• Nachvollziehbare und strukturierte Dokumentation der Ergebnisse
• Berichterstattung an Geschäftsführung, Aufsichtsrat oder Compliance-Komitees

1.6. Überwachung und Aktualisierung

• Regelmässige Überprüfung der Risikobewertung und Massnahmen
• Anpassung an neue gesetzliche oder unternehmensinterne Entwicklungen

Unzureichende Datenbasis

• Fehlende oder unstrukturierte Informationen erschweren die Identifikation von Risiken.

Mangelndes Risikobewusstsein

• Führungskräfte und Mitarbeitende erkennen Compliance-Risiken oft nicht oder unterschätzen sie.

Komplexe Rechtslage

• Vielschichtige und sich häufig ändernde Vorschriften (national/international) erschweren die Bewertung.

Kulturelle Unterschiede

• Besonders in internationalen Unternehmen kann das Verständnis für „compliance-konformes Verhalten“ variieren.

Widerstand gegen Massnahmen

• Änderungen in Prozessen oder Verhaltensanforderungen stossen intern oft auf Skepsis oder Ablehnung.

Fehlende Ressourcen

• Personal- und Zeitmangel behindern eine gründliche Risikoanalyse.

Abgrenzung zu anderen Risikofeldern

• Überschneidungen mit z. B. operativen oder finanziellen Risiken erfordern klare Zuständigkeiten.