Zu Letzterer zählen auch regulatorische Standards und die Erfüllung weiterer, wesentlicher und in der Regel vom Unternehmen selbst gesetzter ethischer Standards. Bei Kreditinstituten wird Compliance auch für die speziellen Vorschriften aus dem Wertpapierhandelsgesetz verwendet.
Compliance in der Anwendung
Compliance-Aufgaben waren traditionell vielfach in der Rechtsabteilung angesiedelt, wobei verstärkt eigenständige Bereiche dafür gebildet werden. Compliance findet Anwendung in Bereichen wie zum Beispiel dem Arbeitsschutz, der Rechnungslegung, bei internen Standards, dem Datenschutz oder dem Risikomanagement.
Um die Durchsetzung und Implementierung der Compliance-Aufgaben in den Unternehmen zu erleichtern, wurden Compliance Management Systeme (CMS) eingeführt. Ein Compliance Management System umfasst die seitens der Verantwortlichen festgelegten Maßnahmen um die Einhaltung bestimmter Regeln sicherzustellen. Ebenfalls solche Maßnahmen, die essenzielle Verstöße aufdecken und verhindern sollen. Dies kann sich auf ganze Organisationseinheiten oder auch nur Teilbereiche von Organisation beziehen.
Im Prüfungsstandard 980 (PS 980 ) „Grundsätze ordnungsmäßiger Prüfung von Compliance Management Systemen“ des Instituts der Wirtschaftsprüfer in Deutschland e.V. (IdW) wurden notwendige Elemente eines des Systems abgebildet und geben damit Hilfestellung bei der Ausformung und Implementierung des Systems.
Florian Weis
BusinessPasswörter als unterschätztes Sicherheitsrisiko Digitale Konten und Anwendungen sind aus dem Unternehmensalltag nicht mehr wegzudenken. E-Mail-Postfächer, Cloud-Dienste, Onlineshops, Banking-Systeme und interne Plattformen erfordern meist eigene Zugangsdaten. Mit der wachsenden Zahl an Accounts steigt jedoch auch die Gefahr, dass Passwörter mehrfach verwendet, zu einfach gewählt oder unsicher abgelegt werden. Gerade für Unternehmen kann daraus ein erhebliches Sicherheitsrisiko entstehen. Wird ein Zugang kompromittiert, können nicht nur einzelne Konten betroffen sein. Unter Umständen erhalten Angreifer Zugriff auf sensible Unternehmensdaten, Kundendaten oder interne Systeme. Ein durchdachtes Passwort-Management sollte deshalb ein fester Bestandteil der IT-Sicherheitsstrategie sein.
BusinessVerträge gehören zum Fundament jedes Unternehmens. Sie regeln Geschäftsbeziehungen mit Kunden und Lieferanten, definieren Zahlungsbedingungen, Laufzeiten und Verantwortlichkeiten und können im Streitfall entscheidend sein. Trotzdem werden Verträge in vielen Unternehmen noch immer über verschiedene Ordner, E-Mail-Postfächer, Netzlaufwerke oder Tabellen verwaltet. Mit zunehmender Vertragsmenge wird dieses Vorgehen unübersichtlich und kann unnötige Risiken verursachen. Vom Dokumentenarchiv zum aktiven Vertragsmanagement Nach der Unterzeichnung beginnt für Unternehmen die laufende Vertragsverwaltung. Dazu gehören die Überwachung von Fristen, die Kontrolle vereinbarter Leistungen und die rechtzeitige Prüfung von Verlängerungen. Gerade automatische Vertragsverlängerungen können zum Problem werden, wenn Kündigungsfristen nicht rechtzeitig beachtet werden.
ExpertentalkOb Terrasse, Eingangsbereich oder Parkett im Büro: Oberflächen prägen den ersten Eindruck eines Hauses oder Unternehmens und werden im Alltag stärker beansprucht, als viele Eigentümer annehmen. Verschmutzungen, Bewuchs oder Kratzer lassen sich dabei nicht mit ein und derselben Methode behandeln was im schlechtesten Fall mehr schadet als nützt. Im Interview ordnet REFINUM, ein Betrieb für Oberflächenaufbereitung aus der Region München, ein, welche Fragen vor einer professionellen Aufbereitung geklärt werden sollten, worin sich Innen- und Außenflächen unterscheiden und wo die Grenzen pauschaler Reinigungsversprechen liegen. Material und Verschmutzung zusammen denken business-on.de: Warum lassen sich Naturstein, Terrazzo, fugenlose Flächen und Holz nicht mit derselben Methode reinigen?