MAINSYSTEMS 
1. Grundgedanke und Einordnung
Dieses Video widmet sich folgendem Lernziel: die Verantwortlichkeiten der am Compliance-Programm Beteiligten unterscheiden. Verfolgen Sie die Entscheidungen im Beispiel, statt nur eine Liste auswendig zu lernen. Achten Sie auf Beteiligte, benötigte Informationen und erwartetes Ergebnis. Diese Punkte helfen, den Inhalt in eine überprüfbare Praxis zu übertragen. Ein Integritätsprogramm verbindet Risiken, Verhalten, Kontrollen und Meldewege. Die Pflicht zum Schutz hinweisgebender Personen ist anhand des nationalen Rechts zu prüfen. Die Präventionsmaßnahmen in den Beispielen sind Empfehlungen für die Praxis, sofern sie nicht ausdrücklich als konkrete gesetzliche Pflicht der jeweiligen Organisation bezeichnet werden.
Das hier vorgeschlagene Organisationsmodell verteilt die Verantwortung wie folgt. Die Leitung schafft die Voraussetzungen für Einführung und Umsetzung des Programms. Die Compliance-Verantwortlichen überwachen die Anwendung mit der erforderlichen Unabhängigkeit, Entscheidungsautonomie und internen Information. Die operativen Bereiche führen ihre Kontrollen aus. Beschäftigte kennen und beachten die Verfahren. Das Team für Eingang und Nachverfolgung von Meldungen benötigt festgelegte Aufgaben und Zugriffsrechte. Diese Funktionen liegen nicht automatisch bei derselben Person.
Hier gilt die folgende Regel: Im Privatsektor beginnt die allgemeine Pflicht zur Einrichtung eines internen Kanals bei 50 Beschäftigten. Es bestehen sektorale Ausnahmen, insbesondere im Finanzbereich. Eine öffentliche Stelle muss zunächst ihre Zugehörigkeit zur Bundes-, Regional-, Gemeinschafts- oder lokalen Ebene bestimmen.
2. Praktische Anwendung und Nationale Regel
Legen Sie für jede Tätigkeit fest, wer sie ausführt, entscheidet und überprüft. Regeln Sie Vertretungen und Interessenkonflikte. Eine einfache Übersicht kann die Überprüfung des Risikoplans einer verantwortlichen Person und die Kanalverwaltung dem benannten Team zuordnen. Zugriff auf Meldungen setzt einen funktionalen Bedarf voraus und folgt nicht allein aus einer hohen hierarchischen Stellung. Machen Sie aus diesem Verfahren zunächst eine Abfolge, die Sie einer Kollegin oder einem Kollegen erklären können. Bestimmen Sie die erste Prüfung, die vom Ergebnis abhängige Handlung und den Nachweis, anhand dessen sich die Entscheidung nachvollziehen lässt. Verfolgen Sie die Abfolge auf dem Bildschirm und suchen Sie den Punkt, an dem ein Fehler das Ergebnis verändern würde.
Ein Mitglied der Geschäftsleitung verlangt Zugriff auf sämtliche Meldungen, um das Programm zu überwachen. Eine Meldung betrifft den eigenen Bereich und eine mögliche persönliche Beteiligung. Die Leitungsaufsicht kann mit zusammengefassten Informationen und durch eine unabhängige Stelle erfolgen, ohne uneingeschränkten Zugriff auf die Akte zu gewähren. Lesen Sie den Fall jetzt aufmerksam. Unterscheiden Sie beschriebene Tatsachen von Informationen, die Sie noch bestätigen müssten. Ergänzen Sie keine Absichten oder Ereignisse, die nicht genannt wurden. Diese Unterscheidung hilft, eine zur verfügbaren Information angemessene Antwort zu wählen.
3. Praxisfall und Kernpunkte
Die Übung lautet: Reicht die Zugehörigkeit zur Geschäftsleitung für vollständigen Zugriff auf alle Meldungen aus? Wählen Sie eine Antwort und begründen Sie sie in einem Satz. Vergleichen Sie Ihre Entscheidung während der Pause mit den gerade besprochenen Kriterien. Überlegen Sie auch, welchen Nachweis Sie aufbewahren würden, um die Entscheidung später zu erklären.
Nein. Prüfen Sie die Rolle bei der Bearbeitung, die Erforderlichkeit der Kenntnis und mögliche Konflikte. Die Aufsichtspflicht der Leitung hebt Vertraulichkeit und Unabhängigkeit der Fallbearbeitung nicht auf.
Folgender Fehler ist zu vermeiden: alle Kontrollen den Compliance-Verantwortlichen zu übertragen und die operativen Bereiche von Verantwortung zu entlasten.
Wenden Sie die nationale Regel nun auf eine zweite Entscheidung an. Eine Tochtergesellschaft übernimmt die Richtlinie der ausländischen Zentrale, ohne ihre eigene Tätigkeit und Größe zu prüfen. Was muss sie klären?
Bestimmen Sie die lokale juristische Person, den Sektor, die nationale Zählweise und etwaige öffentlich-rechtliche oder territoriale Sonderregeln. Ordnen Sie dann jeder Pflicht eine Quelle und eine verantwortliche Person zu. Ein Konzernmodell kann den Betrieb unterstützen, ersetzt diese Prüfung aber nicht.
Merken Sie sich diese drei Punkte. Erstens: Die Leitung stellt die Voraussetzungen bereit. Zweitens: Jede Kontrolle hat eine verantwortliche Person. Drittens: Zugriff richtet sich nach Aufgabe und Erforderlichkeit.
Nehmen Sie zur Anwendung das Verfahren Ihrer Organisation zur Hand oder überlegen Sie, wie Sie es aufbauen würden. Finden Sie einen Unterschied zwischen diesem Verfahren und dem gerade gelösten Fall. Schreiben Sie auf, welche Änderung Sie vorschlagen und welche Informationen Sie zur Begründung benötigen. Diese kurze Aufgabe können Sie auf dem Begleitblatt zum Video bearbeiten.
Das Lernziel dieser Einheit lautet: die Verantwortlichkeiten der am Compliance-Programm Beteiligten unterscheiden. Sehen Sie sich bei Unsicherheit die erläuterte Antwort erneut an und bewahren Sie die Zusammenfassung als Unterstützung für spätere Entscheidungen auf.
Verknüpfen Sie Ihren Vorschlag auf dem Arbeitsblatt mit der nationalen Regel dieses Videos. Benennen Sie das zu ändernde Dokument oder Plattformfeld und die für die Freigabe zuständige Person. Handelt es sich um eine Empfehlung für die Praxis, erläutern Sie das zu verringernde Risiko. Liegt eine gesetzliche Pflicht vor, dokumentieren Sie ihre Quelle und ihren Anwendungsbereich.