Das allgemeine Verständnis des Begriffs „Compliance“ ist heterogen. Begriff und Funktion „Compliance“ haben ihren Ursprung in der Bankenwelt.
Nach COSO (führendes Modell/Rahmenwerk für ein IKS) bezieht sich Compliance auf die Einhaltung von Gesetzen und Regeln, von denen Unternehmen betroffen sind.
Compliance ist somit Teil des Risikomanagements und hat die Aufgabe das Risiko von Verstößen des rechtlichen Rahmens der Tätigkeit des Unternehmens möglichst auszuschließen.
Ein Unternehmen muss daher sicherstellen (= Strukturen schaffen), dass die Mitarbeiter sich der Risiken bewusst sind und die Grenzen zwischen rechtskonformem und unrechtmäßigem Verhalten in den für ihre Tätigkeit relevanten Bereichen kennen.
Insofern ist Compliance …
- eine Zielgröße (beinahe) aller Tätigkeiten, Aufgaben, Maßnahmen in einem Unternehmen, da in jeder Abteilung (extern oder selbst gesetzte) Regeln einzuhalten sind
- Gegenstand von Prüfungen, um sicherzustellen, dass bestehende Regeln auch eingehalten werden
- Gegenstand des Risiko-Management-Systems, da bestimmte Regelverstöße (erhebliche ggf. bestandsgefährdende) Risiken darstellen können
- ein Projekt zur aufgabenbezogenen oder unternehmensweiten Sicherstellung der Einhaltung von (allen, den wesentlichen, den in einem bestimmten Gesetz enthaltenen, …) Regeln
- Eine Organisationsstruktur (System), die mit der Aufgabe der (unternehmensweiten) Sicherstellung der Compliance betraut ist
Die von der Bundesministerin für Justiz im September 2001 eingesetzte Regierungskommission hat am 26. Februar 2002 den Deutschen Corporate Governance Kodex verabschiedet.
Mit dem Deutschen Corporate Governance Kodex sollen die in Deutschland geltenden Regeln für Unternehmensleitung und –überwachung für nationale wie internationale Investoren transparent gemacht werden, um so das Vertrauen in die Unternehmensführung deutscher Gesellschaften zu stärken. Der Kodex adressiert alle wesentlichen – vor allem internationalen – Kritikpunkte an der deutschen Unternehmensverfassung.* (http://www.corporate-governance-code.de)