Corporate und Financial Services Compliance: Risiken sicher im Griff

Beim Thema Compliance sollten Sie stets die Risiken vor Augen haben, die sich aus den für Ihr Unternehmen anwendbaren Regelungen ergeben – und effiziente Maßnahmen implementieren, um diesen Risiken entgegenzuwirken. 

Für Unternehmen aus dem Finanzdienstleistungs- oder Versicherungsbereich können zusätzliche Bestimmungen relevant werden, u. a. aus dem Kreditwesengesetz (KWG), dem Wertpapierhandelsgesetz (WpHG), dem Kapitalanlagegesetzbuch (KAGB) oder der Insurance Distribution Directive (IDD). Je nach Organisation kommen weitere Verordnungen und normkonkretisierende Vorschriften hinzu, wie beispielsweise die Mindestanforderungen an das Risikomanagement (MaRisk), die versicherungsaufsichtlichen Anforderungen an die IT (VAIT), die Auslegungs- und Anwendungshinweise der BaFin zu geringwertigen Wirtschaftsgütern (GwG) sowie weitere Rundscheiben.

Stellen Sie sich daher folgende Fragen:

• Kennen Sie alle Vorschriften, die für Ihr Unternehmen relevant sind?
• Wissen Sie um alle Risiken aus den verschiedenen Bereichen, wie Aufsichtsrecht, Wertpapierhandel, Geldwäsche, Sanktionen und Embargos oder Terrorismusfinanzierung?
• Managen Sie Ihre Risiken mit angemessenen Maßnahmen und Kontrollen?
• Haben Sie Prozesse und Tools implementiert, um etwaige Hinweise oder Verstöße sicher zu handeln?

Unser Ansatz im Bereich Corporate Compliance

Aufgrund unserer praktischen Erfahrungen, beispielsweise im Bereich regulierter Unternehmen aus der Finanzbranche, verstehen wir Ihre Bedürfnisse genau und können Ihnen die jeweils bedarfsgerechte und für Sie passende technische Lösung bieten. Dabei gehen wir äußerst strukturiert vor und behalten die Risiken stets im Blick. Wir begleiten Sie auch bei der Digitalisierung Ihrer Compliance-Prozesse, insbesondere im Bereich Customer Due Diligence (CDD) oder Business Partner Due Diligence (BDD).

Unsere Lösungen im Bereich Corporate Compliance

Wir unterstützen Sie bei der Entwicklung und der Überprüfung Ihrer Corporate Compliance. Dabei gehen wir schrittweise vor.

Analyse der gesetzlichen Vorgaben  

Für einen ersten Schritt in Richtung einer gut strukturierten Compliance-Organisation analysieren wir die für Ihr Unternehmen relevanten gesetzlichen Regelungen und stellen diese differenziert dar. Dabei untersuchen wir auch etwaige Überschneidungen zwischen den einzelnen Regularien, um Ihnen zu helfen, komplexe Themen einfach und effizient managen zu können.

Risikoanalyse

Wir unterstützen Sie bei der Erstellung einer Compliance-Risikoanalyse. Auf Basis der Analyse helfen wir, Risiken zu bewerten, die für Ihr Unternehmen aufgrund diverser Vorgaben und Regularien bestehen. Dabei achten wir auf eine weitgehend einheitliche Taxonomie. Bei der Risikoanalyse arbeiten wir mit Ihren bereits bestehenden Tools und Systemen oder wählen gemeinsam mit Ihnen eine passende Lösung aus, die wir bei Bedarf auch gemeinsam mit Ihnen implementieren.

Reifegradmodell / Gap-Analyse des Compliance Management Systems (CMS)

Im nächsten Schritt erstellen wir ein Reifegradmodell bzw. führen eine Gap-Analyse zu Ihrem CMS durch. Wir verschaffen Ihnen so einen Überblick zum aktuellen Status Ihres CMS. Zudem unterstützen wir Sie dabei, ein globales CMS einzurichten.

Internes Kontrollsystem (IKS)

Ein IKS ist Bestandteil eines effektiven CMS. Wir helfen Ihnen, die Vollständigkeit Ihrer Kontrollen im Bereich Compliance zu prüfen und in Ihr IKS zu integrieren. Darüber hinaus unterstützen wir Sie dabei, die Angemessenheit und Wirksamkeit Ihrer Compliance-Maßnahmen zu prüfen. Dabei folgen wir dem sogenannten risikobasierten Ansatz (Risk-Based Approach).

Whistleblowing-Tools und interne Untersuchungen

Eine wesentliche Maßnahme zum Aufdecken von Compliance-Verstößen ist ein funktionierendes Hinweisgebersystem. Sollten Sie dazu verpflichtet sein, Hinweisgeber:innen Meldungen über Missstände in Ihrem Unternehmen zu ermöglichen, z. B. durch das Hinweisgeberschutzgesetz (HinSchG), helfen wir Ihnen gern weiter. Ebenso können wir Sie im Rahmen Ihrer bestehenden Prozesse bei der Bearbeitung der Hinweise – inklusive der internen Untersuchungen – unterstützen oder Ihnen ein auf Ihre Bedürfnisse zugeschnittenes Whistleblowing-Tool zur Verfügung stellen.

Sollten sich Anhaltspunkte ergeben, die eine interne Untersuchung notwendig erscheinen lassen, führen wir diese im Einklang mit den Vorschriften (z. B. Datenschutz und Arbeitsrecht) und in enger Abstimmung mit den internen Stakeholdern durch.

Operative Unterstützung

Sollten Sie schon ein ausgereiftes CMS haben, aber punktuell Unterstützung beim Optimieren von Prozessen oder dem Erstellen Ihrer Richtlinien und Verfahren (Policies and Procedures) benötigen, stehen wir Ihnen auch hier mit unserer umfassenden Expertise zur Seite. Dabei folgen wir ebenfalls einem analytischen Ansatz, um die für Sie passende Lösung zu finden.

Ihr Vorteil

Aufgrund unserer Erfahrung im Bereich Digitalisierung und Automatisierung von Compliance-Prozessen sind wir in der Lage, die für Ihr Unternehmen – je nach Größe und Regulierungsdichte –optimale Lösung zu finden. Unsere Expert:innen unterstützen Sie gern dabei, komplexe Regulierungen zu managen.