Compliance Management Systeme: Messung der Compliance- und Unternehmenskultur

Die Überprüfung der Wirksamkeit von Compliance Management Systemen (CMS) nach dem deutschen IDW Prüfungsstandard „Grundsätze ordnungsmäßiger Prüfung von Compliance Management Systemen (IDW PS 980 n.F. (09.2022))“ wie auch nach der internationalen Norm ISO 37301 erfordern die Messung der Compliance- und Unter­nehmenskultur durch Mitarbeitenden-Befragungen. Die Durchführung dieser Messung stellt für Unternehmen oft eine Herausforderung dar, da die richtige Auswahl und der richtige Umfang der Fragen für eine solche Erhebung entscheidend sind. Oftmals ist daher die Hinzuziehung beratender Experten sinnvoll, die fachlich wie auch metho­disch den „state of the art“ beherrschen. 

Neue smarte Ansätze zur Kulturmessung bedienen sich wissenschaftlich fundierter Vorgehensweisen und erfassen insbesondere die Compliance-Kenntnisse und das Compliance-Verhalten von Mitarbeitenden. Die Ergebnisse von Mitarbeitenden-Befragungen werden dann etwa in einem Kultur- und Risiko-Index aufbereitet und den Unternehmen zur Verfügung gestellt. Die so erhaltenen Kennzahlen erlauben fundierte und detaillierte Aussagen zur Wirksamkeit des CMS, machen Schwachstellen sichtbar und ermöglichen unternehmensinterne Vergleiche, beispielsweise zwischen einzelnen Niederlassungen oder Hierarchie-Ebenen. Auf diese Weise lässt sich ein belastbarer Risiko-Audit des CMS sicherstellen und die Konformität mit den einschlägigen Standards ist gewährleistet. Zudem können die Messergebnisse Optimierungspotentiale aufzeigen und auch so zur Ableitung angemessener konkreter Maßnahmen herangezogen werden.