Was ist "Compliance"
Der Begriff Compliance d.h. Regelüberwachung bezeichnet die Gesamtheit aller zumutbaren Massnahmen, die das regelkonforme Verhalten eines Unternehmens, seiner Organisationsmitglieder und seiner Mitarbeiter im Hinblick auf alle gesetzlichen Ge- und Verbote begründen. Darüber hinaus soll die Übereinstimmung des unternehmerischen Geschäftsgebarens auch mit allen gesellschaftlichen Richtlinien und Wertvorstellungen, mit Moral und Ethik gewährleistet werden.
Archivierung und Identitätsmanagement sind der digitale Teil einer Compliance- Organisation
Die elektronische Archivierung von Geschäftsunterlagen und E-Mails gewinnt daher an Bedeutung und ein durchdachtes und auf die Frimengrösse passendes Archivierungssystem garantiert Unternehmen das Auffinden aller relevanten Information sowie den Nachweis über deren Unveränderlichkeit. SOX, IT Security, Information Security, GxP und Basel II aber auch OR, DSG, StGB, ArG etc. sind vielfältige Anforderungen, die sich auf unterschiedlichste Art und Weise als Anforderungen gegenüber der IT manifestieren.
Unsere Berater helfen Ihnen beim Aufbau einer effizienten und auf Sie zugeschnittenen Compliance Organisation sowie der Einführung geeigneter Archivierungssysteme und einem nachhaltigen Identitätsmanagement.
Für kleine Unternehmen bieten wir "Out-of-the-Box" Lösungen, für komplexere Umgebungen integrierte Software Lösungen an. Mittels der Einführung von Access Management, Single Sign On Systemen und den dafür nötigen Directories wie ADS schützen wir Ihre Daten.
Aufbau einer effektiven Compliance-Organisation
1. Identifikation von Risiken
- Benchmarking
- Identifikation und Analyse des rechtlichen Risikos
- Kenntnisse der rechtlichen Rahmenbedingungen
2. Internes Informationssystem
- Einschätzung des Schulungsbedarfs
- Entwicklung und Verbesserung von Unternehmensrichtlinien
3. Externes Kommunikationssystem
- Entwicklung von Verfahrensabläufen bei Beschwerden
- Kontakte mit Behörden
4. Internes Kontrollsystem
- Berufung eines Compliance- Beauftragten
- Entwicklung von Kontrollverfahren und Kommunikationsabläufen
Weiter soll das Unternehmen präventiv vor Fehlverhalten bewahrt werden, welches auf Unwissenheit oder Fahrlässigkeit beruht und zu Imageschäden sowie dem Verfehlen von Unternehmenszielen führen kann. Compliance- Systeme sind somit Organisationsmassnahmen, die das rechtmässige, verantwortungsbewusste und nachhaltige Handeln eines Unternehmens sowie seiner Organe und Mitarbeiter gewähren sollen.
