Compliance

Legally compliant business processes are an organizational challenge for management. Any illegal conduct of an individual employee can potentially be attributable to an organizational fault on the part of the company management. A commitment by the management and the employees to abide by the law is a self-evident part of any code of good and responsible corporate governance.

Compliance as a value-building factor and liability risk

The particular value of a company is based on the fact that it adds value and is able to convert costs into earnings and profits in the long term. However, a company whose profitability is built on business processes that are legally non-compliant harbors a blatant value-destroying deficiency. For, unlike in piracy or organized crime, breaches of the law are not part of the typical entrepreneurial activity profile. Entrepreneurial freedom demands respect for the law at all times.

Compliance risks can have a long-lasting negative impact on a company’s profitability and value. They can lead not only to operating losses, but also to reputational damage and costly legal disputes or even the criminal prosecution of employees and members of the management.

Compliance-Organisation – Sorgfaltspflicht und weites Ermessen

Die Planung, Durchführung und Wirksamkeitskontrolle einer angemessenen Compliance-Organisation zählt zu den Kardinalspflichten der Geschäftsführung. Das umfasst die Verpflichtung, die unternehmensspezifischen Compliance-Risiken entlang der Wertschöpfungskette sorgfältig zu ermitteln.

Die konkrete Ausgestaltung des Compliance-Systems steht als unternehmerische Entscheidung im Sinne von § 93 Abs. 1 S. 2 AktG im Ermessen der Geschäftsleitung. Auf einer angemessenen Informationsgrundlage (Risikoinventur) ist zu entscheiden, welche Maßnahmen vernünftigerweise zum Wohle der Gesellschaft geeignet, erforderlich und angemessen sind (Business Judgement Rule).

Die Compliance-Organisation ist also mit Blick auf ihren Zweck unter Berücksichtigung der konkreten und besonderen Risiken des Unternehmens, seiner spezifischen Stärken und Schwächen zu entwerfen und daraufhin zu untersuchen, ob sie hinreichend geeignet, erforderlich und den mit einer Compliance-Organisation verbundenen Sorgfaltspflichten angemessen ist.