Compliance-Management mit System
Die ISO 37301 ist die internationale Norm für Compliance-Managementsysteme: Sie legt fest, wie Organisationen ihre Compliance-Verpflichtungen systematisch ermitteln, umsetzen und überwachen, und sie ist zertifizierbar. Veröffentlicht wurde sie 2021 als Nachfolgerin des Leitfadens ISO 19600. Das Compliance-Management gewinnt stetig an Bedeutung, weil Kundinnen und Kunden es verstärkt fordern und die Leitung ihre Haftungsrisiken reduzieren will. Durch eine geeignete Organisationsstruktur und Ablauforganisation werden die Compliance-Bereiche im Unternehmen verbindlich geregelt.
Die primäre Zielrichtung der Norm ist:
- eine positive Compliance-Kultur entwickeln und verbreiten,
- Erwartungen und Bedürfnisse interessierter Parteien und relevante Themen einbeziehen,
- mit Risiken und Chancen systematisch umgehen und
- die Compliance-Leistung fortlaufend verbessern.
Unser Ansatz: Beratung und Umsetzung
Bei der Einführung eines Compliance-Managementsystems legen wir auf folgende Aspekte besonderen Wert:
- erfahrene und praxisorientierte Beratung zu Ihrem Compliance-Managementsystem,
- Ihre Werte und Ziele im Managementsystem abbilden,
- Compliance-Prozesse so gestalten, dass die angestrebten Ziele erreicht und die Compliance-Leistung verbessert wird,
- nutzbringende und praxisnahe Lösungen für die Umsetzung der ISO-37301-Anforderungen entwickeln und bereitstellen,
- Beschäftigte einbeziehen, qualifizieren und befähigen, das Managementsystem im Alltag zu tragen.
Wir begleiten Sie von der Einführung über die laufende Unterstützung Ihres Systems bis zur Vorbereitung der Zertifizierung. Die ISO 37301 folgt der Harmonisierten Struktur der ISO-Managementsystemnormen und lässt sich daher gut mit bestehenden Systemen verbinden, etwa mit dem Qualitätsmanagement nach ISO 9001, dem Umweltmanagement nach ISO 14001, dem Arbeitsschutzmanagement nach ISO 45001 oder dem Energiemanagement nach ISO 50001, bis hin zum integrierten Managementsystem. Auch für Zulieferbetriebe der Automobilindustrie mit IATF 16949 ist das Compliance-Management ein sinnvoller Baustein.
Compliance-Verpflichtungen und Rechtskataster
Kern jedes Compliance-Managementsystems ist die systematische Ermittlung und Bewertung der Compliance-Verpflichtungen: einschlägige Rechtsvorschriften, behördliche Auflagen und freiwillige Selbstverpflichtungen. Ein gepflegtes Rechtskataster hält diese Verpflichtungen aktuell und ordnet sie den Verantwortlichen im Unternehmen zu. Ergänzend setzen wir Software ein, die das Compliance-Managementsystem unterstützt, etwa PAUL mit dem Rechtsverzeichnis zur Überwachung der Rechtsvorschriften.
Interne Audits zum Compliance-Management
Mit internen Audits prüfen Sie, ob Ihr Compliance-Managementsystem die Anforderungen der ISO 37301 und Ihre eigenen Regelungen erfüllt und wo es besser werden kann. Wir führen diese Audits für Sie durch: Erfahrene Auditorinnen und Auditoren prüfen Systeme und Prozesse, ermitteln Potenziale und bereiten Ihr Unternehmen auf eine erfolgreiche Zertifizierung vor.
