Schutz vor Wirtschaftskriminalität und Non-Compliance - GRC-Management braucht Augenmaß

FACHBEITRAG Schutz vor Wirtschaftskriminalität und Non-Compliance GRC-Management braucht Augenmaß ‚Wissen’ ist eine der größten Herausforderungen unserer Zeit und zugleich die wichtigste Grundlage für nachhaltig erfolgreiches unternehmerisches Handeln. Die rechtzeitige Verfügbarkeit der richtigen Information schützt vor potenziellen Geschäftsrisiken und bildet eine wasserdichte Faktenlage, die das (rechts)konforme Verhalten beweist. Governance, Risk & Compliance ist also im Wesentlichen Informationsmanagement. Dabei ersetzt bis heute kein Tool die menschliche Intelligenz. von Philipp Sander Die immer undurchsichtigere weltweite Vernetzung und der konstante Druck, finanzielle Ziele zu erreichen, haben der Schurkenwirtschaft vielseitige Entfaltungsmöglichkeiten eröffnet. Die Gefahr, in Wirtschaftsdelikte verwickelt zu werden, ist mittlerweile für alle Organisationen groß. Zugleich hat das Risiko, für ein Vergehen ‚verurteilt’ zu werden, stark zugenommen. Dabei geht es nicht nur um die strafrechtliche oder zivilrechtliche Verfolgung, sondern immer mehr um die Reputation oder gar Existenz eines Unternehmens. Denn Geldwäsche, Korruption, Betrug, Terrorismusfinanzierung, die Verletzung von Menschenrechten, Umweltsünden und ähnliches können einen Imageschaden anrichten, der in der heutigen Gesellschaft geschäftskritisch ist. Wie können Unternehmen sicherstellen, dass sie potenzielle Risiken wie Non-Compliance, betrügerische Machenschaften und riskante Geschäftsbeziehungen Scalaris AG Philipp Sander rechtzeitig erkennen und entsprechende Schutzmaßnahmen Marketing & Sales Director ergreifen können? Im Rahmen der Veranstaltungsreihe ‚Scalaris Roggenbachstraße 1 78050 Villingen-Schwenningen GRC Day’ diskutieren namhafte GRC-Experten aus der universitären Fon ++49 (0)7721 / 9175-0 Fax ++49 (0)7721 / 9175-800 Forschung, aus Unternehmen und dem Journalismus sowie Anbieter philipp.sander@scalaris.com www.scalaris.com entsprechender Lösungen und Dienstleistungen genau diese Fragestellungen cora Publikum. p.co communications Petra Reppert Potsdamer Str. 5 80802 München Fon ++49 (0)89 / 99 01 97-11 Fax ++49 (0)89 / 99 01 97-29 petra.reppert@p-co-com.de www.pco-communications.de FACHBEITRAG Hätten wir das wissen müssen? So auch Prof. Dr. Henning Herzog, School of Governance, Risk & Compliance der Steinbeis-Hochschule Berlin. Er beantwortet eine grundlegende Frage „Was ist GRC-Management überhaupt und welche Ziele verfolgen wir damit?“ sehr anschaulich. Knapp zusammengefasst besagt die Theorie, dass es sich um die systematische und zielorientierte Steuerung eines Sozialsystems durch organisatorische, personelle und technologische Maßnahmen handelt. Governance hat dabei eine übergeordnete Führungsfunktion und legt die Ziele und Regeln fest. Seine zentrale Kontroll- und Schutzfunktion übt der GRC-Stab insbesondere durch die Bewertung von Risiken und Chancen (Risk Management) sowie durch Maßnahmen zur Einhaltung von internen und externen Standards (Compliance Management) aus. Die rechtzeitige Verfügbarkeit der richtigen Informationen ist Grundvoraussetzung, damit GRC- Verantwortliche ihre Aufgaben effizient und zuverlässig erfüllen können. „Studien zeigen, dass Fehlverhalten in 30 bis 50 Prozent der Fälle unbewusst zustande kommt. Das macht den Schaden aber keineswegs kleiner und Unwissenheit schützt zudem vor Strafe nicht. Denn hätten wissen müssen und hätten wissen können sind bedeutend im Kontext der juristischen Haftung und der Absicherung des Unternehmenserfolges“, betont Prof. Dr. Henning Herzog. „Die Schutzfunktion des Compliance-Officers ist adressiert, sowohl den unbedarften Mitarbeiter und das Unternehmen als auch sich selbst vor Fehlern und Non-Compliance zu bewahren. Planung und standardisierte, automatisierte Prozesse helfen, diese Problematik in den Griff zu bekommen. Dazu gehört eine zentrale Informationslogistik, die relevantes Wissen rechtzeitig und am richtigen Ort zugänglich macht.“ Scalaris AG Philipp Sander Marketing & Sales Director Roggenbachstraße 1 78050 Villingen-Schwenningen Fon ++49 (0)7721 / 9175-0 Fax ++49 (0)7721 / 9175-800 philipp.sander@scalaris.com www.scalaris.com p.co communications Petra Reppert Potsdamer Str. 5 80802 München Fon ++49 (0)89 / 99 01 97-11 Fax ++49 (0)89 / 99 01 97-29 petra.reppert@p-co-com.de www.pco-communications.de FACHBEITRAG Banken unter Zugzwang Eine Vorreiterrolle in allen GRC-Fragen nimmt der Finanzdienstleistungssektor ein. Er ist mit einer beispiellosen Vielfalt an Geschäftsrisiken konfrontiert, die eine immanente Gefahr für das Gleichgewicht der Branche und folglich der Gesamtwirtschaft darstellen. Internationale Regulatorien und Richtlinien sollen daher verhindern, dass Kriminelle Zugang zum globalen Wirtschaftssystem erhalten und verschleiert agieren können. Diese rigorosen Standards beispielsweise im Bezug auf Anti-Geldwäsche stellen für Finanzdienstleister eine große Herausforderung dar. Sehr plakativ beschreibt David Zollinger lic.iur, Leiter Neue Märkte bei Wegelin & Co. Privatbankiers, anhand der sogenannten Know Your Customer (KYC) Prozesse, was GRC in der täglichen Praxis einer Bank bedeutet. Wegelin & Co. bietet Vermögensverwaltung für private und institutionelle Kunden. Fragen zur Person des Anlegers und der Herkunft der Vermögenswerte stellt David Zollinger nicht nur, um den gesetzlichen Anforderung zur Verhinderung von Geldwäsche und ähnlichen Wirtschaftsdelikten nachzukommen. Es geht um den Schutz und die Reputation einer renommierten Finanzinstitution, der ältesten Bank der Schweiz. „Die Überprüfung von potenziellen Kunden wird vielerorts als lästige bürokratische Pflicht, die uns der Gesetzgeber auferlegt hat, gesehen. Wir bei Wegelin gehen damit etwas anders um. GRC ist Teil unserer Unternehmenskultur und wird von den Teilhabern, vom obersten Management, vorgelebt. Unsere GRC-Stabstelle steht den Kundenbetreuern zur Seite und übernimmt die Verantwortung, wenn es um die Risikobewertung einer möglichen Geschäftsbeziehung geht“, beschreibt David Zollinger den persönlichen Ansatz von Wegelin & Co. „Wir wollen unsere Kunden wirklich kennen. Dazu reicht ein kurzer Blick in eine der empfohlenen Scalaris AG Philipp Sander Datenbanken und Sanktionslisten nicht aus. Wir arbeiten mit Scalaris Marketing & Sales Director Roggenbachstraße 1 zusammen, weil wir einfachen und schnellen Zugang zu relevanten 78050 Villingen-Schwenningen Datenquellen und Werkzeuge für die systematische Fon ++49 (0)7721 / 9175-0 Fax ++49 (0)7721 / 9175-800 Informationsbeschaffung und -analyse benötigen. Zugleich ersetzt philipp.sander@scalaris.com www.scalaris.com kein Tool die menschliche Intelligenz. Wenn Zweifel aufkommen, ist p.co communications es bei uns keineswegs verboten, mit Kunden direkt und persönlich Petra Reppert über Verdachtsmomente zu sprechen.“ Potsdamer Str. 5 80802 München Fon ++49 (0)89 / 99 01 97-11 Fax ++49 (0)89 / 99 01 97-29 petra.reppert@p-co-com.de www.pco-communications.de FACHBEITRAG Vorher: Know Your X KYX-Lösungen sind ein zentraler Pfeiler der Prävention.