#58 Compliance-Bootcamp: Monitoring – Nachweis der Wirksamkeit?

00:00:00: Diese Folge ist PoweredBediko, dem Deutschen Institut für Compliance.

00:00:12: Wenn wir von Wirksamkeit reden, reden wir ein weit vom Mensch und der Kultur – und da kriege ich fast eine Gänsehaut!

00:00:17: Weil das ist eigentlich der schönste Auftakt, den man genau zu dieser Folge machen kann.

00:00:21: Das Wichtigste ist eigentlich was wird von oben?

00:00:24: Was ist die Kultur, die wir eigentlich vorleben wollen?

00:00:26: Was kommt dann auch an bei den Mitarbeitern?

00:00:29: Ich glaube, wichtig ist da tatsächlich für sich auch eben auf Basis des Compliance Risk Assessments wirklich festzulegen.

00:00:34: Was sind eigentlich die kriegsentscheidenen Themen?

00:00:36: Die ich wirklich auch im Schirm haben muss und da bin ich bei dir – die Anzahl der Trainings sind es nicht!

00:00:43: Herzlich willkommen zu einem neuen Compliance Bootcamp von Cool Of Sea dem True Compliance Podcast von Loop.

00:00:49: Hier sprechen wir über Compliance Aus der Praxis für die Praxis.

00:00:51: Mein Name ist Martin Reich,

00:00:52: etc.,

00:00:53: ich bin Compliance Officer und Mitgründer von LUP und ich bin für die nächsten Minuten Ihr Gastgeber.

00:00:58: Wir sind immer noch in Berlin!

00:01:00: Ich nehme immer noch im Rahmen vom Diko Forum, Diko Folgen auf.

00:01:04: Nämlich Bootcamp-Folgen und in den Bootcamp folgen.

00:01:07: da widmen wir uns ja immer konkreten Impulsen aus unserer Compliance Praxis und darum ist das Diko forum natürlich ein wunderbarer Marktplatz auch um mit tollen Kolleginnen und Kollegen über Themen zu sprechen die uns in unserer eigenen Praxis beschäftigen.

00:01:21: Und wer mich kennt der weiß dass ich jetzt nicht nur Podcast host bin und dass ich Unternehmer bin.

00:01:28: Ich verantworte in einem österreichischen Industrieunternehmen global die Bereiche Legal, Compliance, Risk Management und Internal Audit.

00:01:38: Also die internere Vision.

00:01:40: Und man weiß auch wenn man mir schon ein bisschen folgt dass es mir in der Compliance ja nicht immer nur um oder sagen wir eigentlich gar nicht um die Perfektion geht.

00:01:48: also ich beende meine Kino zu meine Vorträge immer damit das ich sage In der Complance geht es uns nicht um Die Perfektion sondern Es geht uns um die Wirksamkeit.

00:01:58: Und das Thema Monitoring werden wir uns heute unterhalten und ich spreche heute mit zwei ganz besonderen Menschen über die Frage, die mich selbst schon sehr lange beschäftigt.

00:02:07: Nämlich woher weiß ihr denn eigentlich ob meine Compliance wirksam ist?

00:02:10: Und was mache ich mit Susanne Schenk?

00:02:12: Sie ist Partnerin bei Deloitte Deutschland!

00:02:14: Und mit Malcolm Gammisch, Leiter Risikomanagement bei SpeedGermany Switzerland Austria.

00:02:21: Liebe Malcolm, liebe Susanne herzlich willkommen.

00:02:24: schön dass ihr da seid.

00:02:25: Hallo

00:02:26: Vielen Dank für die Einladung.

00:02:27: Schön, dass wir da sein dürfen!

00:02:28: Sehr gerne, sehr gern.

00:02:29: Wunderbar.

00:02:30: Ihr leitet beide den Arbeitskreis bei Diko Compliance Management Systeme.

00:02:35: Das ist ganz großartig.

00:02:37: also das ist ein wunderbarer Arbeitskrei.

00:02:39: Bevor wir jetzt aber in das heutige Thema einsteigen und ihr vielleicht an deiner oder anderen Stelle über einen Arbeitskreiskreis auch gespricht bevor wir im Monitoring nachweis der Wirksamkeit einstehen.

00:02:48: ich muss ja das Thema dazu sagen.

00:02:50: wechseln wir noch ganz kurz in die Code of See Empfehlung sonder In der Empfehlungsrunde, da gibt es ja immer normalerweise in den Bootcamp-Folgen eine persönliche Empfehlung von mir.

00:03:02: In den Boot Camp Folgen wo ich Gäste habe, da gebührt diese Frau Adia und diese Ehre meinen Gästen.

00:03:08: Was habt ihr beide unseren Zuhörerinnen und Zuhören mitgebracht?

00:03:12: Passend zum Thema natürlich die klare Empfehung für die Leitlinie Compliance Monitoring was wir gerade erst auch in diesem Jahr veröffentlicht haben aus dem Arbeitskreis Compliance Management Systeme Und damit verbunden natürlich auch die Empfehlung für unseren Arbeitskreis, der eben genau solche Produkte hervorbringt von der Praxis für die Praxis.

00:03:30: Genau ich glaube was gut ist bei uns ist einfach wir sind eine bunte Truppe, wir haben bunte Themen und von daher heißt dafür jeden was dabei und wir freuen uns natürlich wer da uns auf dem Arbeitskreise euch anschließt.

00:03:42: Super!

00:03:42: Also ein wunderbarer Shoutout für die Leitlinien, ein wunderbares Shout out für den Arbeitskrei und Bund ist großartig weil Bund ist in weit genau die Realität bei uns in der Compliance.

00:03:51: Also wunderbar, diese Empfehlungen und diese Informationen verlinken wir natürlich selbstverständlich in den Show-Mots.

00:04:01: Wir sprechen heute über Wirksamkeit und Monitoring von Compliance.

00:04:07: Und im Zusammenhang mit Monitoring da unterscheidet man ja immer eigentlich zwei Begriffe.

00:04:12: Zumindest ist das in meinem Kopf so drinnen... ...und ich finde diese Begriefe auch immer sehr wichtig!

00:04:17: Das ist die Angemessenheit und das Thema Wirksamität.

00:04:20: Eine Maßnahme kann angemessen sein?

00:04:23: Also grundsätzlich geeignet ein Risiko zu adressieren, aber sie muss deshalb lange noch nicht wirksam sein.

00:04:29: Und jetzt sprechen wir von Angemessenheit und Wirksamkeit und holen wir doch da die Kolleginnen und Kollegen, die uns dazu hören vielleicht einmal ein bisschen ab?

00:04:36: Meine Lieben!

00:04:40: Wo liegt da der Unterschied in der Praxis?

00:04:42: Wie prüft man denn Angemessenheit?

00:04:44: Ja, ich kann gerne starten.

00:04:45: Also vom Grundsatz sind ja auch Konzepte, die draußen in der Welt, die auch von Prüfungsgesellschaften vermarktet werden.

00:04:52: Im Grunde geht es bei der angemissene darum wie ist das Konzept dahinter?

00:04:55: Wie ist der konzeptionelle Aufbau?

00:04:59: Ist das Risiko des adressiertes prinzipiell mit zum Beispiel der Kontrolle abdeckbar?

00:05:03: ein großes Thema und so ganz allgemein als Einstieg?

00:05:07: Und bei der Wirksamkeit gehen wir natürlich ein Stück weit weiter.

00:05:09: In die Praxis dann auch rein.

00:05:10: ist das was ich mir damals überlegt habe überhaupt funktioniert das dann wirklich auch, was natürlich viel wichtiger ist aber auch viel schwieriger ist.

00:05:19: Aber im Grunde genommen auf die zwei Punkte kann man es mal ganz schnell unterbrechen.

00:05:24: Kann man Wirksamkeit objektiv prüfen?

00:05:28: Was soll ich dazu sagen?

00:05:29: Ich bin Vertreterin an der Wirtschaftswissenschaft selbstverständlich!

00:05:34: Fährerweise muss man aber auch immer sagen, auch das ist natürlich immer eine Betrachtung für einen bestimmten Zeitraum.

00:05:41: Zu einem bestimmten Zeitpunkt dann auch ein Urteil was gegeben wird und auch das sollte einen nicht in falscher Sicherheit wägen.

00:05:47: also von daher diese Kombination aus Wirksamkeit möchte ich unbedingt kombinieren mit dem Thema Kultur weil einfach die Unternehmenskultur genau das ist was entscheidend ist damit dann eben auch Maßnahmen wirklich hinarten Praxis auch tatsächlich angewendet werden, den Prozessen sozusagen sich wiederfinden.

00:06:04: Wirklich gelebt werden von den Mitarbeitenden im Zweifel auch mal kritisch hinterfragt und Rückfragen gestellt werden um es dann eben richtig machen zu können.

00:06:13: Es ist halt alles andere als ein Papiertiger und das ist der entscheidende Faktor an der Stelle.

00:06:18: Ich bin jetzt sehr überrascht und erfreut zugleich Das bei der Frage, wie misst man oder kann man Wirksamkeit objektiv messen?

00:06:26: Du sagst ja selbstverständlich und sofort auf die Kultur springest.

00:06:31: Und da läufst du natürlich bei mir offene Türen ein.

00:06:35: Weil die Kultur zu begründen ist ja so ziemlich... Also das ist ja jetzt nicht etwas, was mit einem Fingerschnipsen funktioniert.

00:06:43: Kultur zu begründen, die auch wirklich eine Feedback, eine Risiko Werneskultur, eine Integritätskultur zu begründen.

00:06:53: Das ist etwas, das ist hohe Kunst eigentlich und dauert sehr lange wenn man die richtigen Mechanismen hat.

00:07:00: Und darum bin ich jetzt natürlich super gespannt, wenn du da sofort auf die Kultur auch kommst.

00:07:06: Wie misst man denn erfolgreiche Compliance oder wirksame Compliance, wenn der erste Impuls die Kultur ist?

00:07:14: Kultur schafft halt die Basis.

00:07:16: Das andere kann ich natürlich dann ganz konkret anhand von Kontrollen, Überwachungshandlungen natürlich mir irgendwie dokumentiert vorlegen lassen und dadurch einen Eindruck gewinnen ob der Prozess XY auch genau so durchgeführt wurde wie er sich sagen wir auf dem Papier steht.

00:07:28: aber am Schluss wie gesagt wenn der Mitarbeiter davon überzeugt ist dass diese Kontrolle oder auch dieser Prozess sinnhaft ist und weiß auch was er damit bewirkt nämlich wirklich Risikovermeidung für das Unternehmen dann habe ich da eigentlich den Hebel den ich genau brauche aus der Komplanz heraus

00:07:44: Also auch energenz, bei wirksamer Compliance.

00:07:47: Ich habe auch in meinen verschiedenen Funktionen die ich gehabt hab immer gesagt das wichtigste ist eigentlich was wird von oben?

00:07:53: Was ist die Kultur die wir eigentlich vorleben wollen?

00:07:56: Was kommt dann noch an bei den Mitarbeitern?

00:07:58: und man kann sich als Compliance Officer ist zum Beispiel der Funktion.

00:08:02: Man kann da viel machen und kann sich viel hinstellen aber wenn... Da sind wir wieder beim Ton von der Top, also wie sieht es oben aus?

00:08:08: Was sagt die Geschäftsführung und was sagt das ist der Vorstand.

00:08:10: Das Management.

00:08:11: wenn das nicht stimmt dann kann ich noch so viel machen auf operativer Ebene und dann wird das auch nicht wirksam sein was sich da hinstellen.

00:08:19: Ist es angenehmer und ist es bequemer zu sagen Ich habe ein angemessenes Compliance Management System als zu sagen ich hab ein wirksames Compliance management System.

00:08:29: Ich würde ruhiger schlafen, wenn es das Zweitere wäre.

00:08:31: Ja ich glaube ich nämlich auch.

00:08:33: Es ist interessant weil wir machen natürlich regelmäßig Gap-Analysen, Herzchecks und so weiter und unterscheiden da natürlich immer im Kontext angemessener den Wirksamkeit.

00:08:42: Und gerade bei kleineren oder mittelständischen Unternehmen ist es durchaus auch mal so dass wir dann am Schluss zu einem Ergebnis kommen und sagen wir haben hier an der Stelle wirklich wirksame Prozesse aber die Dokumentation fehlt.

00:08:55: Aber die handelnden Personen machen genau das Richtige!

00:08:58: aus dem Bauch heraus oder weil sie eben das richtige Kultur und Compliance-Verständnis haben, oder auch rücksprache mit der Compliance halten.

00:09:04: Die richtige Sensitivität einfach zu diesem Thema haben.

00:09:07: Und dann fehlt aber halt die Doku dies noch nachzuziehen.

00:09:09: Aber ganz ehrlich damit kann ich ruhiger schlafen als wenn ich nur die DOKO habe, aber dann tatsächlich Umsetzung fehlt?

00:09:15: Das ist so super!

00:09:17: Ich werde ja nicht müde zu sagen dass Compliance rein durch Papier begründet ist dass das eigentlich nicht die Zielsetzung sein kann.

00:09:26: Also ich spreche immer sehr gern von Tot durch Papier, weil eigentlich brauche ich für eine gute Compliance und du hast es zum Glück gesagt ihr braucht eigentlich ein gutes Bauchgefühl, das Gespür was ist richtig, was ist nicht richtig an funktionierenden Hausverstand und im besten Fall habe nur einen richtig eingenordeten moralischen Kompass der auch die Zugehörigkeit zu einer gewissen Kultur im Unternehmen begründet.

00:09:47: Machen Menschen das Richtige aufgrund von dem und nicht weil es irgendwo niedergeschrieben ist, sondern weil das schlichtweg Teil des Gesamten ist.

00:09:56: Und ich glaube da nimmt man vielleicht unternehmen auch die Angst vor einem Compliance Management System wenn man sagt ja da brauche das ist Bürokratie und das ist was weiß ich alles.

00:10:05: wenn man sich eigentlich darauf besinnen kann dass der Mensch im Grunde fähig ist das richtige zu tun

00:10:12: Hängt natürlich von deinem Menschenbild ab.

00:10:15: Ja, das stimmt absolut!

00:10:17: Aber das ist so und nochmal werden wir da auch Gruppendynamiken dann auch die Wirken im Unternehmen.

00:10:23: ja also wenn ich was gut installiert habe, wenn ich eine gute Kultur hab um es noch mal darauf zurückzukommen, habe ich auch in der Compliance weniger zu tun.

00:10:33: Also einfach weil halt klar ist wo will ich hin?

00:10:35: Was sind die Werte im Unternehmen?

00:10:37: Was ist mir wichtig?

00:10:38: Wenn das von vornherein klar ist schon sehr viel gewonnen.

00:10:42: Aus meiner Erfahrung ist es so, je mehr wir da auch investieren, sage ich jetzt mal im Sinne von investiert in Prävention das so weniger haben wir hinten raus zu tun.

00:10:50: Also wenn man jetzt im klassischen Modell denkt von Prävenzion und dann Detection und Reaction Dann haben wir dahinten bei dem letzten Teil reagieren was dann auch Fälle mitbeinhaltet natürlich weniger zu tun.

00:11:01: also.

00:11:01: von daher macht das durchaus Sinn nach vorne Einzusteigen.

00:11:05: Ich gebe immer eine Viertesweile dazu die klassischen drei, aber es gibt bei mir noch eine vierte und zwar ist das das Beziehungsmanagement.

00:11:14: Ich stelle den Menschen mich dann noch mit rein weil ich sage es nutzt uns ja oder sagen wir müssen eigentlich unsere gesamte Aufmerksamkeit auf den Mensch lenken, denn der Mensch verursacht das Risiko, der Mensch isst die Lösungen.

00:11:25: in Wahrheit, müssen wir genau aus diesen Beziehungen, die wir im Unternehmen haben, die Wir müssen beziehung begründen, wir müssen kritische Beziehung identifizieren, Das heißt, wir müssen auf Beziehungen auch positiv einwirken.

00:11:37: Das ist eigentlich das was wir tun und dann sind die restlichen drei Säulen eigentlich einfacher umzusetzen wenn ich mich immer mit dem Kern des Menschen auseinander gesetzt habe.

00:11:46: Aber was mir so gefällt bei der Diskussion jetzt lautet diese Folge Monitoring ja?

00:11:51: Das ist jetzt der erste Auftakt zum Titel der Folge Und wir sprechen jetzt zehn Minuten lang

00:11:59: über Kultur.

00:12:00: Wir sprechen zehn Minuten lang über das Thema Wirksamkeit in Verbindung mit der Kultur.

00:12:24: Weil das ist eigentlich der schönste Auftakt, den man genau zu dieser Folge machen kann.

00:12:28: Dass Wirksamkeit sich nicht dadurch begründet dass ich hunderttausend Richtlinien schreibe und Prozesse implementiere sondern dass sich die Wirksamke daraus ergibt was Menschen im Unternehmen erfahren was sie spüren und vor allem wie sie agieren auf Basis von dem was sie eigentlich antreibt ja und wie sie auch gestrickt sind als mensch.

00:12:46: Und das ist ein wunderbarer start in die folge.

00:12:48: also vielen herzlichen dank.

00:12:49: dafür war vorher nämlich so gar nicht abgesprochen, und diese meiner kleinen reiseplanung die ich da vor mir liegen habe ist das auch gar nicht zuvor gesehen.

00:12:57: aber ihr führt es das thema genau in die richtung wo mir das Herz aufgeht.

00:13:02: Wir müssen dennoch zum Monitoring!

00:13:04: Also wir müssen uns das dennoch anschauen.

00:13:07: und jetzt berichte ich zb in dem unternehmen wo ich Compliance Officer bin Ich berichte an den CFO Und das ist sehr zahlenlastig.

00:13:16: und jetzt haben wir eine wunderbare Beschrei oder ein wunderbaren Gedanken, den wir mit der Kultur, mit der Wirksamkeit.

00:13:23: Aber es gibt Menschen an die wir berichten, die Zahlen Datenfakten haben wollen.

00:13:30: Da ist natürlich auch die Frage nach KBIs also Kennzahlen.

00:13:36: welche Kennzahl findet ihr sind?

00:13:39: sind notwendig, welche sind gut.

00:13:41: Welche sind schlecht?

00:13:42: Welche werden besonders gut angenommen und völlig falsch interpretiert?

00:13:47: Holst mich da ein bisschen ab zum Thema Kennzahl!

00:13:52: Schön dass du es aufkreizt, weil ich kurz starten darf... Also das ist tatsächlich auch so eine Herzensangelegenheit von mir.

00:14:00: Ich berate ja wirklich schon inzwischen seit über fünfzehn Jahren Unternehmen im Kontext Compliance.

00:14:06: Die Compliance-Abteilungen sind in der Regel wenig mathematisch quantitativ geprägt.

00:14:11: Das ist einfach so und das möchte ich einfach mal wertfrei in den Raum stellen, aber es ist immer interessant weil wenn irgendwo eine Zahl gefunden wird, denkt man sich auch super die kann nicht berichten!

00:14:20: Da kann ich einen neuen KBI mit in den Bericht aufnehmen.

00:14:22: Und ich finde das immer ganz spannend, weil ich mich immer frage naja aber es is ja nur ne Zahl und die Frage ist ja was kann ich mir dieser Zahl anfangen?

00:14:31: Und sich mit dieser Frage zu beschäftigen... ist etwas, was wir regelmäßig bei uns in den Projekten auch machen und was einfach auch wirklich entscheidend ist.

00:14:39: Um dann eben auch das wirklich für sich sinnvoll nutzt zu können und auch Maßnahmen ableiten zu können.

00:14:44: Und halt auch natürlich Risiken im Zweifel Richtung Vorstand also dort dass es eben gesagt nur auf Report Richtung CFO usw.

00:14:50: dann eben integrieren zu können.

00:14:52: immer die Frage Was kann ich mit der Zahl anfangen.

00:14:55: Gibt die mir irgendwie ein Gefühl für Risiken?

00:14:58: Gibt sie mir einen Gefühl für eine Effizienz, für eine Effectivität einer Maßnahme?

00:15:02: und was sagt sie mir vielleicht auch im Jahresvergleich also jetzt im Vergleich zu den letzten fünf Jahren?

00:15:07: beispielsweise kann ich ableiten dass sich Risiken verändert haben entweder nach oben oder nach unten.

00:15:13: Kann nicht deutlich machen das ich effizienter geworden bin.

00:15:15: Das sind alles so die Kernfragen die ich mir bewusst stellen muss bevor ich so eine Zahl oder Kennzahl dann quasi auch verwende.

00:15:24: Und ein klassisches Beispiel, wir hatten im Vorfeld kurz dazu gesprochen und eben auch eine Zahl die durchaus bei vielen im Bericht auftaucht, die Anzahl der Whistleblowing-Meldungen.

00:15:33: Ja interessant!

00:15:35: Die Frage ist natürlich dann trotzdem im Detail Welchen Schweregrad habe ich denn auch bei diesen Fällen?

00:15:41: Das ist zum Beispiel eine Sache, die auch Erwähnung finden sollte.

00:15:44: Oder wenn ich den Fokus darauf legen möchte ob ich quasi den richtigen Eingangskanal dann auch dadurch habe wie viele Compliance relevante Fälle kommen auch rein oder hab' ich vielleicht auch ne relativ hohe Quote, die ich auch wieder aussortieren muss was wiederum bei mir Ressourcen kostet innerhalb der Compliance Die ich mir vielleicht aber auch sparen kann indem ich nochmal vielleicht über die Meldekanäle noch mal informiere sensibilisierende Schulung durchführe oder ähnliches damit ich gleich sozusagen dafür Sorge, dass der Filter richtig gesetzt wird und ich dadurch mich auf die richtigen Themen auch direkt konzentrieren kann.

00:16:12: Das ist einfach nur so.

00:16:13: mal meine Sicht der Dinge aber du hast dann bestimmt auch ein paar Ideen dazu?

00:16:16: Ja, ergänzens... Ich glaube einfach um es praktisch mal zu machen.

00:16:20: Praktische Beispiele auch dazu.

00:16:22: Kennst du halt Compliance-Zwelle?

00:16:23: Ich erinnere mich daran werden Kollegen in Japan sitzen also nie Compliance Fälle gemeldet worden.

00:16:27: ja das ist jetzt ein super Land Wohl eher nicht, ja?

00:16:30: Also da ist man dann mal hingegangen und dann haben wir auch noch nachgeguckt.

00:16:33: Natürlich gab es da auch Verstöße aber das sind wieder beim Thema Kultur.

00:16:36: in dem Fall Landeskultur war halt nichts mehr Kultur sowas überhaupt zu melden.

00:16:40: Die Zahl an für sich bringt wenig.

00:16:43: also wie schon gerade gesagt tatsächlich wichtig ist ein Vergleichsmaßstab den man hat natürlich der möglichst objektiv.

00:16:52: Es wird immer noch gerne genommen ein Thema Completion of Trainings also wie viel Training sind gemacht worden?

00:16:59: Aber alles das, wo man einen Vergleichsmaßstoff hat.

00:17:03: Da kann man natürlich gucken, macht das Sinn?

00:17:04: Also ein Beispiel mal es kommt neue Verordnung dann hat man Zeit x um das umzusetzen hat man Bezugspunkt wo man's umsetzen kann.

00:17:12: Das wäre so was man sagen kann ja da kann ich etwas gegen messen.

00:17:15: also um es konkret zu machen auch diese Zahl wie lang brauchen wir um Sachen abzuarbeiten?

00:17:21: Ja das kann natürlich gute Gründe haben muss dann hinterfragt werden.

00:17:24: also nur wenn wir jetzt schnell Fälle bearbeiten ist das noch nicht unbedingt Erfolgsreicher.

00:17:29: Sagt nix

00:17:30: über die Qualität, nämlich alles.

00:17:32: Also es gibt Welts aber gleichzeitig muss man glaube ich immer hinterfragen was ist der Vergleichsmaßstab den ich anlege?

00:17:40: Also nehmen wir das Thema Whistleblowing weil das habt ihr jetzt beide aufgegriffen und du hast jetzt auch noch das Thema Schulungen mit aufgenommen, willkommen!

00:17:47: Wenn ich jetzt bei mir prüfen würde wie viele abgeschlossene Compliance Trainings habe ich.

00:17:52: Unser Compliance Training unser Standard Training ist ein e-Learning.

00:17:57: Ich messe eigentlich nur, wie viele Menschen auf einen Link geklickt.

00:18:01: Ich messt überhaupt nicht.

00:18:02: haben sie es auch verstanden was da drinnen passiert ist?

00:18:06: und beim Hinweisgebersystem wenn ich sage ich habe das sechzig Fälle drin im Jahr sagt mir dass auch noch gar nichts ob die menschen verstanden haben was ein substanzielles Risiko für das Unternehmen ist.

00:18:16: Also vielleicht ist das nämlich wirklich ein wesentlicher Punkt, in ihr beide da jetzt auch sagt es dass eine Aktivitätskennzahl noch überhaupt nichts über die Wirksamkeit aussagt.

00:18:24: Eine Zahl sagt mir nicht ob etwas wirksam ist oder nicht wirksam ist und das ist etwas.

00:18:28: vielleicht müssen wie uns in der Compliance auch davon verabschieden Zahlen zu reborten.

00:18:34: Nämlich völlig random.

00:18:36: also einfach zu sagen ich habe jetzt Fünfhundert Menschen geschult.

00:18:39: Ich habe sechszig Hinweisgebermeldungen im System gehabt, ich war auf drei Konferenzen.

00:18:48: Wir haben also fünf Richtlinien geschrieben.

00:18:53: vielleicht müssen wir uns tatsächlich von dem verabschieden weil Aktivität heißt ja noch gar nicht dass sich das relevante und richtige auch im Unternehmen tut wenn immer jetzt das anschauen Im Zusammenhang mit Monitoring.

00:19:07: Also wenn ich sage, man überprüft das, man kontrolliert das und schaut sich das regelmäßig an.

00:19:12: Ihr habt es jetzt vorhin auch in der Empfehlungsrunde davon gesprochen.

00:19:15: Das ist da auch Leitlinien gibt die ihr da entwickelt habt.

00:19:18: Das würde mich jetzt tatsächlich interessieren was steht da drin?

00:19:21: Wie seid ihr auf das gekommen?

00:19:22: Was ist die Zielsetzung davornen?

00:19:24: Wie kann ich das als Compliance Officer vielleicht nutzen oder wie kann das Unternehmen das im besten Fall nutzen?

00:19:30: Was tue ich denn damit?

00:19:31: Ja, die Compliance Monitoring Leitlinien ist tatsächlich entstanden aus Diskussionen auch hier auf Vorstandsebene im Diko.

00:19:38: Das Thema ist aufgeworfen worden weil es glaube ich schon eine recht große Unsicherheit bei Anwendern quasi gibt also beziehungsweise Compliance verantwortlichen, weil es halt keinen klaren rechtlichen Rahmen dafür gibt.

00:19:49: Also keiner sagt einem was genau muss sich eigentlich monitoren in welchem Rhythmus und welche Intensität?

00:19:55: Also darauf gibt's keine klaren Antworten.

00:19:57: da muss man für sich sozusagen den Weg finden eigentlich der Ansatz gewesen, warum wir gesagt haben okay, wir nehmen uns das Thema setzen uns auf die Agenda und schreiben dazu einfach mal eben ein Bericht aus der Praxis für die Praxis.

00:20:10: Also es haben sehr viele Arbeitskreis Teilnehmende sozusagen oder Mitglieder dran mitgewirkt und im Ergebnis ist es glaube ich echt ein sehr gutes Produkt geworden was einen Orientierungsrahmen gibt Wirklich eine Hilfestellung für das praktische Aufsetzen des Themas.

00:20:29: Und man findet gefühlt in jedem Abschnitt, dass Thema Risiko orientiert und immer in dem Kontext passend auch für die Organisationen.

00:20:36: Das ist glaube ich noch mal ganz wichtig.

00:20:38: Sprechen wir jetzt über ein kleines Unternehmen, über einen Mittelstand, über ein DAX-Konzern natürlich muss sich dann entsprechend das Monitoring anders aufsetzen Und ich glaube, wichtig ist da tatsächlich für sich auch eben auf Basis des Compliance Risk Assessments wirklich festzulegen.

00:20:53: Was sind eigentlich die kriegsentscheidenen Themen?

00:20:55: Die ich wirklich auf dem Schirm haben muss und da bin ich bei dir – die Anzahl der Trainings sind es nicht!

00:20:59: Viel spannender wäre ja die Frage, ich setze einen neuen Prozess auf oder eine neue Richtlinie mit neuen Vorgaben beispielsweise jetzt ein Thema Antikorruption dann nach, dann tatsächlich nach dem Training zu schauen, ist denn der Prozess auch am Laufen?

00:21:15: habe ich da Feststellungen.

00:21:16: Also sprich, kommen durch die Kontrollen über Wachungshandlungen Themen hoch wo ich merke der Prozess wurde nicht verstanden wird nicht richtig eingehalten es kommt Eskalation oder ähnliches.

00:21:26: das ist ja eigentlich die spannende Frage.

00:21:27: und von der Basis her dann den Rückschluss zu ziehen war denn das Training davor auch wirksam?

00:21:33: Oder eben auch nicht?

00:21:34: Das finde ich viel spannender als jetzt nur die Teilnehmeranzahl.

00:21:37: Absolut!

00:21:38: Wird das Monitoring unterschätzt?

00:21:44: Oder ist es die Angst davor, wenn man nicht ganz weiß wie mache ich's richtig und was tue ich eigentlich?

00:21:48: Ich glaube die Angst ist das nicht.

00:21:50: Ich glaub' es tatsächlich oft ein Ressourcenthema.

00:21:52: also man steckt viel Energie in die eigentliche Compliance Arbeit ins operative Compliance-Tagesgeschäft Und dann ist Monitoring ja etwas was so on top kommt.

00:22:01: Das wird dann öfter gesagt aufm... dass können sich nur Organisationen leisten oder Complianceorganisationen, die schon sehr etabliert sind, die auch schon sehr weit sind.

00:22:08: Da stimmt aber nicht finde ich eben.

00:22:10: Ich denke man kann auch klein anfangen mit Monitoring.

00:22:12: Man muss das gar nicht so groß aufsetzen, ich kann einen Fokus auf bestimmte Themen legen und auch praktisch nehmen zum Beispiel wenn ich Audit Findings habe.

00:22:20: aber ich kann auch monitoren wie ist die Umsetzung davon?

00:22:23: Das ist ja konkret weil es ist dann spannend wenn man sieht Stand heute wird das gar nichts überall gemacht und dann fällt halt auf durch so ein Monitoring haben wir Umsetzungsmaßnahmen die gar nicht umgesetzt worden sind da so ganz kleiner Bereich einfach ein Beispiel zu geben Man muss das gar nicht jetzt so groß aufsetzen und das ist, was Susanne gerade auch gesagt hat.

00:22:42: Wir haben

00:22:43: bei der Leitlinie geguckt wie können wir es halt so schreiben dass für möglichst viele passt weil wir so viele unterschiedliche ja auch Organisationsformen haben und größen?

00:22:53: Und das war die Idee, dass sich jeder ein bisschen etwas rausbecken kann.

00:22:55: Wir hatten mal einen Beispiel vom Plan mal reingehangen wo man sich für diese Sache entscheiden kann die dann relevant sind für die eigene Organisation.

00:23:04: Ich glaube, dass viele die gerade im Mittelstand sind und kleine Unternehmen sind.

00:23:08: Ich glaube das dikt eher vor der Herausforderung stehen weil ein großes Unternehmen oder jetzt zum Beispiel hier im Dico Forum Tax-Unternehmen haben ja Strukturen wie das Monitoring funktioniert in mir eigene Abteilungen die da mitarbeiten und die das auch machen oder mit übernehmen oder zumindest haben wir die Ressourcen das auch zu tun?

00:23:28: Das haben wir kleinere Unternehmen im Mittel standen oder überhaupt kleinere Unternehmens haben das ja nicht.

00:23:33: ich finde Das, was du jetzt gerade gesagt hast, Melka, kann nämlich den Fokus auf konkrete Themen zu legen.

00:23:39: Um einmal anzufangen mit dem Thema Monitoring in Verbindung mit dem, was die Susanne gesagt hat, nicht Risk Assessment.

00:23:45: Ich kriege im Risk Assessment genau dort die Punkte wo es wehtot und da muss ich dann auch hinschauen.

00:23:51: Jetzt sagst du... Jetzt baust du quasi die Brücke zu den Maßnahmen.

00:23:54: Irgendwas muss ich mit dem Risiken ja tun und wenn ich mir dann genau bei den Themen, die bei mir tatsächlich auf der Liste sind weil sie hoch riskant sind Ich maß am entwickeln dass sich dann regelmäßig darauf schon was habe ich denn gemacht?

00:24:05: wie hab ich es umgesetzt?

00:24:06: Wann habe ich das umgesetzt?

00:24:07: bin ich in der Zeit wie geplant habe dass ich es Umsetzt?

00:24:10: ist Die Verantwortung richtig zugeteilt?

00:24:12: hat die Person die das Übertragen bekommen als Verantwortung ist diese Verantwortung auch nachgekommen.

00:24:18: Das können tatsächlich kleinere und mittelständische Unternehmen auch tun, vielleicht nehmen wir ihnen so auch die Angst vor diesem Thema.

00:24:27: Ich kann euch das nur erzählen aus Österreich.

00:24:28: bei uns ist der Großteil schon in den Unternehmen so dass das Thema Compliance eine Rolle von vielen ist nämlich die Menschen übernehmen.

00:24:37: jetzt habe ich selbst gefühlt fünf oder zwanzig Leute auf im Unternehmen.

00:24:40: aber meine Organisation Legal Councils, die wird dann zusätzlich nur Compliance machen und dann haben sie aber nur Fokus Themen auch.

00:24:48: Und du hast das wunderbar beschrieben, weil man kümmert sich eher um die klassischen Compliance-Themen und das Monitoring fehlt dann irgendwo runter?

00:24:56: Wenn ich das aber verknüpfe und das finde ich super charmant tatsächlich mit einem Risiko und ich mir genau das anschaut, dann habe ich genau mit ein Risk Assessment dass ich ja sowieso machen muss!

00:25:06: Denn Anker fürs Monitoring Weil ich würde mir als Geschäftsführer genau diese Punkte anschauen, was ist denn da passiert?

00:25:13: Wo stehen wir denn dar?

00:25:14: und dann interessieren mich vielleicht die sechzig Hinweisgebermeldungen weniger.

00:25:17: also wie genau die konkrete Umsetzung unter Plan bei dem kritischen Risiko das wir entdeckt haben im Risk Assessment.

00:25:23: Also ich glaube genau diese Beschreibung die ihr beide da jetzt geliefert habt es auch eine Anleitung oder vielleicht sogar der richtige Impuls für die Kolleginnen und Kollegen, die nicht diese Strukturen haben um ein ordentliches oder jetzt ein systemisches Monitoring auch vielleicht umsetzen zu können.

00:25:40: Wenn ihr jetzt nur an Monitoring denkt, du hast doch gesagt ich brauche eine Ausgangsbasis und ich brauch eine Vergleichszahl.

00:25:47: Was tue ich wenn die Datenqualität schlecht ist?

00:25:50: Der Höhe mache ich es dann gar nicht!

00:25:52: Oder wie kriege ich denn diese Basis?

00:25:55: Oder wo gehe ich den hin um das zu bekommen?

00:25:57: Wo starte ich denn im besten Fall?

00:25:59: Ja, da geht natürlich der alte IT-Spruch Gabyt in Gabych out.

00:26:03: Absolut ja!

00:26:05: Das macht das schwieriger.

00:26:08: Eine Idee wäre natürlich möglichst nah an die Quelle ranzugehen um auch zu gucken wie saubere Datenqualität bekommen.

00:26:14: Also da wo ich die Daten halt erheben kann ob es jetzt manuell ist oder aus den Systemen raus systemisch soll natürlich am Ende alles natürlich möglichst automatisiert und so weiter laufen wenn nicht drum herum kommt viel auch manuell zu erhebe.

00:26:27: und da möglichst an der Quelle Ein Vorschlag.

00:26:33: Welche Instrumente helfen jetzt uns, den Compliance-Office, irgendwie strukturiert dieses Monitoring zu machen?

00:26:41: Gibt es da irgendetwas, wo man sagt, das kann ich selbst machen wenn ich keine interne Revision habe und dass wenn er jetzt noch tut irgendwas...

00:26:49: Also ich würde immer zum Thema Compliance Risk Assessment herkommen und dann ist ja die Basis, immer die Maßnahmen, die ich im Unternehmen habe.

00:26:57: Die ja am Endeffekt das Compliance Risiko auch reduzieren sollen.

00:27:00: Das heißt also wenn ich mir im Monitoring würde ich mir genau diese zugrunde liegenden Maßnahmen der First Line anschauen.

00:27:06: Und demzufolge dann mit dem Prozess in den Geschäftsbereich anschauen hinsichtlich angemessener Wirksamkeit und dass wiederum reduzierte Das Netto-Risiko im Optimalfall.

00:27:17: Und in Worstcase sehe ich, okay es wird nicht reduziert weil eben beispielsweise weder angemessert noch Wirksamkeit gegeben ist und von daher also als Instrument kann man dann unterschiedliche Dinge wählen aber immer eine Abhängigkeit der zugrunde liegenden Maßnahmen.

00:27:29: Also das sind Prozesse die über ein IT System ablaufen.

00:27:32: Es ist ein manueller Prozess und auch das ist natürlich wieder sehr orientiert an der jeweiligen Organisation und auf Größe.

00:27:39: Ist das Monitoring?

00:27:43: Wie soll ich das sagen, eine Solo-Aufgabe oder gibt es da gute Verbündete mit denen nicht sprechen sollte oder dich einbinden sollte?

00:27:52: Definitiv verbündete.

00:27:53: Ich sehe es als Zusammenarbeit eigentlich an von verschiedenen Abteilungen auch...

00:27:58: Wen würdest du denn mitnehmen?

00:28:00: Zum Beispiel die Auditabteilung sehe ich ganz eng dabei weil wir einfach nochmal einen anderen Blick auf die Themen drauf haben, die sich natürlich auf jeden Fall die originären Compliance Themen würden bei Compliance liegen, aber andere Themen.

00:28:12: da brauche ich jetzt vielleicht auch die HR Abteilung zum Beispiel.

00:28:16: Ich bin beim Thema Whistleblowing um sowas zu bewerten also abhängig vom Thema.

00:28:20: auf jeden Fall sehe ich da verschiedene Stakeholder die ich mit einbinden würde.

00:28:26: Generell ein Zusammenspiel, der Second Lines macht an der Stelle natürlich wirklich sehr viel Sinn.

00:28:31: Es gibt eine sehr starke Schnittstelle zum Thema EKS und auch zum Enterprise Risk Management.

00:28:37: Übrigens ja auch ein Thema was wir heute noch auf dem DECO Forum etwas tiefer legen bei unserem Workshop zu Integrated Assurance weil das eben auch etwas ist was viele umtreibt

00:28:47: Die nächste Tür, wo die aufgeht bei mir.

00:28:50: Sehr schön!

00:28:51: Bist du ja auch geladen zu unserer Session?

00:28:54: Genau ne und das sind halt Themen, die wirklich viele beschäftigen und aufgrund dessen dass in der Regel die Second Lines auch mit Ressourcenknappen zu kämpfen haben.

00:29:02: umso wichtiger die Frage was kann ich mit den bestehenden Ressousten bestmöglich erreichen?

00:29:06: und in der regel wenn nicht mehr dann dort ist das Wort Verbündete genannt was sich sehr einen schönen Begriff finde es sich da zusammen zu tun und eben wirklich zu überlegen wie können wir uns gegenseitig unterstützen wir uns Informationen zukommen lassen, damit jeder sozusagen die bestmögliche Basis hat um dann eben für die eigenen relevanten Risiken dann sozusagen die Themen anzugehen.

00:29:26: Im Optimalfall dann vielleicht auch sogar noch mit einer gemeinsamen Tool-Lösung.

00:29:29: ist das dann glaube ich sowohl für die First als auch für die Second Line Echtergewinn.

00:29:33: Also mein Herz springt vor Freude weil dieses Thema Integrated Assurance war ein Ich verantworte Risiko und interne Revision zusätzlich zu den anderen, denen erst seit einem halben Jahr ungefähr.

00:29:49: Und ich bin genau mit diesem Ansatz ins Unternehmen oder habe genau diesen Ansatz vorgeschlagen Weil das aus meiner Sicht unfassbar Sinn macht, diese Synergien auch zu nutzen.

00:29:59: Dass nicht jeder jede Funktion für sich genommen alle Informationen erarbeiten muss.

00:30:05: Weil ich fördere damit ja nur ein Silo-Denken und das ist ja völlig ineffizient!

00:30:11: Damit schaffe ich nur Aktivität aber auch wieder keine Wirksamkeit wenn jeder seine eigenen Schritte setzt ohne dass es in irgendeiner Form integriert und kombiniert erfolgt Und zu Beginn konnte die Organisation auch relativ wenig damit anfangen.

00:30:23: Ich habe einen sehr guten Revisor ins Unternehmen holen können, der damit noch gar nichts anfangen konnte weil er sagt na ich war immer ein Silo und ich war quasi gesondert von allen aufgrund der Unabhängigkeit Unterweisungsfreiheit und das verstehe ich jetzt nicht.

00:30:38: wie funktioniert das?

00:30:39: jetzt bin ich Teil einer Abteilung die nicht nur Revision ist aber jetzt ganz schnell verstanden auch welche Mehrwert das bringt dass er so nahe am Risiko ist, am Enterprise Risk Management.

00:30:51: Er hat plötzlich verstanden wie gut das ist diese Informationen auch aus der Compliance und nämlich auch mitzubekommen was passiert da in der Prävention?

00:30:59: Und welche Risiken bestehen da?

00:31:01: Mit den Juristinnen und Juristen bin ich eigentlich mehr Teil der First Line.

00:31:05: Das heißt es kommen noch da die Informationen mit und ich merke wieder tatsächlich etwas wächst ohne dass die Kolleginnen und Kollegen ihre Rollen auch aufgeben müssen, weil er ist immer noch ein Revisor als immer noch unabhängig also auch immer noch weisungsfrei.

00:31:20: Aber er greift auf einen Informationspool zu den er sich sonst selbst erarbeiten hätte müssen.

00:31:25: und darum ist das glaube ich, dass das ein Schritt in Richtung Zukunft ist und eine durchaus vielleicht auch ein kleiner Schritt einer Evolution der Governance wenn man plötzlich versteht, dass es ein integriertes System ist und wir eigentlich nur Gemeinsam erfolgreich sind.

00:31:42: Und das ist eigentlich der beste Antrieb auch für die Compliance, um sich beim Monitoring... und du hast gesagt, welcome!

00:31:48: Auch bei Monitoring öffnen, um von der Expertise anderer Funktionen zu lernen.

00:31:52: Und darum spreche ich von den Verbündeten, weil niemand ist alleine erfolgreich.

00:31:56: Wenn ich glaube in der Compliance bin ich alleine erfolgreich, werde ich ganz schnell merken dass ich nämlich nicht wirksam bin.

00:32:01: Weil wenn ich glaube, ich bin alleine super dann habe überhaupt keinen Impact auf die Kultur.

00:32:06: Das schließt so wieder den Kreis zum Beginn dieser Reise.

00:32:10: Das haben nämlich mit dem Thema Kultur als wesentliche Grundlage, um überhaupt von Wirksamkeit sprechen zu können.

00:32:17: Also ich muss ganz ehrlich sagen es ist ein Impulsfeuerwerk und genau das hier läuft der offene Tür bei mir ein.

00:32:25: Ich lasse jetzt aber noch nicht gehen Bevor wir nicht über das Thema Fehler gesprochen haben.

00:32:31: Also jetzt reden wir ja ganz wunderbar, es klingt ein bisschen wie schön Geist dabei und alles ist wie in Winterwunderland.

00:32:37: Wir haben eine wunderbare Kultur, wir haben Prozesse, wir sind alle wirksam, wir überprüfen quasi die relevanten Kennzahlen und nicht nur die Aktivitätskennzahlen.

00:32:47: Das ist ja nicht unbedingt die Realität von sehr vielen Unternehmen.

00:32:50: Jetzt haben wir ein kleines Werkzeug mitgegeben, haben gesagt Schaut euch beim Monitoring die Risiken an also Verbindungsrisiko risk assessments, Maßnahmenmanagement mit dem Monitoring.

00:33:01: Aber ich will noch ganz kurz mit euch über das Thema Fehler reden.

00:33:05: Welche Fehler erkennt ihr in eurer eigenen Praxis?

00:33:08: Welche Fehlern er kennt ihr bei anderen oder einem Austausch mit Kolleginnen und Kollegen wenn es um das Thema monitoring geht?

00:33:16: Fehler auf Verbesserungspotenzial!

00:33:20: Na ja zum Beispiel gut das einmal betrifft natürlich dass sich das Monitoring auch verkehrt aufsetzen kann.

00:33:25: Das merke ich dann vielleicht wirklich was geholfen hat, dann muss ich es nachsteuern ganz klar.

00:33:30: Wie kann ich das falsch aufsetzen?

00:33:32: Man setzt sich es falsch auf!

00:33:35: Für mich wäre das ein Thema wenn nicht zum Beispiel Kennzahlen jetzt erheben würde die aber gar keinen Nutzen haben.

00:33:42: also das wäre für mich etwas... Das andere Thema was ich sehe ist wenn man Monitoring betreibt und sie hat kein Erfolg weil's aber nicht umgesetzt wird auch das kann man als Fehler bezeichnen.

00:33:53: ich sage Verbesserungspotenziales den Weg ins Geschäft, ins Business finden muss.

00:33:59: Dass die Kollegen auch die Maßnahmen ergreifen um die Umsetzung voranzutreiben.

00:34:03: Ich glaube das ist ein wichtiger Punkt weil sonst ist die Frage warum monitoren wir wenn wir daraus nicht das Controlling noch ableiten und Steuerungsmaßnahmen aufsetzen die umgesetzt werden?

00:34:13: Also Fakenblot Monitoring eigentlich.

00:34:16: Das heißt man macht es eigentlich aus einem... Also schlecht ist es, wenn man's macht.

00:34:20: Weil das ein Hygienefaktor wäre, dass man sagt, das ist eine tickende Box.

00:34:23: Ich mach das, weil ich was machen muss.

00:34:26: Aber wenn wir dann tatsächlich die konkreten Maßnahmen nicht umsetzen, die eigentlich abgeleitet werden?

00:34:31: Ja also wichtig ist, man muss auch den gegenüber oder den Kollegen und Kollegen den Wert des Monitorings beibringen.

00:34:38: Das passiert vielleicht nicht immer auch.

00:34:40: Also ich erinnere mich daran an Landesgesellschaft in verschiedenen Länder Also jetzt keine Deutschsprachländer, die dann halt das Monitoring von BIS-Betrieben haben.

00:34:50: Also teilweise sehr exzessiv, sehr gut auch davon auch profitieren konnten.

00:34:55: bis wurde rudimentär umgesetzt und genau was du gerade angesprochen hast Feigenblattaktion.

00:34:59: normal hat nur oder man es machen musste, hat mal etwas gemonitort.

00:35:02: Haben da drinnen aber auch kein Nutzen gesehen und ich glaube da ist natürlich Arbeit aus der Compliance Organisation notwendig, wenn nicht zum Erklären auch warum machen wir das eigentlich?

00:35:12: Und wie?

00:35:13: Wie hilft

00:35:14: es dir konkret an?

00:35:16: In welcher Häufigkeit oder wie ist das... Also, wie strukturiere ich mir dieses Monitoring.

00:35:22: Ist das was wo ich sage, ich schaue da jeden Tag jetzt drauf, ist das etwas was ich in was immer Teil eines Prozesses auch sein muss?

00:35:28: Ist es das wo ich sag' dass mache ich einmal im Jahr?

00:35:30: Ist das etwas wo ich sagen das mach ich wenn nicht ein Risiko selbst mal geplant habt?

00:35:33: Schau ja eigentlich vorher mal an!

00:35:34: Was ist denn eigentlich aus dem Vorjahr passiert?

00:35:36: Wann sind so.. Wie und wann macht dieses Monitorings am Sinn?

00:35:41: Wie setzt sich das im Unternehmen um?

00:35:43: Genau, also an der Stelle auch wieder die klare Antwort risikorientiert und abhängig von den zugrunde liegenden Maßnahmen.

00:35:49: Also weil nicht jeder Prozess wird ja täglich durchgeführt.

00:35:51: Von daher muss ich natürlich dann auch mich daran orientieren in der Kombination mit deiner vorherigen Frage zum Thema Fehler.

00:35:58: Ich glaube wo sich die Komplexabteilungen hinbewegen sollten und da einfach auch vor dem Hintergrund dass auch in der First Line die Ressourcen immer knapper werden wirklich sich zu überlegen wie kann ich die Kontrollen die Maßnahmen, die Kontrollmaßnahmen in die Prozesse der First-Line integrieren.

00:36:16: Also, dass es möglichst wenig Hürden gibt um diesen Prozess und die Kontrolle dann durchzuführen.

00:36:21: Der Mitarbeiter der Firstline sollte sich nicht darüber Gedanken machen – oh jetzt muss ich noch eine Compliance-Kontrolle machen!

00:36:26: Sondern es sollte einfach integriert sein.

00:36:27: Es sollte möglichst ohne zusätzlichen Aufwand erfolgen.

00:36:31: Und das sollte natürlich aber auch das Verständnis dafür da sein, warum dieser Schritt erforderlich ist.

00:36:35: Aber man sollte es auch versuchen, möglichst einfach zu bestalten.

00:36:37: Ich glaube, dann ist das auch eine Sache, die von alleine läuft.

00:36:41: Dann frage ich mich vielleicht auch nicht mehr ganz so oft... Welchen Tonus genau muss ich das jetzt machen?

00:36:44: Weil dann läuft es nämlich automatisch in den Prozessen immer mit und habe damit natürlich eine optimale Risikorrektion.

00:36:52: Das ist eigentlich ein wunderbarer Shout-out in das Thema Compliance by Design, weil wenn nicht die Prozesse so ausgestaltet, dass ich in Wahrheit meine Compliance Themen da direkt mit verarzte und mit rein arbeite in die Prozess, dann hab' ich nämlich die Kontrollpunkte auch möglicherweise gleich drinnen und greife in Wahrheitskompliance nur auf die Daten zu oder kriegt dann genau die Daten, die ich brauche.

00:37:12: Weil ich sie vorher selbst in den Prozess hinein gearbeitet habe und die Grundlage dafür geschaffen hat.

00:37:18: Also an dieses Fett bauen wir auch noch eine Brücke zur Compliance bei Design.

00:37:22: Wunderbar!

00:37:25: Wir haben jetzt glaube ich eine Runde Reise gemacht, die erstaunlich überraschend ganz stark mit Kultur begonnen hat.

00:37:35: beim Thema Monitoring – Ich lieb es ganz großartig.

00:37:39: also Kultur KPS, wunderbarer Showdown zu eigentlich hin zur Wirksamkeitskennzahl und weg von der reinen Aktivitätskennzahl.

00:37:48: Dass da der größte Showdown für mich heute war aber bitte beim Monitoring Risiko passiert weil über die Risiken muss ich jedes Unternehmen Gedanken machen.

00:37:58: das gehört zur Sorgfaltsverpflichtung und zum allgemeinen Unternehmendom auch dazu.

00:38:02: und wenn ich das Monitoring genau da ansetze und nicht ein Monster über eine Organisation stülpe sondern das tatsächlich am Risikofest machen, dann gibt es eigentlich auch für kleine Unternehmen und für keine Ausrede nicht Monitoring zu machen.

00:38:18: Und das ist ein wunderbares Learning aus dieser Folge – ich lasse euch jetzt aber noch nicht gehen!

00:38:23: Es gibt ja bei diesem Podcast immer noch ein zweites wiederkehrendes Element.

00:38:28: Ihr habt eine wunderbare Empfehlung abgegeben und jetzt dürft ihr mir noch ein wunderbares C-Boot liefern.

00:38:34: Compliance in einem Wort

00:38:38: Für mich wäre es jetzt speziell auf unser Thema heute Monitoring, tatsächlich Collaboration.

00:38:44: Also Zusammenarbeit mit den verschiedensten Stakeholdern auch um als wirksam das Monitoring umsetzen zu können.

00:38:52: Collaborations

00:38:53: sind wirklich ein schönes Wort!

00:38:55: Ich ergänze das Ganze mit Culture weil wer festgestellt haben ist die Basis für eine wirksame Umsetzung und für eine Wirksame Compliance.

00:39:02: Das ist richtig gut Und ich habe euch gesagt, es passiert während der Aufnahme, dass euch plötzlich ein C-Wort einfällt.

00:39:09: Ja?

00:39:09: Super!

00:39:10: Du

00:39:10: hattest recht!

00:39:13: Also vielen, vielen herzlichen Dank.

00:39:16: Vielleicht bleibt jetzt aus dem Gespräch vor allem ein Gedanke.

00:39:19: und zur Compliance ist nicht deshalb wirksam weil wir viel tun sondern Compliance is wirksam wenn wird das was wir tun tatsächlich auch etwas bewirkt und den Unterschied macht und wir tatsächlich in der Kultur erkennen dass Menschen mit offenen Augen durchs Unternehmen gehen, dass Menschen Risiken identifizieren können und wir dann tatsächlich kontrollieren.

00:39:40: was passiert denn?

00:39:41: Mit diesen Risiken.

00:39:42: Und wenn wir das nicht nur in hunderttausend Richtlinien festmachen sondern Wirksamkeit und Monitoring plötzlich ein Kulturthema wird Das ist richtig gut!

00:39:51: Wir fragen uns also quasi in Zukunft nicht mehr Was haben wir alles gemacht?

00:39:57: Sondern dann fragen wir uns einfach was hat es denn tatsächlich gebracht?

00:40:00: So In diesem Sinne darf ich mich von euch verabschieden.

00:40:03: Vielen herzlichen Dank, dass ihr heute bei mir gewesen seid.

00:40:06: Vielen Dank für die Einladung, habt Spaß gemacht!

00:40:08: Sehr gerne, sehr gern.

00:40:09: So und ich bedanke mich noch fürs Zuhören... Wenn Ihnen die Folge gefallen hat, wenn Ihnen den Kodos Sie generell gefällt dann freue ich mich natürlich über eine positive Bewertung auf der von Ihnen genutzten Podcast-Plattform.

00:40:19: Aktivieren sie bitte die Glocke, folgen sie dem Podcast und mir gerne auf LinkedIn oder auf Instagram und wenn Sie darüber hinaus noch Fragen zur Software von Lupam dann einfach unter www.luponktatik Kontakt mit uns aufnehmen.

00:40:30: Unser Versprechen ist immer aus der Praxis für die Praxis.

00:40:33: Die Infos gibt es natürlich in den Shownotes Und folgen Sie bitte auch dem DICO, besuchen sie die Website www.dico-ev.de.

00:40:41: Werden Sie Mitglied, engagieren Sie sich aktiv mit Gleichgesinnten im Thema Compliance und bis zur nächsten Folge bleiben Sie bitte compliant.

00:40:49: Bleiben Sie vor allem ein guter Mensch, jemanden reich

00:41:01: etc.