Compliance-Management-System (CMS)

Ein Compliance-Management-System (CMS) ist die Gesamtheit aller Grundsätze, Maßnahmen und Instrumente, die eine Organisation einsetzt, um regelkonformes Verhalten sicherzustellen. Es umfasst sowohl präventive Elemente (z. B. Richtlinien, Schulungen, interne Kontrollen) als auch reaktive Maßnahmen (z. B. Hinweisgebersysteme, Untersuchungsverfahren). Ein wirksames CMS ist nicht nur eine gesetzliche Anforderung in vielen Bereichen, sondern auch ein zentrales Instrument zur Haftungsprävention für Unternehmensleitung und Führungskräfte.

Der IDW Prüfungsstandard 980 (IDW PS 980) liefert ein anerkanntes Rahmenwerk für die Ausgestaltung und Prüfung von Compliance-Management-Systemen in Deutschland. Er definiert sieben Elemente eines CMS: Compliance-Kultur, -Ziele, -Risiken, -Programm, -Organisation, -Kommunikation und -Überwachung/Verbesserung. Ergänzend gibt es internationale Standards wie ISO 37301 (Compliance-Management-Systeme), der weltweit als Referenz gilt.

Für Compliance-Beauftragte ist der Aufbau und die kontinuierliche Weiterentwicklung des CMS die Kernaufgabe. Dabei geht es nicht nur um die Dokumentation von Prozessen, sondern um die gelebte Compliance-Kultur im Unternehmen. Softwareunterstützung kann dabei helfen, Compliance-Maßnahmen zu strukturieren, Schulungen zu verwalten, Richtlinien aktuell zu halten und die Wirksamkeit des Systems nachzuweisen.