1. Vorwort<strong>Compliance</strong> <strong>Management</strong> hat insbesondere im Rahmen der Globalisierung in den letztenJahren kontinuierlich an Bedeutung gewonnen. Mit ihren strengen SEC-Anforderungenhaben die USA <strong>als</strong> treibende Kraft das Thema systematisiert sowie vorangetrieben unddie Europäer für diesen Bereich weiter sensibilisiert.Datenschutz- und Korruptionsskandale namhafter internationaler und nationalerUnternehmen sowie die Finanzmarktkrise unterstreichen ebenfalls die Bedeutungvon <strong>Compliance</strong>. In Anbetracht der Ausweitung einschlägiger Rechtsgrundlagen wirdsich diese Entwicklung in den kommenden Jahren fortsetzen – der Druck auf Wirtschaftund Politik in der horizontalen und vertikalen Betrachtung von <strong>Compliance</strong> wird weiterzunehmen.BearingPoint nahm dies zum Anlass, den Status quo im Umgang mit <strong>Compliance</strong> in denUnternehmen aufzunehmen sowie, darauf aufbauend, Trends bezüglich möglicher künftigerAufgabenstellungen zu identifizieren.Die vorliegende Studie untersucht die bestehenden <strong>Herausforderung</strong>en zum Thema<strong>Compliance</strong> in den Unternehmen verschiedener Branchen in Deutschland, Österreich undder Schweiz aus Fach- sowie Systemsicht. Die Ursachen der themenbezogenen Problemfelderwerden analysiert und der daraus resultierende Handlungsbedarf im Rahmen einerganzheitlichen und integrierten <strong>Compliance</strong>-Lösung abgeleitet.Mit dieser Studie möchten wir Ihnen die Möglichkeit zur eigenen Standortbestimmunggeben und einen Überblick aktueller Trends im Bereich <strong>Compliance</strong> <strong>als</strong> Bestandteil einerwertorientierten Unternehmensführung vermitteln.BearingPoint bietet in diesem Zusammenhang das <strong>Compliance</strong> <strong>Management</strong> MaturityModel an, das aus den Studienergebnissen und unserer Projektexpertise abgeleitetwurde und Unternehmen ermöglicht, mit einem ersten „Quick Check“ eine Selbsteinschätzungzum aktuell umgesetzten <strong>Compliance</strong> <strong>Management</strong> vorzunehmen.Unsere Studie soll einen Beitrag zur gegenwärtigen Diskussion und Entwicklung von<strong>Compliance</strong> <strong>Management</strong> leisten.Dr. Robert Wagner Dieter Steinhüser Oliver Engelbrecht Agnetha MeinherzPartner Senior Manager Director Business Consultant4<strong>Compliance</strong> <strong>Management</strong> | Studie
2. <strong>Management</strong> SummaryAufwand und Anstrengungen, den <strong>Compliance</strong>-Anforderungen gerecht zu werden undentsprechend effektive und effiziente Prozesse im Unternehmen zu integrieren, werdenbis zum Jahr 2015 weiter zunehmen. 65 Prozent der befragten Unternehmen bezeichnendie Kostenentwicklung in diesem Bereich <strong>als</strong> steigend bis stark steigend. Dieser Umstandzwingt die Unternehmen, besonderes Augenmerk auf das <strong>Compliance</strong> <strong>Management</strong> zulegen, mit dem Ziel der Einhaltung von <strong>Compliance</strong>-Vorschriften unter den Rahmenbedingungenvon Effizienz und Kosten sowie Transparenz-, Dokumentations- und Reporting-Pflichten. Die Umsetzung erfolgt dabei unter angemessener Berücksichtigung vonProzessen, IT und Personal.Die Studie zeigt, dass insbesondere Bereiche wie Marketing, Vertrieb/Kunden, Risikomanagement,Treasury und IT <strong>als</strong> erfolgskritisch oder erweiterungsfähig für künftige<strong>Compliance</strong>-Aktivitäten gesehen werden. Als zufriedenstellend bzw. hinreichend effektivhingegen werden Funktionen wie Interne Revision, Kreditmanagement/Mahnwesen,Recht, Finanzbuchhaltung und Steuern bezeichnet. Die „klassischen“ <strong>Compliance</strong>relevantenFelder scheinen nach eigener Einschätzung somit bereits den Anforderungenzu entsprechen. Im Fokus steht generell die Implementierung stringenter <strong>Compliance</strong>-Strukturen auf andere Bereiche – über die gesamte Unternehmensorganisation in derEnd-to-End-Betrachtung hinweg.Zur Erreichung der Rechtskonformität ist es für größere Unternehmen in diesem Zusammenhangwichtig, eine IT-unterstützte Automatisierung von <strong>Compliance</strong>-Prozessen undKontrollmechanismen zu etablieren bzw. auszubauen. Dies erfolgt in Kombination mitder notwendigen Fachexpertise einzelner <strong>Compliance</strong>-Beauftragter. Zusätzlich bestätigtdie Studie, dass ein Großteil der Unternehmen, die bereits eine technische Lösungnutzen, mit der Reporting-Funktionalität ihres <strong>Compliance</strong>-Systems zufrieden ist. Darüberhinaus nannte ein Drittel der Befragten, dass der Bereich IT im Zusammenhang mit<strong>Compliance</strong> <strong>Management</strong> <strong>als</strong> erweiterungsfähig angesehen wird. Der Bedarf an effektiventechnischen und integrierten Lösungen <strong>als</strong> gleichzeitiger Beitrag zur wertorientiertenUnternehmensführung ist somit in den kommenden Jahren durchaus gegeben.Auch vor dem Hintergrund, dass bestehende technische Lösungen interner Kontrollsystemehelfen, Risiken zu identifizieren, damit aber noch keine Sicherstellung von<strong>Compliance</strong> erfolgt.Weiterhin konnte festgestellt werden, dass der Mittelstand sowie größere mittelständischeUnternehmen eine relativ hohe Anzahl an Mitarbeitern im Bereich <strong>Compliance</strong>,bezogen auf die Gesamtmitarbeiterzahl, beschäftigen. Vor dem Hintergrund, dass70 Prozent dieser Unternehmen in den kommenden Jahren keine Implementierung einertechnischen Lösung zur Erfüllung ihrer <strong>Compliance</strong>-Auflagen beabsichtigen, ist davonauszugehen, dass <strong>Compliance</strong>-Themen immer noch bevorzugt mit hohem manuellenAufwand betreut werden.<strong>Compliance</strong> <strong>Management</strong> | Studie 5