|
Compliance als Begriff für die Erfüllung gesetzlicher Standards, regulatorischer Vorgaben oder weiterer wesentlicher Stakeholder-Anforderungen besitzt für Unternehmen nicht nur als Folge des Sarbanes-Oxley Act eine noch stärkere Bedeutung als in der Vergangenheit. Die Definition und Umsetzung von geeigneten Maßnahmen, um Compliance in einem dynamischen und komplexen Umfeld zu gewährleisten, stellt für Unternehmen eine große Herausforderung dar. Gleichzeitig trägt die erfolgreiche Umsetzung der Anforderungen dazu bei, eine nachhaltige, risiko- und wertorientierte, ethische und regelkonforme Unternehmensführung zu unterstützen, und kann einen deutlichen Mehrwert für das Unternehmen generieren.
Um diese Herausforderungen zu bewältigen und die daraus resultierenden Chancen zu ergreifen, bietet dieses Buch einen wertvollen Praxisleitfaden. Vorgestellt werden Maßnahmen für die Gestaltung von geeigneten Strukturen, Abläufen und einer Technologiebasis unter verschiedenen Zielsetzungen. Hierzu zählt die nachhaltige Erfüllung einer Compliance-Anforderung ebenso wie die Umsetzung von Optimierungspotentialen als Folge der gewonnenen Transparenz. Doch erst die ganzheitliche Integration von Governance, Risikomana-gement und Compliance (GRC) mit dem Ergebnis der Corporate Compliance schafft die Voraussetzung dafür, verschiedenste Anforderungen im Regelbetrieb effektiv und effizient zu erfüllen und flexibel auf Veränderungen des Umfelds zu reagieren. Der vorgestellte GRC-Ansatz beschreibt eine Vorgehensweise, um diese Integration zu erreichen und Corporate Compliance nachhaltig in die Organisation und in die Unternehmensabläufe einzubetten. Einen besonderen Stellenwert nimmt hierbei das Corporate Compliance Office ein.
Der Autor:
Christof Menzies ist Partner bei PricewaterhouseCoopers Advisory und Mitglied des Leadership Teams für den Geschäftsbereich Performance Improvement. Er gehört PwC seit 16 Jahren an und leitet die Governance-, Risk- and Compliance-Expertengruppe. Christof Menzies verfügt über umfangreiche Erfahrungen bei der Durchführung, dem Management und der Qualitätssicherung internationaler und nationaler Projekte zur Verbesserung der Effizienz und Effektivität von Geschäftspro-zessen und des internen Kontrollsystems. Vor dem Hintergrund aktueller regulatorischer Anforderungen betreut er die Entwicklung von umfassenden Methodologien und Tools und berät Mandanten bei deren nachhaltiger Implementierung. Christof Menzies ist Chartered Accountant (CA) des Institute of Chartered Accountants of Scotland und Certified Information Systems Auditor (CISA) der Information Systems Audit and Control Association. |
|