8 Risikomanagement

• Schadenssumme kann extrem hoch sein und U-Existenz gefährden
• Taten sind nur schwer aufzuklären (> gute innere Revision)

1. mangelhafte Kontrolle
2. Schwachstellen in Prozessen
3. mangelhafte Vorbildfunktion von Vorgesetzten bei der Einhaltung ethischer Prinzipien

• Korruption ist der Missbrauch anvertrauter Macht zum privaten Nutzen oder Vorteil für sich oder einen Dritten in Erwartung eines Schadenseintritts oder Nachteil für die Allgemeinheit oder ein U.
  • bei einer Korruption gibt es nur Täter, aber keine klassischen Opfer (Problem: kein Interesse an der Aufdeckung > systematische Verschleierung)

• Strukturelle Korruption
• Situatiive Korruption
• Netzwerk Korruption

• spontan aus der Situation heraus (nicht geplant oder vorbereitet)
• auf zwei oder wenige Personen beschränkt
• nicht auf Wiederholung angelegt

• Basis = langfristig angelegte Beziehung (gewachsen) (in 90% der Fälle kennen sich Beteiligte schon mehrere Jahre)
• bewusst geplant und vorbereitet
  Wer ist Zielperson? Wie kann vorgegangen werden? Wie kann ich mich absichern? > anderer erpressbar machen
• "Anfüttern" > kleinere Gefälligkeiten
  kleinere Zuwendungen (Testphase) > Höhe und Häufigkeit steigern (Nehmer erpressbar) > konkrete Forderung

• organisierte Kiminalität
  zB Bauamtsleiter nimmt Zuwendungen von Baufirma an, Firma macht Angebote mit überhöhten Preisen, bekommt den Zuschlag und der 'Gewinn' wird unter beiden aufgeteilt

• Entscheidung nicht auf Basis betriebswirtschaftl. Rationalität, sondern auf Basis persönl. Interessen
• wirtschaftl. Folgeschäden zB für U. (Ausschluss öffentl. Vergabeverfahren, schlechtes Image, Schadensersatzklage)
• durch korrupte Handlungen geprägte U-Kultur führt zu Illoyalität und mangelnder Motivation der MA
• Korruption im öffentl. Bereich bewirkt eine allgemeine Rechtsunsicherheit und untergräbt die Legitimation des Staates

• Duplikationsanalyse (ungewöhnliche Häufungen in Buchungsdaten)
• Zeitabfragen (Buchungen zu ungewöhnl. Zeitpunkten)
• Rundungstests (häufig runde Beträge obwohl das eigentl. nicht erwartet wird)
• Stammdatenanalyse (Prüfung nach Auffälligkeiten bei Zahlungsempfängern (zB noch lebend?))
• Lückenanalyse (Fehlen zahlungsbegründete Informationen? Fortlaufende Buchungsnummern? Eigenbelege?)

Belfordsches Gesetz!

Hinweisgeber ist, wer Informationen über wahrgenommenes Fehlverhalten in einer Organisation oder das Risiko eines solchen Verhaltens ggü. Personen oder Stellen offenlegt, von denen angenommen werden kann, dass diese in der Lage sind, Abhilfe zu schaffen oder sonst angemessen darauf zu reagieren.

> MA meldet Verhaltensverstöße gegen Verhaltenskodex dem U.

• Internes Whistleblowing
  • MA weist auf Missstände hin an Vorgesetzten oder Betriebsrat
• Externes Whistleblowing
  • MA anonymer Hinweis an U-fremde Stellen (Polizei, Medien..)

Problem: Differenzierung zwischen legitim und illegitim > Geschäftsgeheimnisse veröffentlicht, die nicht zum SV gehören/ Versuch Personen gezielt zu schädigen/ Behauptung falscher Dinge

Problem: Whistleblower geht erhebliches Risiko ein!

Umfasst sämtliche Prozesse der Leitung und Überwachung eines U. mit dem Ziel regelkonformen U-Handelns

> deutscher Corporate Governance Kodex

• alle relevnten rechtl. Regelungen kennen und ausreichend kennen (> MA-Info)
• Rechtsbereiche bewerten und besonders kritische Rechtsverstöße identifizieren
• Maßnahmen zu SIcherung der Compliance einleiten (Kommunikation/ Transparenz)
• Bewertung von Rechtsbereichen und Compliance > Maßnahmen regelmäßig evaluieren und aktualisieren

Praxis: Problem der Umsetzung durch:
Fluktuation MA/ MA werden nachlässig/ MA aktualisieren Kenntnisse nicht/ Veränderung der Rahmenbedingungen