Compliance Manager 01/2017

Co mp l i a nC e m an aG e R

Mag a zi n für Co Mp l i a n Ce Ma nag eM en t

www.Com p l ia n C e-m a n aGeR .net

aus ga be 10

Magaz i n f ü r CoM pl i a nC e M a nag eM ent D i e of f i z i el le z ei tsC h ri f t D es berU fsVerba nD es D er Co Mpli a nC e M a nag er (b C M ) aUsga be 1 0 (1 /2 0 1 7 ) w w w. CoM pl i a nC e-M a nag er. net

DU t s f Dar ich t !

N 06 Ein Bericht: Der Bundeskongress Compliance Management 2016. 56 Ehrlich über die Unehrlichkeit: Neurowissenschaftler Prof. Dr. Bernd Weber erklärt die Natur des Menschen und wie wir ihn beeinflussen können. 34 Die Rede: Prof. Dr. Thomas Fischer über das Wesen der Compliance

Headline here We’re always looking for people with the relentless energy to drive and push themselves further. To find new avenues and unique ways to reach our shared goals. At Deloitte, we know that being the undisputed leader means empowering our people to be the very best they can be – so they can make an impact that matters for our clients. Join us at one of our campus events to learn more and see what you can achieve.

Event Title Goes Here Campus Interviews: Date & Time

Location address, campus area and building information.

Information Session: Date & Time

Location address, campus area and building information.

Let’s build good governance.

Corporate Governance Assurance

Call to action information goes here. Call to action and deadline oriented information goes here. Call to action information goes here.

www.deloitte.com/de/CGA

[Insert the Standard legal description] Cap tion sed magna ate tat, vendigna conulputat. Ulput pratie ming et, commy nos et nim il et at. Ut aliquipit nullaore vel endrem er incilla conse feu facin venisi. dol ore © [Year] [Legal entity name]. et wisi

What impact will you make?

careers.deloitte.com

Editorial

liebe leserinnen, liebe leser!

Wir widmen uns in diesem Heft dem Thema Anti-Korruption! Mitte Februar 2017 wurde Ferdinand T., der ehemalige Geschäftsführer des Baubetriebs BLB, der dem Land NRW gehört, vor dem Landgericht Düsseldorf zu sieben Jahren Haft wegen Bestechlichkeit und Untreue verurteilt – und das nur für die Fälle, die ihm nachgewiesen wurden.

Man vermutet, es gibt noch mehr...

Ermittelt wurde gegen ihn seit 2010, aber mit den Beweisen tat man sich schwer; ist klar, warum: Herr T. hinterließ wenig Beweismaterial. Die Staatsanwaltschaft trug vor Gericht vor, dass Herr T. sich immer neue Modelle ersann, um sich persönlich zu bereichern. Es drängt sich die Frage auf, ob denn keiner diesen Betrieb kontrolliert hat? Dabei hat dieser Mann nicht gerade am Existenzminimum gelebt.

Er erhielt vom Land NRW ein Jahresgehalt in Höhe von 230.000 Euro und war verbeamtet. Der parlamentarische Untersuchungsausschuss schrieb über Ferdinand T. in seinem Abschlussbericht: „Er gerierte sich als Macher, der berechtigte Bedenken eigener Mitarbeiter ignorierte. Seine Entscheidungsfindungen dokumentierte er regelmäßig nicht.“ Dieses Zitat ist besonders interessant, weil es die narzisstische Persönlichkeit von Ferdinand T. offenbart.

Nun sind nicht alle Narzissten kriminell. Aber Narzissten fühlen sich als etwas ganz Besonderes und haben – je nach Ausprägung des Narzissmus – die Einstellung, dass für sie gewisse Regeln nicht gelten. Kommt Ihnen dieses Grundmuster bekannt vor?

Was brauchen wir also für eine gute Anti-Korruptions-Arbeit? Die Psychologie spielt dabei eben eine der zentralen Rollen. Denn zumindest für Compliance Officer basiert eine gute Anti-Korruptions-Arbeit auf einem fundierten psychologischen Wissen, auf einer richtigen Einstellung gegenüber der eigenen Rolle und auf einem gut durchdachten und strategischen Managementsystem.

Davon handelt unsere Titelstory.

Ich wünsche Ihnen eine anregende Lektüre!

Ihre IrIna Jäkel Editor in Chief

ComplianCe manager 4/16

3

In dIeser AusgAbe

1|17 offiCer ComplianCe tun, die ensChen zu haben mit m “tiCken” wa s anders eventuell et

TiTel

DU DARFST NICHT! Was sind die Grundlagen einer guten Anti-Korruptions-Arbeit? Formalrahmen setzen und Trainings abhalten reicht jedenfalls nicht aus. Anti-Korruption 2.0 basiert auf einem profun-

den psychologischen Wissen, einem strategisch durchdachten Compliance-Management-System und Umdenken bei der eigenen Compliance-Rolle.

Wir haben mit den Experten aus den

14 4

ComplianCe manager 1/17

Bereichen Psychologie, Kriminologie, Betriebswirtschaft, forensische Ermittlungen und natürlich Compliance gesprochen. Zur Vertiefung gibt es noch Literaturempfehlungen.

Bundeskongress ComplianCe

VorTrag

organizaTional inTegriTy

managemenT 2016

„Compliance-Kultur ist noch ein Zerrbild.“

Theoretical framework and practical measurement

Sind wir eine Schimäre oder doch nicht?

Mitte November 2016 hatten wir unser alljährliches Treffen zum BCM-Kongress in Berlin. Wir berichten hier darüber zur Erinnerung oder zum Nachlesen, wenn Sie nicht dabei sein konnten.

Prof. Dr. Thomas Fischer hat beim Galadinner auf unserem Kongress Compliance Management am 16.

November 2016 eine Rede gehalten, die uns alle zum Nachdenken angeregt hat. Wir haben sie hier nochmals abgedruckt.

6

34

STRUKTUREN, STATUS

What is the matter with famous and large international players? Not the individual actor is less integrated and compliant. We have to talk about the organization itself, its integrity, especially about the possible lack of COMPLIANCE MANAGEMENT 2016 17 integrity.

U N D C O M P L I A N C E - K O M M Uorganizational NIKATION

28

Compliance-Abteilungen übernehmen heute mehr Aufgaben als noch vor drei Jahren.

Vergleich der Aufgabenbereiche 2013 und 2016 100%

92%

85%

80%

91% 80%

68%

60%

49%

40%

39%

86% 83%

72%

94% 76%

86%

73% 76% 62%

50%

2013 2016

87% 86%

54%

53%

61% 37% 36% 19%

20%

7%

„Ein Unternehmen ist ohne IT tot!“

es t ig ns

Genug „Bucks“ und Zeit zum „Chillen“?

inTerView

So

inTerView

up

BerufsfeldsTudie

rr

Ko

Er

m

it t

lu

ng

/F De ore te n s c t ic t io io / n ns pr b e äv kä en m t io pf n un /Ko C m om g m p u n l ia ik n c at e io W n hi st le b Co lo w m in pl g ia Er nc s t Ko e - el R i lun nz ch g ep t li vo t io ni n n en un v o d n Pr P Co o g r oz m ra es pl m se ia m n nc en eSc hu lu Co ng m en pl ia nc Co e m He pl lp ia de nc sk eKo or di na Be t io w I er de n tu n t ng if vo izie n ru Ri ng Co s ik & m en pl ia nc Co eAu rp or di ts at e Go ve rn an ce

0%

Die ehrliche Wahrheit über die Unehrlichkeit

Obwohl die Aufgabenbreite für Compliance-Abteilungen zugenommen hat, sind die personellen Ressourcen in den drei Jahren gesunken.

Wie eingangs erwähnt, sind durchschnittlich 28 Mitarbeiter mit Compliance-Aufgaben betraut, 2013 waren es im Mittel noch 36 Mitarbeiter.

Fachlich spiegelt die aktuelle BerufsSeit November 2016 kooperieren der Wir sprachen mit dem NeurowissenDieser scheinbar widersprüchliche Zusammenhang erklärt sich offenbar daraus, das zunehmend auch kleinere Organisationen feldstudie, die auf unserem BundesBerufsverband der Compliance Maund Neuroökonomen Prof.

Compliance-Abteilungen aufbauen, die jedoch weniger ausdifferenziert und für ein breites Aufgabenspektrum verantwortlichschaftler sind.

kongress Compliance Management

nager (BCM) und der ISACA Germany der IT-Revisoren und IT-Governance-Experten, inhaltlich miteinander. Andreas Schmidt, der Leiter dieser Fachgruppe, erklärt, worum es gehen wird und warum IT-Compliance so wichtig ist.

Seidenglanz/ Lopper (2016): n=530/ „Welche Aufgaben sind in Ihrer Compliance-Abteilung angeordnet?“ (Mehrfachantworten möglich) Herzog/ Stephan (2013): n=486 / „Welche2016 Aufgaben sind in Ihrer Compliance-Abteilung (Mehrfachantworten möglich) im November vorgestellt wurde, angeordnet?“ Chapter, der Berufsverband

leider wenig Weiterentwicklung. Die Frage ist: Gibt es sie nicht oder wurden die falschen Fragen gestellt?

42

50 ruBriken

Editorial 3

Dr. Bernd Weber, dem Direktor des Center for Economics and Neuroscience an der Universität Bonn, über die Natur des Menschen, über seine Risikobereitschaft und welche Möglichkeiten der Beeinflussung da noch den Compliance Managern bleiben.

56 Updates 3 3 , 4 9 , 6 1

Impressum 6 0

5

kongressbericht

Sind w

Schim

oder d 6

ComplianCe manager 1/17

Kongressbericht

ir eine

märe Te x t : V o n I r I n a J ä k e l

doch

Mitte November 2016 hatten wir unser alljährliches Treffen zum BCM-Kongress in Berlin. Hier ein Bericht zur Erinnerung oder zum Nachlesen, wenn Sie nicht dabei sein konnten.

ComplianCe manager 1/17

7

kongressbericht

E Es ist der 16. November 2016, draußen bedeckter Himmel, drinnen vertraute Räume – denn auch dieses Jahr findet unser Compliance-Management-Kongress im Ellington Hotel statt (nächstes Jahr übrigens auch). Wer also noch 2015 etwas durch die Hallen, Etagen und Korridore irren musste, um seinen Vortragsraum zu finden, weiß jetzt ganz genau, wo er hinmuss.

Der Dialog Thematischer Fokus unseres Kongresses war dieses Mal der Dialog. Von langer Hand vorbereitet, wurde dieses Thema mit Bedacht gewählt: Kommunizieren können ist schließlich für die Arbeit der Compliance Officer zentral. Aber das Wort „Dialog“ sollte auch daran erinnern, dass es eben nicht nur eine Seite in einem Gespräch gibt; man tauscht aus, man hört

Thematischer Schwerpunkt des ComplianceManagement-Kongresses 2016 war der Dialog. Alleine dazu haben insgesamt 13 Referenten vorgetragen. zu. Compliance-Kommunikation ist keine Radioübertragung, wo am Ende dem Nachrichtenempfänger lediglich die stumme Informationsaufnahme bleibt.

Insgesamt 13 Referenten tragen an den beiden Tagen alleine zu diesem Kernthema, dem Dialog, vor. Mich persönlich überraschte die Vielfalt der innerhalb dieses Schwerpunktes angebotenen Vorträge. Natürlich gab es gleich mehrere „Best Cases“ von Praktikern, die berichten, wie sie die Kommunikation zwischen bestimmten Fachbereichen ihres Unternehmens gestaltet hatten. Aber solche Vorträge, wie zum Beispiel „Wie man Schulungen wertschätzend und inspirierend durchführt“ (Julia Bach, Airbus Operations), schauen auf bestimmte Dinge dann doch von einer anderen Blickrichtung. Zu den Vorträgen mit einer bewusst anders gewählten Sichtweise zählen 8

beispielsweise auch „Wohin entwickelt sich aktuell die Rolle des Compliance Officers?“ (Alexander Ghazvinian, APM Terminals, und Dr. Gisa Ortwein, Norma Group) oder „Wie lässt sich erfolgreiche Compliance-Arbeit messen?“ (Clemens von Stockert, Fraport).

Gleich mehrere Vorträge haben sich mit dem Zusammenhang zwischen Unternehmenskultur, Ethik und Kommunikation befasst. So hat zum Beispiel der renommierte Ethik-Professor Dr. Andreas Suchanek von der HHL Leipzig Graduate School of Management über die „Berechtigte[n] und unberechtigte[n] Erwartungen von Anspruchsgruppen“ referiert und erklärt, wie man mit den Erwartungen der Stakeholder umgehen und die Dialoge am besten gestalten sollte. Und Peter Dago von Got Ethics hat eine mögliche Lösung aufge-

ComplianCe manager 1/17

Der Branchenfokus lag dieses Jahr auf BankenCompliance und Health Care.

zeigt, wie man seine Mitarbeiter zu mehr Engagement bei den Compliance-Programmen bringen könnte. Hartwin Möhrle machte den Zuhörern in seinem Vortrag „Corporate Integrity als kommunikatives Leitbild“ klar, dass es einen Wandel von der Legal Compliance zum Integrity Management geben muss, was wiederum zu einer neuen Dimension kommunikativer Vermittlung und Verankerung führen würde. Wenn man sich also anschaut, welche Sichtweisen es alleine auf das Thema Compliance-Kommunikation geben kann, wird klar, wie komplex dieses Thema ist. Jeder konnte daher den einen oder anderen nützlichen Gedanken mit nach Hause nehmen.

Natürlich gab es – wie jedes Jahr – zwei weitere Themenfelder: erstens den Branchenfokus – hier hatten wir Banken-Compliance und die Gesundheitsbranche. Und zweitens den Strang, bei dem die klassisch rechtlichen Aspekte betrachtet werden, wie zum Beispiel die Themen Antikorruption, Kartellrecht, Strafrecht, IT-Compliance, angemessener Umgang mit Compliance-Risiken und viele andere. Und wir haben einen Einblick darin bekommen, wie man bei den Start-ups mit Corporate Compliance umgeht.

ComplianCe manager 1/17

9

kongressbericht

neues aus der Mitgliederversammlung Noch bevor wir uns alle beim Galadinner zurücklehnen, uns ungezwungen unterhalten und das Essen genießen konnten, ging es zur Mitgliederversammlung. Wie üblich gab es zunächst einen Bericht darüber, was sich im Verband das ganze Jahr über getan hat und was in Planung ist. Mirko Haase, der Präsident unseres BCM, berichtete über die sehr positive Mitgliederentwicklung seit der Gründung des BCM im Jahr 2013. So hatten wir am 16. November 2016 insgesamt 820 Mitglieder. Die meisten Mitglieder werden aufgrund der positiven Empfehlung ihrer Kollegen auf den BCM aufmerksam, so die 1. Vizepräsidentin Cornelia Koch und Dr. Tobias Brouwer, Beisitzer des BCM-Präsidiums. Aber auch die Internetrecherche oder die positive Erfahrung auf einer der BCM-Veranstaltungen sind Gründe, warum Compliance Manager Mitglied im BCM werden.

Was gab es noch an Neuigkeiten? Zunächst wäre da die neu erschienene Berufsfeldstudie, bei der die Teilnehmer neben berufsspezifischen Merkmalen auch zum Thema Compli10

ance-Kommunikation befragt wurden. Diese besprechen wir selbstverständlich ebenfalls in diesem Heft. Und: Am Vorabend des Bundeskongresses fand zum ersten Mal die Prüfung zum „Certified Compliance Manager (BCM)“ statt. Dabei mussten die Prüflinge in einem 90-minütigen Multiple-Choice-Test 60 Fragen zu den wesentlichen Compliance-Feldern beantworten, die von einem Fachbeirat eigens konzipiert und auf Qualität geprüft wurden. Übrigens haben alle fünf Teilnehmer bestanden. Wer sich nächstes Jahr weiterentwickeln möchte, kann die zweite Stufe zum „Certified Senior Compliance Manager (BCM)“ absolvieren.

Weiter gab es auf der Mitgliederversammlung noch eine Neuigkeit, die die Zeitschrift betrifft, die Sie gerade in der Hand halten: Bisher erschien die Fachzeitschrift Compliance Manager viermal im Jahr, wobei sie einmal – am Anfang des Jahres – als Printausgabe herauskam und danach dreimal im E-Reader-Format. Mirko Haase fragte in die Runde, wer bereit wäre, für eine kontinuierliche Printausgabe etwas mehr Geld zu bezahlen. Die Mehrheit der anwesenden Mitglieder mel-

ComplianCe manager 1/17

dete sich. Es wird nun so weitergehen, dass der BCM einen Vorschlag zur Finanzierung der Printausgaben machen und den Verbandsmitgliedern unterbreiten wird. Mal sehen, was das Ergebnis sein wird.

Markus Walke, Geschäftsführender Vizepräsident, berichtete über die Regional- und Fachgruppenaktivitäten. Er führte aus, dass dank des Stadtsprecher-Konzepts der BCM nun auch verstärkt in Ballungszentren wie Düsseldorf und Nürnberg vertreten sei. Zu den aktivsten Fachgruppen zählen „Integrated Compliance“, „Compliance-Kommunikation“ und „Healthcare Compliance“. Sie treffen sich regelmäßig in Arbeitsgruppen und in den Web- oder Telefonkonferenzen. Die Fachgruppe „Integrated Compliance“ hat erstmalig eine Servicebroschüre publiziert. Die Fachgruppe „Healthcare Compliance“ arbeitet derzeit an einer gemeinsamen Initiative mit anderen Interessenverbänden. Und übrigens haben wir eine neue Regionalgruppe: „Bremen/Niedersachsen“. Wer da also mitmachen möchte, ist herzlich eingeladen!

Die Preise, die rede

Das Jahr 2016 brachte dem BCM eine sehr positive Mitgliederentwicklung seit der Gründung des Verbandes 2013.

Gemäß unserer Tradition wurden beim Galadinner die Nachwuchsförderpreise verliehen. Für seine Masterarbeit wurde dieses Mal Björn Klugmann mit dem Preis in der Kategorie „Beste Bachelor- und Masterarbeiten“ ausgezeichnet. Er hat im Sommersemester 2016 an der Rheinischen Fachhochschule Köln als Jahrgangsbester sein Studium „Business Administration M.A.“ abgeschlossen und eine Masterarbeit am Institut für Compliance und Corporate Governance (ICC) mit dem Titel „Compliance-Wirksamkeit: Problematisierung der Informationsverfolgung des Aufsichtsrats durch den Vorstand“ geschrieben. Seine Arbeit basiert auf einer von ihm selbst

ComplianCe manager 1/17

11

kongressbericht

Dr. Sarah Tischer und Björn Klugmann gewannen die Förderpreise.

durchgeführten Umfrage unter den Aufsichtsräten. Darin sollen sie eine Einschätzung abgeben, wie gut sie mit dem Informationsmaterial zum Thema Compliance versorgt werden.

Dr. Sarah Tischer gewann mit ihrer Dissertation zum Thema „The Interdependencies between Rules, Rule-Breaking and Rule-Following: Corruption and Anti-Corruption in German Firms“ den Nachwuchsförderpreis in der zweiten Preiskategorie „Beste Dissertationen“. Sie hat an der Universität Hamburg promoviert.

Etwas störend war allerdings, dass die anwesenden Kongressteilnehmer der eigentlichen Preisverleihung etwas zu wenig Beachtung als sonst üblich schenkten. Wahrscheinlich weil der Tag so anregend war und man sich so lange nicht gesehen hat. Wir nehmen es so an. Der Vorsitzende Richter des 2. Strafsenates am Bundesgerichtshof, Prof. Dr. Thomas Fischer, der im Anschluss an die Preisverleihung seine Dinner-Rede halten sollte, hat diesen Umstand zu Recht und auf seine unverwechselbare Art und Weise gerügt. Daraufhin herrschte bei seiner Ansprache absolute Stille – die Anwesenden haben brav und andächtig zugehört. Mit einem Richter des Bundesgerichtshofes wollte es sich dann doch keiner verscherzen. Er selbst hielt eine sehr interessante, aber auch eine sehr „dichte“ Rede: Machen wir uns mit der Corporate Compliance bloß etwas vor oder doch nicht? Das ist hier die Frage. Prof. Dr. Fischer betonte: „Eine vollständige Zuverlässigkeit menschlichen Verhaltens ist nicht möglich“ und im Wirtschaftsleben sei es auch nicht 12

immer wünschenswert, den Zustand der absoluten Zuverlässigkeit erreichen zu wollen. Prof. Dr. Fischer verglich es mit der Bekämpfung des Terrorismus und der Geldwäsche und stellte daher die provokative Frage, ob diese am Ende gerade aus der Idee und der Struktur ihrer Bekämpfung heraus entstehen.

Dann wäre Compliance eine „Schimäre“. „Eigenverantwortung und Freiraum, Kontrolle und Sanktion sind zwei Ebenen, die sich nicht ohne Konflikte, Reibungsverluste und Enttäuschungen vereinbaren lassen.“ Und genau darüber zerbricht sich seit Jahren so mancher Compliance Officer den Kopf. Und weil wir denken, einige der Anwesenden würden gerne die Rede von Prof. Dr. Fischer nochmals in Ruhe durchgehen, haben wir ihn gebeten, diese hier im Heft zu veröffentlichen. Schauen Sie dazu im Anschluss an diesen Kongressbericht.

Nun, schön war’s! Nächstes Jahr sehen wir uns wieder im November, wieder im Ellington Hotel! Und wenn Sie die Besprechung eines konkreten Themas auf dem Kongress vermisst haben oder andere Wünsche rund um den Kongress haben – melden Sie sich bitte. Schließlich wollen wir, dass unser Kongress relevant bleibt.

ComplianCe manager 1/17