Dass ein Handbuch kein handliches Buch sein muss, zeigt die erweiterte dritte Auflage des Standardwerks „Handbuch Compliance-Management“. Mit über 1.400 Seiten handelt es sich um eine außerordentlich umfangreiche Sammlung von Beiträgen aus der Hand von 76 (!) verschiedenen Autoren.

Im ersten Teil des Buches werden in zwei Kapiteln die Grundlagen erarbeitet. Das erste Kapitel behandelt die Governance-Sicht auf Compliance und behandelt auch die besonderen Anforderungen in mittelständischen Unternehmen und in Banken. Dann folgen die rechtlichen Grundlagen, also die Legal Compliance aus nationaler und internationaler Sicht. Korruptionsbekämpfung, Haftungsregeln, interne Ermittlungen und Mitbestimmungsrechte der Arbeitnehmer stehen hier im Mittelpunkt.

Der zweite und umfangreichste Teil widmet sich der Ausgestaltung des Compliance-Management-Systems in fünf Kapiteln. Nach den grundlegenden Anforderungen werden im zweiten Kapitel das Compliance Risk Assessment sowie der angemessene Verhaltenskodex (Business Code) erläutert. Sodann folgen Darstellungen für das Management der Geschäfts- und Vertriebspartner- und Lieferanten-Compliance sowie der Third Party Due Diligence. Im dritten Kapitel werden die Compliance-Organisation und die Prüfung des Compliance-Management-Systems (IDW PS 980) sowie die Rolle von Compliance-Audits, die eine Aufgabe der Internen Revision sein können, dargestellt. Im vierten Abschnitt geht es um die Compliance-Kommunikation, um die Weiterbildung der Mitarbeiter und Hinweisgebersysteme. Das fünfte Kapitel beschreibt die Compliance-Kultur als Voraussetzung eines wirksamen Integritätsmanagements. Dieser Teil des Buches enthält auch umfangreiche Darstellungen von Praxislösungen international tätiger, deutscher Konzerne (Telekom, Siemens, Deutsche Post).

Unter dem Titel „Compliance Topics“ versammelt der dritte Teil des Bandes in sechs Kapiteln die jeweils breit ausgeführten Themen Korruption, Kartelle, Cybercrime und Datenschutz, Produkt-Compliance (mit dem Praxisbeispiel Daimler), Geldwäsche und Social Rights Compliance. Hier wird viel Wert auf den aktuellen Stand der Diskussionen und Entwicklungen gelegt.

Im Teil vier schließlich widmen sich die Herausgeber der Compliance im internationalen Geschäft. Die Artikel widmen sich dem Compliance-Management in Afrika, in China (mit Top-5-Verhaltenstipps für Geschäftsleiter in Deutschland!), in Russland und anderen ehemaligen Sowjetrepubliken sowie in Lateinamerika. Die Kapitel über Afrika und Lateinamerika sind in englischer Sprache verfasst.

Das Buch verweist an vielen Stellen auf die Praxislösungen von namhaften Unternehmen und auf die aktuelle Rechtsprechung. Es wurden viele aktuelle Themen und Herausforderungen aufgenommen und deren Lösungen – soweit schon existent – beschrieben. Es zeichnet daher ein aktuelles Bild der Schwierigkeiten, der Diskussionen und der Praxis des Compliance-Managements. Der Umfang des Buches mag zunächst abschrecken, wird aber der Breite des Themas und der Komplexität der Anforderungen aus betriebswirtschaftlicher und rechtlicher Sicht gerecht.

Wer sich umfassend über den aktuellen Stand der Compliance informieren möchte oder auch nur zu speziellen Aspekten eine taugliche Anleitung sucht, wird hier fündig. Das Werk dient sowohl als Lehrbuch, beinhaltet aber auch mit zahlreichen Best Practices viele hilfreiche Anleitungen für den Praktiker im Integritäts- und Compliance-Management. Dieser Band zeigt, dass Compliance-Management viel mehr sein muss, als die klassische Korruptionsbekämpfung.

Michael Bünis, CIA CRMA, ist Leiter Grundsatzabteilung beim DIIR – Deutsches Institut für Interne Revision e. V.