Das ehrbare Verhalten eines Kaufmanns sicherte schon in früheren Zeiten seinen langfristigen Erfolg im Geschäftsleben und Ansehen in der Gesellschaft. In den vergangenen Jahren gab es wiederholt Anlass sich über Grundsätze des "guten Benehmens" im wirtschaftlichen Handeln Gedanken zu machen (auch "Good Corporate Governance" bezeichnet). Mangels besserer Umsatzquellen wird das Thema nun von einigen Berufsgruppen verstärkt instrumentalisiert um neuen Beratungs- und Prüfungsaufwand zu erzeugen.

Der IDW-Entwurf vom 11. März 2010 beschreibt die Grundsätze ordnungsmäßiger Prüfung von Compliance Management Systemen (IDW EPS 980). Das Dokument umfasst 45 Seiten und bietet inhaltlich wenige neue Erkenntnisse. Unter Compliance Management Systemen ist Organisation des ordnungsmäßigen und gesetzestreuen Verhaltens von Unternehmen respektive ihrer Vertreter zu verstehen. Für sich genommen also eine Selbstverständlichkeit. Die Selbstverständlichkeit des "guten Benehmens" verspricht seit einiger Zeit Juristen und Wirtschaftsprüfern eine ewige Zusatzrente.

Das Compliance Management System beinhaltet neben organisatorischen Regelungen insbesondere die Compliance Ziele und Maßnahmen zu deren Erreichung wie beispielsweise "[…] Funktionstrennung, Berechtigungskonzepte, Genehmigungsverfahren und Unterschriftsregelungen, Vorkehrungen zum Vermögensschutz und andere Sicherheitskontrollen, unabhängige Gegenkontrollen (4-Augen-Prinzip) und Job-Rotationen…". Das Compliance-Risiko besteht in der Nichterreichung dieser Ziele. Um das zu verhindern ist aus Sicht der Prüfer eine Compliance-Kultur, Compliance-Organisation, Compliance-Kommunikation, ein Compliance-Programm und eine Compliance-Überwachung und Verbesserung zwingend notwendig. Das sind die Spielregeln, die es noch umfangreich zu dokumentieren, archivieren und regelmäßig extern zu prüfen gilt.

Während auf der Seite des zu prüfenden Unternehmens Compliance-Gremien oder Beauftragte erforderlich sind, bedarf es auf der Prüferseite speziell ausgebildeter Spezialisten für die Prüfung des guten Benehmens im Wirtschaftsleben. So stellt der IDW in seinem Entwurf klar:

• Der neue Umsatzgarant ist nur den großen WP-Gesellschaften vorbehalten: "…ist insb. festzustellen, ob die für die Durchführung des Auftrags notwendigen Fach- und Branchenkenntnisse verfügbar sind, Erfahrungen mit den einschlägigen rechtlichen Anforderungen vorliegen oder erlangt werden können und erforderliche Spezialisten zur Verfügung stehen…" (Vgl. Abschnitt 5.2, Tz. 22).
• Falls trotz der im "guten Benehmen" erfahrenen Spezialisten etwas schief gehen sollte: "…In den Auftragsbedingungen ist darauf hinzuweisen, dass keine Prüfungssicherheit über die tatsächliche Einhaltung von Regeln erlangt wird, sondern ausschließlich die von den gesetzlichen Vertretern in der CMS-Beschreibung getroffenen Aussagen zum CMS beurteilt werden…"
• Dafür ist die Prüfung aber umso umfangreicher. Drei (aufeinander aufbauende) Auftragsarten der Prüfung unterscheidet der IDW: Konzeption des CMS, Aufbau des CMS und Funktionsprüfung des CMS.
• Prädestiniert sind für diese Aufgabe natürlich dieselben Wirtschaftsprüfer, die auch schon die Rechnungslegung prüfen: "…Sofern es sich bei dem CMS-Prüfer um den Abschlussprüfer des Unternehmens handelt, werden die erforderlichen Kenntnisse teilweise bereits vorhanden sein. …" Aber auch in solchen Fällen ist ein zusätzlicher (bezahlter) Prüfungsaufwand erforderlich: "…Die in diesem Zusammenhang erworbenen Kenntnisse über das rechtliche Umfeld des Unternehmens werden daher für die Zwecke der CMS-Prüfung im Allgemeinen nicht ausreichend sein…" (beide Zitate aus Abschnitt 6 A25).
• Die einmalige Prüfung ist des CMS genügt noch nicht, umso fester sitzt aber der einmal bestellte Prüfer im Sattel: "…Bei der Festlegung der Prüfungshandlungen kann der Prüfer bei wiederkehrenden Aufträgen Ergebnisse früherer CMS-Prüfungen verwerten…." (Abschnitt 6 A28).
  
  

Im Gegenzug gibt es sehr viel Papier. Die Dokumentation der Prüfung ist in Abschnitt 5.5 und die Berichterstattung in Abschnitt 5.6 geregelt (insgesamt TZ 61 bis 69). Es gibt auch Sicht der Prüfer viele Bereiche die Gegenstand einer CMS-Prüfung sein können wie beispielsweise Antikorruptionsrecht, Börsenrecht, Vorschriften zur Unternehmensführung und -überwachung (DCGK), Geldwäsche-gesetz, Verrechnungspreisrecht, umweltrecht, Außenwirtschaftsrecht und Exportkontrolle, Datenschutz und Gleichstellungsverordnung (vgl. Abschnitt 6 A2).

Typische Prüfungshandlungen zur Feststellung eines ordnungsgemäß konzipierten, implementierten und funktionierenden CMS umfassen die Befragung von Mitgliedern des Managements und Aufsichtsorgans, CMS-Beauftragten, das Lesen von CMS-Dokumentationen und Reports sowie Beobachtung von Arbeitsabläufen in dem zu prüfenden Unternehmen. Hinzu kommt das "kritische Lesen von Protokollen über […] Sitzungen des Verwaltungsorgane" und anderen unternehmensinternen Berichten. Wer mit Praktikern und Insidern der letzten großen Schmiergeldskandale in der Wirtschaft spricht wird sehr schnell die Wirksamkeit solcher Prüfungshandlungen zu Verhinderung von Regelverstößen in Frage stellen. Der Mehrwert einer geprüften CMS-Papierversion dürfte sich auf eine kosmetische Verbesserung in der Außendarstellung eines Unternehmens beschränken. Denn wie schon Abschnitt 6 A8 klarstellt: "…Hinreichende Sicherheit bedeutet nicht absolute Sicherheit: Auch ein ansonsten wirksam erscheinende CMS unterliegt systemimmanenten Grenzen…". Um es deutlich zu sagen: Der Wirtschaftsprüfer prüft nicht ob ein Unternehmen "compliant" ist, sondern ob die vom Unternehmen selbst aufgestellten Ziele, Regeln und deren organisatorische Umsetzung grundsätzlich geeignet sind um sich "compliant" zu verhalten. Die Überzeugung vom Nutzen eines detailliert dokumentierten und geprüften Compliance Management System soll allen Beteiligten unbenommen bleiben.
Denjenigen die sich den vermutlich sechsstelligen Betrag für die Prüfung ihres ordnungsmäßigen und gesetzeskonformen Verhaltens nicht leisten können sei zum Trost gesagt: "Der Kreis der "Betroffenen" … muss nicht auf die vom Unternehmen beschäftigten Mitarbeiter begrenzt sein. Zum Beispiel kommen auch Mitarbeiter eines Zulieferers des Unternehmens als von den Grundsätzen und Maßnahmen Betroffene in Betracht…". Auf diese Weise erhält jeder eine Chance sein "gutes Benehmen" mal extern überprüfen zu lassen!

Der deutsche Schriftsteller Thomas Mann (geboren am 6. Juni 1875 in Lübeck; gestorben am 12. August 1955 in Zürich) hatte die Kernbotschaft bereits vor vielen Jahrzehnten zusammengefasst: "Sei am Tage mit Lust bei den Geschäften, aber mache nur solche, dass du des Nachts ruhig schlafen kannst".

[Bildquelle: iStockPhoto]