What to Prepare Before a First Consultation

12. März 2025Compliance8 Min. Lesezeit
Besprechungsraum mit Unterlagen und Stift

Ein erstes Gespräch mit einem Compliance-Prüfer ist oft der entscheidende Schritt, um Haftungsrisiken frühzeitig zu erkennen. Wer sich gezielt vorbereitet, spart Zeit und vermeidet unnötige Nachfragen.

Welche Unterlagen sind relevant?

Stellen Sie vor dem Termin alle aktuellen Jahresabschlüsse, Bilanzierungsunterlagen nach HGB und interne Risikoberichte zusammen. Besonders wichtig sind Dokumente zu Rückstellungen für Umweltschäden und zur Lieferketten-Dokumentation gemäß § 289 HGB. Fehlen diese, kann der Prüfer keine vollständige Haftungsanalyse durchführen.

Ergänzend sollten Sie eine Liste Ihrer Hauptlieferanten mit geografischen und geopolitischen Risikobewertungen bereithalten. Das beschleunigt das Supply-Chain-Vulnerability-Mapping erheblich.

Wer sollte am Gespräch teilnehmen?

Idealerweise nehmen der Geschäftsführer, der Leiter des Risikomanagements und ein Vertreter der Buchhaltung teil. So können alle relevanten Fragen direkt geklärt werden. Bei mittelständischen Fertigungsbetrieben hat sich bewährt, auch den Einkaufsleiter einzubeziehen, da er die Lieferantenstruktur im Detail kennt.

Fehlt eine dieser Personen, verzögert sich die Analyse oft um mehrere Wochen, weil Rückfragen per E-Mail geklärt werden müssen.

Welche Fragen sollten Sie selbst mitbringen?

Notieren Sie vorab konkrete Punkte, die Sie in den letzten Monaten verunsichert haben: etwa unklare Bilanzierungspositionen, neue gesetzliche Anforderungen oder auffällige Lieferantenausfälle. Je präziser Ihre Fragen sind, desto gezielter kann der Prüfer auf Ihre Situation eingehen.

Typische Beispiele aus der Praxis: „Muss ich für einen Lieferanten in einer politisch instabilen Region höhere Rückstellungen bilden?“ oder „Wie dokumentiere ich die Betriebskontinuität nach ISO 22301 korrekt?“

Wie läuft die Prüfung ab?

Das erste Gespräch dauert in der Regel zwei bis drei Stunden. Der Prüfer erläutert zunächst den Prüfrahmen, dann folgt eine gemeinsame Sichtung der Unterlagen. Im Anschluss erhalten Sie eine erste Einschätzung zu den größten Risikofeldern. Die finale Analyse mit konkreten Handlungsempfehlungen wird innerhalb von zwei Wochen erstellt.

Planen Sie nach dem Termin eine interne Besprechung ein, um die Ergebnisse direkt umsetzen zu können. So vermeiden Sie, dass wichtige Maßnahmen im Alltag untergehen.

Weiterführende Artikel zur Compliance-Prüfung

HGB-Compliance-Prüfung für mittelständische Fertigungsbetriebe

HGB-Compliance-Prüfung für mittelständische Fertigungsbetriebe

Der Beitrag erläutert die zentralen Anforderungen der HGB-Compliance für produzierende Unternehmen in Deutschland. Im Fokus stehen die korrekte Bilanzierung von Rückstellungen für Umweltschäden und die Offenlegung von Lieferkettenrisiken. Anhand eines fiktiven Maschinenbauers wird gezeigt, wie eine lückenlose Dokumentation nach § 289 HGB die Haftung des Geschäftsführers begrenzt. Die Analyse umfasst typische Prüfungsschwerpunkte der Wirtschaftsprüfer und konkrete Maßnahmen zur Vermeidung von Ordnungswidrigkeiten.

15. März 2025
ISO 22301: Betriebskontinuität in der Automobilzulieferkette

ISO 22301: Betriebskontinuität in der Automobilzulieferkette

Dieser Artikel beschreibt die Implementierung eines Business-Continuity-Management-Systems (BCMS) nach ISO 22301 bei einem mittelständischen Automobilzulieferer. Schwerpunkte sind die Identifikation kritischer Geschäftsprozesse, die Festlegung von Wiederherstellungszeiten (RTO) und die regelmäßige Notfallübungen. Die Autorin zeigt, wie durch eine systematische Lieferantenbewertung und redundante Produktionsstandorte Ausfallrisiken minimiert werden. Besondere Beachtung findet die Integration des BCMS in das bestehende Qualitätsmanagement nach IATF 16949.

22. Februar 2025
Supply-Chain-Vulnerability-Mapping für Industrieunternehmen

Supply-Chain-Vulnerability-Mapping für Industrieunternehmen

Der Beitrag stellt ein praxiserprobtes Framework zur Kartierung von Lieferkettenverwundbarkeiten vor. Ausgehend von einer Risikoanalyse nach ISO 31010 werden Lieferanten nach geografischen, geopolitischen und technologischen Kriterien bewertet. Anhand von drei Fallbeispielen – einem Halbleiterhersteller, einem Chemiepark und einem Logistikdienstleister – werden typische Schwachstellen aufgezeigt. Die vorgeschlagenen Gegenmaßnahmen reichen von alternativen Bezugsquellen bis hin zu vertraglichen Liquidated-Damages-Klauseln. Das Mapping dient als Grundlage für die jährliche Risikoberichterstattung nach § 289a HGB.

10. Januar 2025

Cookie-Einstellungen

Wir verwenden Cookies, damit die Website zuverlaessig funktioniert, grundlegende Auswahl merkt und nuetzliche Seiten erkannt werden. Sie koennen akzeptieren, ablehnen oder die Einstellungen pruefen.