Antikorruptions-Compliance: So bauen Sie ein wirksames Programm auf
Was Antikorruptionsgesetze fordern: UK Bribery Act, deutsches StGB und Sapin II
Ein Antikorruptionsprogramm ist kein optionales Qualitätsmerkmal, sondern eine gesetzliche Anforderung für Organisationen ab einer bestimmten Größe und Exposition. Der UK Bribery Act 2010 schreibt vor, dass Unternehmen, die in Großbritannien tätig sind, angemessene Verfahren zur Verhinderung von Bestechung einrichten. Das deutsche Strafgesetzbuch, insbesondere die Paragrafen 299 ff. und 331 ff. StGB, sanktioniert Bestechung und Vorteilsgewährung, sowohl aktiv als auch passiv. Das französische Gesetz Sapin II verpflichtet Unternehmen ab einer bestimmten Schwellengröße, ein strukturiertes Antikorruptionsprogramm einzurichten, das von der Antikorruptionsbehörde AFA geprüft wird. Allen Regelwerken gemeinsam ist die Erwartung, dass das Programm nicht nur auf dem Papier besteht, sondern im Betrieb nachweisbar umgesetzt wird. Das Nachweisniveau entscheidet im Prüfungsfall über die Beurteilung der Wirksamkeit. Optivalue.ai begleitet Organisationen dabei, jeden Programmbestandteil quellenbasiert zu dokumentieren.
Die acht Pflichtmaßnahmen eines Antikorruptionsprogramms
Das französische Gesetz Sapin II (Loi n° 2016-1691 du 9 décembre 2016) definiert acht Pflichtmaßnahmen, die als international anerkannter Referenzrahmen dienen. Erstens: ein Verhaltenskodex, der verbotene und erlaubte Verhaltensweisen konkret beschreibt. Zweitens: ein internes Meldesystem (Hinweisgebersystem) für Meldungen potenzieller Verstöße. Drittens: eine Risikokartierung der dem Unternehmen spezifischen Korruptionsrisiken. Viertens: Sorgfaltspflichten gegenüber Dritten, insbesondere Lieferanten, Intermediären und Kunden. Fünftens: Buchhaltungskontrollen zur Verhinderung verdeckter Zahlungen. Sechstens: ein Schulungsprogramm für exponierte Mitarbeiter. Siebtens: ein Disziplinarregime. Achtens: internes Kontroll- und Bewertungsverfahren. Jede dieser Maßnahmen erfordert einen benannten Verantwortlichen und eine dokumentierte Umsetzungsetappe.
Das Interessenkonfliktmanagement als Kernelement jedes Antikorruptionsprogramms ergänzt die Risikokartierung, indem es persönliche Interessenverflechtungen erfasst, die Entscheidungsprozesse beeinflussen können. Das internes Meldesystem als gesetzliche Pflicht in jedem Antikorruptionsprogramm stellt sicher, dass Verdachtsfälle intern gemeldet und bearbeitet werden, bevor sie eskalieren.
Korruptionsrisikokartierung: Methodik und Häufigkeit
Die Korruptionsrisikokartierung ist die methodische Grundlage des gesamten Programms. Sie identifiziert die Szenarien, in denen Bestechung oder Korruption eintreten könnte, bewertet ihre Eintrittswahrscheinlichkeit und potenzielle Auswirkung und priorisiert die anzuwendenden Maßnahmen. Die Kartierung umfasst geografische Risiken, Sektorrisiken, Transaktionsrisiken und Drittparteirisiken. Die Häufigkeit der Aktualisierung ist nicht gesetzlich einheitlich festgelegt; die Antikorruptionsbehörde AFA (Quelle: Recommandations de l'AFA, edition 2021) empfiehlt eine Überprüfung bei wesentlichen organisatorischen Änderungen und mindestens in einem regelmäßigen Rhythmus. Ergebnis der Kartierung ist eine priorisierte Liste von Risikoszenarien, die als Grundlage für die Auswahl und Bemessung der Maßnahmen dient.
Verhaltenskodex und Schulung: Dokumentation als Nachweis
Ein Verhaltenskodex, der nur existiert, aber nicht nachweisbar kommuniziert und angewendet wurde, hat im Prüfungsfall eingeschränkte Beweiskraft. Die Schulungsmaßnahmen müssen dokumentiert werden: Wer wurde wann geschult, durch welche Methode, mit welchem Ergebnis. Für exponierte Funktionen, insbesondere Einkauf, Vertrieb, Finanz und Führungskräfte, empfiehlt die Praxis eine häufigere und tiefere Schulung als für die Gesamtbelegschaft. Der Verhaltenskodex muss Definitionen und Fallbeispiele enthalten, die auf die Risikoszenarien der Kartierung abgestimmt sind. Jede Schulungssession erzeugt einen Nachweis, den das Unternehmen archiviert und auf Anfrage Prüfern bereitstellt. Optivalue.ai prüft die vorhandenen Schulungsnachweise und stellt sicher, dass sie den Anforderungen der zuständigen Behörden entsprechen.
Wie Software jede Maßnahme strukturiert und Nachweise für Behörden erzeugt
Eine spezialisierte Compliance-Software strukturiert jede der acht Pflichtmaßnahmen durch geführte Workflows. Die Risikokartierung wird in einer bewerteten Matrix erfasst. Das Schulungsregister verfolgt Teilnahme und Ergebnisse pro Mitarbeiter und Funktion. Der Verhaltenskodex wird versioniert und seine Kenntnisnahme bestätigt dokumentiert. Drittparteienprüfungen folgen einem standardisierten Fragebogen, dessen Antworten archiviert werden. Das interne Meldesystem empfängt, kategorisiert und verfolgt Meldungen mit Fristenüberwachung. Jeder Bestandteil erzeugt einen auditfähigen Nachweis, der im Prüfungsfall der Antikorruptionsbehörde oder einem Gericht vorgelegt werden kann. Optivalue.ai begleitet die Strukturierung dieser Nachweise und prüft ihre Quellenkonformität.
FAQ
Welche Unternehmen unterliegen dem französischen Gesetz Sapin II?
Das Gesetz Sapin II (Loi n° 2016-1691 du 9 décembre 2016) verpflichtet Unternehmen mit Sitz in Frankreich oder Tochtergesellschaften ausländischer Unternehmen mit Sitz in Frankreich, die bestimmte Schwellenwerte überschreiten, ein Antikorruptionsprogramm einzurichten. Die AFA (Agence française anticorruption) ist die zuständige Aufsichtsbehörde und kann Prüfungen durchführen sowie Sanktionen verhängen. Deutsche Unternehmen mit Aktivitäten in Frankreich oder mit französischen Tochtergesellschaften können ebenfalls betroffen sein.
Was ist der Unterschied zwischen Bestechung und Vorteilsgewährung nach deutschem Recht?
Nach dem deutschen Strafgesetzbuch ist Bestechung die Gewährung eines Vorteils als Gegenleistung für eine pflichtwidrige Handlung (Paragraf 299 StGB für den privaten Bereich, Paragraf 334 StGB für Amtsträger). Vorteilsgewährung nach Paragraf 333 StGB liegt vor, wenn ein Vorteil gewährt wird ohne direkte Verknüpfung mit einer bestimmten Handlung, aber in Bezug auf das Amt. Beide Tatbestände können strafrechtliche Konsequenzen für das Unternehmen und die handelnden Personen begründen.
Was ist das Ergebnis einer AFA-Prüfung?
Die AFA (Agence française anticorruption) kann nach Sapin II Unternehmen prüfen und bei Mängeln Empfehlungen oder Sanktionen aussprechen. Die Sanktionen können eine öffentliche Rüge oder eine finanzielle Sanktion umfassen (Quelle: Loi n° 2016-1691 du 9 décembre 2016, Artikel 17). Die Prüfung bewertet nicht nur das Vorhandensein der acht Maßnahmen, sondern ihre operative Wirksamkeit.
Wie oft muss ein Antikorruptionsprogramm aktualisiert werden?
Eine gesetzlich einheitliche Aktualisierungspflicht existiert nicht für alle Regelwerke. Die AFA empfiehlt in ihren Recommandations (Quelle: AFA, Recommandations de l'AFA, edition 2021) eine regelmäßige Überprüfung des Programms und eine Aktualisierung bei wesentlichen organisatorischen oder kontextuellen Änderungen. Die Praxis zeigt, dass eine jährliche Überprüfung als Mindestetappe gilt, ergänzt durch anlassbezogene Aktualisierungen.
Wer ist verantwortlich für das Antikorruptionsprogramm im Unternehmen?
Die Verantwortung für das Antikorruptionsprogramm liegt nach Sapin II bei der Geschäftsleitung des Unternehmens. Diese kann die operative Umsetzung einem benannten Compliance-Beauftragten übertragen, bleibt aber rechenschaftspflichtig. Der Compliance-Beauftragte prüft die Umsetzung der Maßnahmen, erstattet der Geschäftsleitung Bericht und ist Ansprechpartner für die AFA im Prüfungsfall.
Fordern Sie eine Demo von Optivalue.ai an
Nach oben
Zum gleichen Thema