Geschenke- und Bewirtungsregister : Compliance-Anforderungen und Umsetzung

Das Geschenke- und Bewirtungsregister ist ein explizites Instrument des Antikorruptionsprogramms, das von ISO 37001 und von guter Compliance-Praxis gefordert wird. [lu: ISO 37001, Anti-Bestechungs-Managementsysteme] Im deutschen Rechtsrahmen unterliegt die Gewährung oder Annahme von Vorteilen im geschäftlichen Verkehr dem Strafrecht: § 299 StGB stellt Bestechung und Bestechlichkeit im geschäftlichen Verkehr unter Strafe, § 333 StGB und § 334 StGB betreffen Vorteilsgewährung und Bestechung von Amtsträgern. [lu: § 299 StGB, § 333 StGB, § 334 StGB, Strafgesetzbuch] Das Register dient dazu, erhaltene und gewährte Vorteile nachzuverfolgen, ihre Konformität mit der internen Richtlinie zu prüfen und Häufungen zu erkennen, die auf ein Korruptionsrisiko hinweisen könnten. Ein Papierformular kann für ein Unternehmen mit wenigen exponierten Mitarbeitenden und begrenzten Geschenkflüssen ausreichen. Sobald das Volumen zunimmt, Schwellenwerte konsistent auf mehrere Einheiten angewendet werden müssen oder der Nachweis schnell erbracht werden muss, wird ein spezialisiertes System zur Bedingung zuverlässiger Führung.

Warum verlangt Antikorruptions-Compliance ein Geschenke- und Bewirtungsregister?

Antikorruptionsprogramme verlangen präventive Maßnahmen, die den identifizierten Risiken angemessen sind. [lu: ISO 37001, Anti-Bestechungs-Managementsysteme; LkSG, Lieferkettensorgfaltspflichtengesetz] Das Geschenke- und Bewirtungsregister ist eine dieser Präventionsmaßnahmen: Es schafft eine Rückverfolgbarkeit von Sachleistungen, die in bestimmten Umständen passive oder aktive Korruptionsversuche darstellen können. Ohne Register ist es unmöglich nachzuweisen, dass die in der internen Richtlinie festgelegten Schwellenwerte eingehalten wurden oder dass atypische Situationen untersucht worden sind. Bei einer Prüfung im Rahmen eines Antikorruptions-Audits ist ein fehlendes oder lückenhaftes Register ein feststellbarer Mangel.

Zum Antikorruptions-Compliance-Programm im Gesamtüberblick, siehe den Artikel Antikorruption : Compliance-Programm und Umsetzung.

Was muss das Geschenke- und Bewirtungsregister enthalten?

Das Register muss die Identifizierung des erhaltenen oder gewährten Vorteils ermöglichen: Empfänger oder Geber, betroffene Geschäftsbeziehung, Datum, Art und geschätzter Wert des Vorteils sowie die getroffene Entscheidung zur Konformität mit der internen Richtlinie. [déduit: Ableitung aus ISO 37001 und gängiger Compliance-Praxis] Manche internen Richtlinien unterscheiden zwischen Geschenken (Sachgüter) und Bewirtungen (Mahlzeiten, Sport- oder Kulturveranstaltungen) mit unterschiedlichen Schwellenwerten je Kategorie. Empfehlungen zur Verhältnismäßigkeit des Systems zum Risiko betonen: Ein zu niedrig angesetzter Erklärungsschwellenwert erzeugt Verwaltungsaufwand ohne Mehrwert; ein zu hoch angesetzter Schwellenwert erkennt problematische Situationen nicht.

Wie erklären Mitarbeitende ein Geschenk oder eine Bewirtung?

Der Erklärungsprozess muss einfach sein, um die Compliance-Bereitschaft exponierter Mitarbeitender zu fördern, insbesondere Vertrieb und Einkauf. [déduit: gängige Compliance-Praxis] Drei Modalitäten existieren: eine Vorabgenehmigung für Einladungen über dem festgelegten Schwellenwert, eine nachträgliche Erklärung für unerwartete Geschenke und ein Vorautorisierungsverfahren für unklare Situationen. Ein System vereinfacht die Erklärung per Mobiltelefon oder Web-Oberfläche, wendet Schwellenregeln automatisch an und sendet Erinnerungen an Mitarbeitende, die ihre Erklärung nicht abgeschlossen haben.

Zur Prävention von Interessenkonflikten im weiteren Rahmen, siehe den Artikel Interessenkonflikte : Erklärungen und Risikomanagement.

Wie erkennt man verdächtige Häufungen im Register?

Eine Häufung von Geschenken oder Bewirtungen zwischen derselben Mitarbeitenden Person und demselben Dritten kann ein Korruptionsrisiko signalisieren, auch wenn jedes Vorkommnis einzeln betrachtet unter dem Schwellenwert liegt. [déduit: Ableitung aus ISO 37001 und Best Practice der Antikorruptions-Compliance] Eine Tabellenkalkulation erkennt diese Häufungen nicht ohne weiteres; ein System kann automatische Warnungen generieren, wenn eine Kombination Mitarbeitende-Dritter einen kumulativen Schwellenwert über einen definierten Zeitraum überschreitet. Diese Funktionalität ist eines der Differenzierungskriterien zwischen einem einfach digitalisierten Register und einem echten Antikorruptions-Steuerungswerkzeug.

Wie erstellt man das Reporting des Registers für den Compliance-Verantwortlichen?

Der Compliance-Verantwortliche muss den Stand des Registers regelmäßig einsehen, ausstehende Analysen identifizieren und einen periodischen Bericht für die Leitung erstellen können. [déduit: Ableitung aus ISO 37001 und allgemeinen Compliance-Management-Anforderungen] Dieses Reporting ist auch das, was ein Auditor bei einer Prüfung verlangen kann: nicht nur die Registerdaten, sondern den Nachweis, dass das Register tatsächlich genutzt, nachverfolgt und analysiert wird. Ein System erstellt dieses Dashboard ohne manuelle Aufbereitung und bewahrt den Verlauf der Revisionen der internen Richtlinie.

Häufig gestellte Fragen

Legt das deutsche Recht einen genauen Schwellenwert für Geschenke fest? Nein. Weder das Strafrecht noch ISO 37001 schreiben einen festen Betragsschwellenwert vor: Es obliegt jeder Organisation, einen solchen in ihrer internen Richtlinie festzulegen, proportional zu ihren Risiken. Die Empfehlungen betonen, dass der Schwellenwert explizit festgelegt und kohärent angewendet werden muss.

Unterscheidet sich das Geschenkeregister vom Interessenkonfliktregister? Ja. Das Geschenkeregister verfolgt Sachleistungen im Zusammenhang mit Geschäftsbeziehungen. Das Interessenkonfliktregister verfolgt Situationen, in denen ein persönliches Interesse eine berufliche Entscheidung beeinflussen kann. Beide sind eigenständige Maßnahmen eines Antikorruptionsprogramms, können aber in demselben System verwaltet werden.

Reicht ein Geschenkeregister in einer Tabellenkalkulation für eine Compliance-Prüfung aus? Eine Tabellenkalkulation kann ausreichen, wenn die Anzahl der Erklärungen gering ist, die Regeln kohärent angewendet werden und der Nachweis jeder Erklärung aufbewahrt wird. Ein Auditor bewertet die Robustheit des Systems: Eine schlecht geführte Tabellenkalkulation ist weniger wert als ein gut genutztes System, und ein schlecht genutztes System ist weniger wert als eine strenge Tabellenkalkulation.

Bietet Optivalue.ai ein Modul zur Verwaltung von Geschenken und Bewirtungen an? Optivalue.ai stellt ein dediziertes, in das Antikorruptionsprogramm integriertes Modul bereit. Weitere Informationen: Demonstration anfordern.

---

Nach oben