1. IDENTIFIKATION VON RISIKEN (Risk Assessment)
Unternehmen müssen die Compliance-Risiken, denen sie ausgesetzt sind, identifizieren. Hierzu bedarf es einer vertieften Analyse sämtlicher mit der Geschäftstätigkeit verbundenen Risiken.
2. RICHTLINIEN UND VERHALTENSANWEISUNGEN
(Guidelines and Code of Conduct)
Basierend auf den Erkenntnissen aus der Risikoanalyse gilt es, im Unternehmen ein internes Weisungswesen zu implementieren, welches die Mitarbeiter in die Lage versetzt, sich „compliant“ zu verhalten.
3. SCHULUNGEN (Training and Coaching)
Die Inhalte des Compliance Programms und insbesondere des Weisungswesens müssen den Mitarbeitern kommuniziert und erläutert werden. Dabei ist im Rahmen periodischer Schulungen und ad-hoc Coachings auf die individuelle Position und Risikoexposition der einzelnen Mitarbeiter einzugehen.