## [Compliance-Richtlinie](/de/node/56002) Definition Ein formelles, organisationsweites Dokument, das erforderliches Verhalten, Kontrollen, Zuständigkeiten und Eskalationswege definiert, um gesetzliche, regulatorische und interne Anforderungen an Compliance zu erfüllen. ## Prinzip Prinzip Klare, organisationsweite Normen festlegen, die das Risikoexposure mit Kontrollpflichten verknüpfen, Verantwortung zuweisen und Nachweise der Einhaltung verlangen, sodass Compliance gesteuert statt willkürlich ist. ## Demonstration Demonstration Eine Anti-Korruptions-Richtlinie, die bestimmte Geschenke verbietet, für Bewirtungen über einer Geldgrenze eine Genehmigung verlangt, einen Compliance-Beauftragten für Meldungen benennt und jährliche Bestätigungen der Führungsebene vorsieht. ## Fehlanwendung Fehlanwendung Die Richtlinie als einmaliges Häkchen behandeln oder zu allgemein halten ohne Anpassung an das Risikoprofil der Organisation oder sie veröffentlichen, ohne klare Zuständigkeiten und Durchsetzungsmechanismen zu benennen. ## Konsequenz Konsequenz Bei korrekter Erstellung und Durchsetzung richtet die Richtlinie das Verhalten der Mitarbeitenden an den regulatorischen Erwartungen aus, verringert rechtliche und reputationsbezogene Risiken, schafft Prüfungsgrundlagen und ermöglicht konsistente Abhilfemaßnahmen. ## Umkehrung Umkehrung Das Gegenteil ist das Fehlen oder die Zersplitterung einer Richtlinie — informell, inkonsistent oder lokalspezifisch festgelegte Regeln — was zu uneinheitlicher Compliance und verdeckten Risiken führt. ## Abgrenzung Abgrenzung Gilt für normative Dokumente auf Organisationsebene; schließt operativ-schrittweise Verfahren, individuelle Arbeitsverträge und externe Rechtsnormen aus, obwohl eine Bezugnahme und Konsistenz erforderlich ist. ## Semantische Spannung Semantische Spannung Wird oft mit Verfahren oder Verhaltenskodex verwechselt; die Spannung liegt zwischen einer prinzipienorientierten Richtlinie und einer handlungsorientierten Prozedur. ## Synthese Synthese Eine Compliance-Richtlinie hält prägnant die gewählten Regeln, Verantwortlichkeiten und Eskalationsstrukturen fest, sodass rechtliche Pflichten und interne Erwartungen in prüfbare Governance übersetzt werden.