Conformité pour les PME

La conformité doit correspondre à celle de l'entreprise. Une entreprise de taille moyenne a besoin de règles compréhensibles, de responsabilités fiables et de contrôles pour ses risques réels. Un manuel complet seul aide peu si personne ne sait quoi faire dans l'achat, la vente ou le traitement des indices. Nous aidons les entreprises à établir une organisation de conformité appropriée et à examiner les processus existants.

Quand un examen a du sens

• Votre entreprise grandit, ouvre de nouveaux marchés ou travaille pour la première fois avec des intermédiaires étrangers.
• Les clients ont besoin d'un code de conduite, de preuves de la chaîne d'approvisionnement ou d'informations sur le système de dénonciation.
• Les responsabilités se sont développées dans le passé; Les approbations et les étapes de contrôle sont traitées différemment.
• Un avis, un incident de protection des données ou une demande des autorités indiquent des lacunes possibles.
• Lors de l'achat d'une entreprise, les risques devraient être identifiés et traités après l'acquisition.

Quelles sont les obligations des petites entreprises?

Les petites entreprises doivent également se conformer aux lois qui leur sont applicables. Toutefois, il n'existe pas d'obligation uniforme de mettre en place un système de gestion de la conformité identique et certifié, indépendamment de l'industrie et des risques. Les exigences résultent de la forme juridique, des tâches de gestion et des règlements spéciaux pour l'activité concernée.

L ' article 130 du Code de procédure pénale concerne les mesures de contrôle nécessaires pour prévenir les infractions et irrégularités opérationnelles. Pour l'administrateur délégué de GmbH en particulier § 43 GmbHG est pertinent. En outre, par exemple, la loi sur la protection des dénonciateurs, la loi sur le blanchiment d'argent ou les règlements sur la sécurité informatique peuvent déclencher ses propres obligations organisationnelles. Le nombre de salariés et le chiffre d'affaires ne sont pertinents que pour les seuils réglementaires respectifs; ils ne remplacent pas l'examen de l'activité.

Une configuration pratique en cinq étapes

1. Comprendre les activités et les risques

Nous enregistrons des modèles d'affaires, des lieux, des produits, des clients, des canaux de vente et des fournisseurs de services importants. Certaines discussions et documents existants montrent où se produisent les risques juridiques et quels contrôles fonctionnent déjà. La priorité est donnée aux risques urgents.

2. Établissement de la responsabilité

Les tâches, les pouvoirs décisionnels, les représentations et les voies de communication sont assignés de manière compréhensible. Un service supplémentaire n'est pas requis dans chaque entreprise. L'expertise, le temps, les ressources et l'accès à la gestion sont essentiels.

3. Traduire les règles en flux de travail

Un court code de conduite peut être complété par des réglementations spécifiques pour les cadeaux, les partenaires commerciaux, la protection des données ou les approbations. Nous veillons à ce que les employés reconnaissent quand ils peuvent décider pour eux-mêmes et quand un examen juridique est nécessaire.

Participation des salariés

Les cours de formation sont basés sur les tâches des participants. Une équipe d'achat a besoin d'autres études de cas que la direction ou le service du personnel. Les notes et les requêtes doivent avoir une voie de traitement fiable.

5. Efficacité de l ' examen

Des échantillons, des rejets compréhensibles, l'évaluation des incidents et des rapports réguliers montrent si les mesures sont efficaces dans la vie quotidienne. Les changements dans la situation commerciale ou juridique sont repris dans l'organisation.

Notre soutien et les résultats de travail possibles

• Bilan juridique avec vue d'ensemble hiérarchisée de la nécessité d'agir et de responsabilités.
• Examen d'un code de conduite et de certaines directives de l'entreprise.
• Développement de processus de libération, d'essai et d'escalade.
• Surveillance juridique de l'introduction d'une ligne téléphonique directe et de la participation des prestataires de services.
• Formation, réunions de cas et suivi permanent convenus par mandat.

Un organigramme, une brève description du modèle d'affaires, les lignes directrices existantes et les exigences typiques du client ou du fournisseur sont utiles pour démarrer. De là, nous convenons avec vous de la portée de l'examen et de la rémunération.

Questions communes

Est-ce qu'un manuel d'échantillon suffit?

Un modèle peut être un point de départ. Toutefois, il doit refléter les risques concrets, les responsabilités et les processus réels. Les exigences inapplicables ou non satisfaites peuvent rendre le travail plus difficile et donner une image erronée de l'organisation.

Devons-nous embaucher un agent de conformité?

Toutes les entreprises n'ont pas besoin d'un organisme indépendant avec ce nom. Les mandats spéciaux doivent être examinés séparément. Les tâches peuvent être adéquatement réparties à l'interne ou en partie à l'externe, ce qui n'élimine pas la responsabilité de la direction.

Y a-t-il une seule zone à vérifier au début?

Oui. Par exemple, la commande peut se limiter aux ventes, à un système de dénonciation ou à la vérification des partenaires commerciaux. Nous nommons des interfaces où d'autres risques peuvent être identifiés.

Un CMS empêche-t-il toute responsabilité?

Non, pas du tout. Un système soigneusement établi ne garantit pas non plus les violations. Une organisation efficace et appropriée peut réduire les risques et être pertinente pour l'évaluation juridique. Leur effet dépend du cas individuel.

Base juridique et autres informations officielles

• § 130 OWiG – Obligation de supervision
• § 43 GmbHG – Conseil d'administration
• § 12 HinSchG – Points d'information interne

Statut juridique : 1er novembre 2026. La classification des faits concrets nécessite un examen des règlements et des circonstances applicables.

Thèmes connexes et prochaines étapes

• Systèmes de gestion de la conformité
• Protection des lanceurs d’alerte et canaux internes de signalement
• Responsabilité des gérants et des membres du directoire
• Formations et ateliers

Demander conseil sur la page de contactC'est vrai. Décrivez brièvement votre demande et, si nécessaire, précisez les délais existants. La portée et la rémunération seront convenues avant la mise en service.