Compliancerisiken im Unternehmen – Subjektives Risikoempfinden und objektive Eintrittswahrscheinlichkeit
Eine sorgfältige Risikoanalyse ist das Fundament eines funktionierenden Compliancemanagements. Voraussetzung ist eine zutreffende Identifizierung und Priorisierung von Risiken. Nicht selten kommt es jedoch vor, dass Compliancerisiken im Unternehmen subjektiv anders wahrgenommen werden als objektiv. Dies kann einerseits dazu führen, dass Compliancerisiken verkannt oder in ihrem Stellenwert unterschätzt werden. In diesem Fall können Schutzlücken im Compliancemanagementsystem und (strafrechtliche) Haftungsrisiken entstehen. Andererseits kann eine fehlerhafte Risikobewertung dazu führen, dass Unternehmen personelle und finanzielle Ressourcen binden, um Compliance-Risiken abzudecken, die eigentlich gar keine sind.
Die Ursachen für diese Bewertungsunterschiede können vielfältig sein: Abweichungen von ökonomischer zu juristischer Perspektive, psychologische Gründe, aber auch fehlende...