Leistungsbewertung

Umfang und Dauer einer Compliance-Überwachung können nicht allgemein gültig definiert, sondern nur für den Einzelfall festgelegt werden. In jedem Fall sind die Unternehmensgröße, die Komplexität der Organisation und das Geschäftsmodell wesentliche Kriterien für die Festlegung des Umfangs und der Dauer der Compliance-Überprüfung. Hinzukommen gegebenenfalls Vorgaben externer Standards, die für das CMS zu beachten sind.

Nach IDW PS 980 erfolgt die Überwachung eines CMS und die Umsetzung von identifiziertem Handlungsbedarf zu dessen Verbesserung, um eine dauerhafte Eignung des Systems sicherzustellen und eventuelle Schwächen aufdecken zu können. In der Praxis wird dies häufig durch eine interne Revision abgebildet. Jedoch gibt es gegebenenfalls auch andere Informationsquellen zur Identifikation von Verbesserungsmöglichkeiten.

Seiten 153 - 168