Richtlinie mit einer echten Entscheidung vergleichen
Eine Compliance-Richtlinie nützt nur, wenn Mitarbeitende sie anwenden können. Nehmen Sie eine tatsächliche Freigabe, Lieferantenaufnahme oder Geschenkanfrage im kuwaitischen Betrieb und verfolgen Sie, wer entschieden hat, welche Prüfungen vorgenommen wurden und welche Belege verblieben sind. Steht in der Richtlinie ein Ausschuss, der nie tagt, ändern Sie Ablauf oder Dokument. Verfolgen Sie die Akte von Eingang und Gegenparteiprüfung über Freigaben und Zahlung bis zum Archiv. Vergleichen Sie Namen und Zeichnungsgrenzen mit tatsächlichen Systemberechtigungen; erfassen Sie jede Freigabe außerhalb des Systems mit Datum und Grund.
Ausnahmen einem verantwortlichen Weg zuordnen
Dokumentieren Sie Richtlinienfassungen, Schulungen, Freigaben und Ausnahmen. Wer darf Ausnahmen genehmigen, wer erkennt Interessenkonflikte, wann wird eskaliert? Begrenzen Sie den Zugang zu sensiblen Meldungen, aber löschen Sie keine Originalnachrichten und bitten Sie Mitarbeitende nicht, sich auf eine einheitliche Darstellung zu einigen. Ein Ausnahmenverzeichnis sollte Entscheider, Grund, Gültigkeitsende und Folgetest nennen. Trennen Sie Routinefreigaben von der Entgegennahme von Hinweisen auf Fehlverhalten; weisen Sie eine Beschwerde nicht der Person zu, deren Entscheidung angezweifelt wird.
Vorfälle sorgfältig prüfen
Eine Meldung ist ein Vorwurf, keine Feststellung. Bewahren Sie Originale auf, benennen Sie eine unabhängige prüfende Person und berücksichtigen Sie arbeitsrechtliche und vertrauliche Aspekte vor Gesprächen oder externen Aussagen. Lassen Sie aktuelle kuwaitische Anforderungen anhand des konkreten Themas und Sachverhalts von qualifizierten Beratern prüfen. Halten Sie fest, wann die Meldung einging, wer Quellunterlagen verwahrt und wer Zugang erhalten darf. Vereinbaren Sie Prüfungsumfang und Konfliktprüfung vor Interviews. Prüfen Sie Pflichten anhand von Branche, Parteien und Art des Vorwurfs, statt alle Vorfälle gleichzusetzen.
Kontrolle anhand von Belegen verbessern
Unterscheiden Sie nach der Prüfung zwischen dem Geschehen und den Gründen für ein Kontrollversagen. Bestimmen Sie eine verantwortliche Person, eine Frist und einen Test für die Änderungen. Eine Übersicht, nach der alle Beschäftigten auf „geschult“ geklickt haben, belegt nicht, dass die Kontrollen funktionieren. Wiederholen Sie einen Beispielvorgang, um das neue Verfahren zu prüfen, und lassen Sie die alten Belege unverändert. Wiederholen Sie genau den gescheiterten Freigabeweg von Antrag bis Zahlung und protokollieren Sie, was funktioniert hat, was fehlgeschlagen ist und was offenbleibt. Eine unabhängige Person sollte die Nachprüfung wiederholen können, ohne die ursprünglichen Belege zu verändern.
Arbeitsakte für die Prüfung
- Aktuelle Richtlinie und einen datierten Vorgang oder eine Ausnahme sammeln.
- Vorgeschriebene Kontrollen mit tatsächlichen Freigaben und Systemrechten vergleichen.
- Entgegennahme der Beschwerde, Sachverhaltsprüfung und Entscheidung trennen.
- Abhilfe, verantwortliche Person, Frist und wiederholbaren Test dokumentieren.
Für verwandte Arbeit siehe unsere Praxis für Compliance und Regulatorik und Praxis für Compliance im Wirtschaftsstrafrecht.