Compliance bedeutet die Einhaltung aller für die Organisation verbindlichen rechtlichen Verpflichtungen und sonstigen Anforderungen, etwa aus Gesetzen, Verordnungen, Genehmigungen und Verträgen. Die Organisation muss ihre Compliance systematisch bewerten und dokumentieren.
Definition
Compliance umfasst die Erfüllung aller Anforderungen, die für die Organisation verbindlich sind. Dazu gehören gesetzliche und behördliche Verpflichtungen, aber auch freiwillig übernommene Anforderungen aus Verträgen, Kundenvereinbarungen oder eigenen Verpflichtungen. Die Organisation muss die für sie geltenden rechtlichen Verpflichtungen und anderen Anforderungen bestimmen, Zugang zu aktuellen Informationen sicherstellen und festlegen, wie diese anzuwenden sind. Darüber hinaus muss sie ihre Compliance regelmäßig bewerten, den Compliance-Status nachvollziehbar dokumentieren und bei Abweichungen geeignete Maßnahmen ergreifen. Die Bewertung der Compliance liefert wichtige Eingaben für die Managementbewertung und trägt dazu bei, rechtliche Risiken frühzeitig zu erkennen und zu vermeiden.
Praxisbezug
Ein KMU führt einmal jährlich eine Compliance-Bewertung durch und prüft, ob alle geltenden Vorschriften eingehalten werden, etwa im Arbeitsschutz, im Umweltschutz und bei der Produktsicherheit. Festgestellte Abweichungen werden mit Verantwortlichen und Fristen in einer Maßnahmenliste erfasst. Das Ergebnis wird der Geschäftsleitung in der Managementbewertung vorgelegt.
Normbezug
ISO 45001:2018 Kl. 9.1.2; ISO 14001:2015 Kl. 9.1.2