Unser Portfolio

Corporate Compliance & Governance Services (ESGRC)

Compliance und Governance wird zum Standard, wenn Sie über ein gut durchdachtes Regelwerk und Richtlinien verfügen, die dazu beitragen, Sicherheit und Stabilität in Ihrem Unternehmen zu gewährleisten. Diese Standards sind nur dann von Bedeutung, wenn diese in der Organisation ordnungsgemäß durchgesetzt und kontinuierlich befolgt werden. Unternehmen müssen auch transparent dokumentieren und prozessorientiert nachweisen, ob die Befolgung dieser Regeln den tatsächlichen Bedürfnissen des Unternehmens entspricht. Dadurch erfüllen sie die gesetzlichen Anforderungen eindeutig und nachweislich und schaffen so die Transparenz sowie einen positiven Ruf für das Unternehmen intern wie extern. Als ext. Compliancebeauftragte beraten wir gerne bei der Konzeption, dem Aufbau und der Dokumentation eines Compliance Management Informationssystem.

Informationssicherheit (INFOSEC)

Geschäftsprozesse sind ohne den Einsatz von IT kaum noch denkbar. Doch die Herausforderungen für Unternehmen und ihre IT-Organisationen sind komplexer denn je: Know-how in IT-Grundschutz, Datensicherheit, Datenschutz und Geschäftsprozesse. Unternehmen und Organisationen sind einer Vielzahl von regulatorischen Maßnahmen, Normen wie der ISO 27001, BSI-Standards und laufenden IT-Risiken ausgesetzt. Nur durch kontinuierliches Investment im Aufbau ihrer Resilienz in der Organisation können Risiken besser begrenzt werden, um so den ökonomischen Erfolg und Fortbestand ihrer Unternehmung zu sichern. Wir unterstützen bei der Vorbereitung auf ISO-Zertifizierungen, z.B. ISO 27001 für IT-Sicherheit und ISO 9001 für Qualitätsmanagement.

Datenschutz (DSGVO) & Datensicherheit

Die Datenschutz-Grundverordnung (DSGVO) legt umfangreiche Dokumentationspflichten für Organisationen fest, die personenbezogene Daten verarbeiten. Das klingt zunächst aufwendig, bildet aber tatsächlich das Rückgrat des Datenschutzes und der Datensicherheit. Die Dokumentation im Bereich Datenschutz ist von entscheidender Bedeutung, da sie z.B. im Falle eines Datenschutzvorfalls dazu dient, nachzuweisen, dass angemessene Maßnahmen zum Schutz von Personen und des Unternehmens ergriffen wurden. Wir beraten Sie dazu, unterstützten auch gerne ihren internen Datenschutzbeauftragten (iDSB) und stellen auf Wunsch einen externen Datenschutzbeauftragten (eDSB) zur Verfügung.

Internes Kontrollsystem

Ein internes Kontrollsystem (IKS) baut auf Regeln und Standards auf, die helfen, Dinge in einem Unternehmen gut zu organisieren und sicherzustellen, dass alles korrekt und sicher abläuft. Diese Regeln können je nach Art des Unternehmens unterschiedlich sein. Zum Beispiel müssen Finanzunternehmen besondere Regeln befolgen, während IT-Unternehmen andere haben. Das Ziel ist immer, Fehler zu vermeiden, Dinge gut zu machen und die Geschäftsprozesse zu verbessern. Das IKS dient also dazu die Transparenz, Nachvollziehbarkeit und Integrität von Geschäftsprozessen, Buchführung und Aufbewahrung von Unterlagen sicherzustellen. Wir unterstützen beim Aufbau eines transparenten IKS und seiner Dokumentation. Diese dient als wichtiger Bestandteil zum Erhalt der Geschäftstätigkeit und sichert die Existenz und Zukunftssicherheit. 

Verfahrensdokumentation gem. GoBD

Die Verfahrensdokumentation gemäß der "Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff" (GoBD) ist notwendig, um die gesetzlichen Anforderungen an die Ordnungsmäßigkeit der Buchführung und Aufbewahrung elektronischer Daten zu erfüllen. Sie gewährleistet Transparenz, Nachvollziehbarkeit und Rechtskonformität der digitalen Geschäftsprozesse und schützt vor rechtlichen Konsequenzen wie Steuerprüfungen und Strafen. Die Verfahrensdokumentation hilft Unternehmen, ihre elektronische Buchführung und Datenaufbewahrung den GoBD-Standards entsprechend zu gestalten und aufrechtzuerhalten. Wir helfen Ihnen dabei, die notwendigen Verfahrensdokumentationen schnell und einfach zu erstellen und mit dem steuerlichen Berater abzustimmen.

Hinweisgeberschutz (HinSchG)

Bilder

Ein Hinweisgeberschutz beinhaltet eine Hinweisgeberschutz-Policy (Verfahren, Abläufe und Richtlinien) und die entsprechenden dokumentierten Prozesse. Diese sind wichtige Bausteine, um sicherzustellen, dass vertrauliche Bedenken oder Meldungen über mögliche Fehlverhalten extern wie intern im Unternehmen gemeldet werden können. Und das alles ohne Angst vor Repressalien zu haben. Hier sind einige Inhalte, die in einer solchen Policy und Dokumentation enthalten sein sollten: Ziel, Zweck, Vertraulichkeit, Anonymität, Definition und Verfahren des Meldewesens, unzulässige Vergeltungsmaßnahmen und Verantwortlichkeiten. Wir unterstützen Sie im Aufbau des Hinweisgeberschutzes, der Dokumentation und stellen auch für Sie auf Wunsch den Ombudsmann für ihr Unternehmen.

Lieferketten Sorgfaltspflichten (LkSG)

Die Dokumentation und der Aufbau der Lieferkettensorgfaltspflicht (auch als "Due Diligence" im Rahmen der Lieferkette bezeichnet) hängt von den spezifischen Anforderungen des jeweiligen Landes oder der Branche ab. Allerdings gibt es einige gängige Bestandteile, die in der Dokumentation zur Umsetzung des Lieferkettensorgfaltspflichtengesetzes enthalten sein sollen. Dazu gehören Beschaffungsrichtlinien, Lieferantenbewertungen, Risikobewertungen, Vertragsdokumentation, Prozessbeschreibungen, Berichtswesen und kontinuierliche Verbesserungsmaßnahmen. Es ist auch notwendig, die Dokumentation ständig zu überarbeiten und an sich ändernde Bedingungen anzupassen, um sicherzustellen, dass das LkSG angemessen umgesetzt wird. Wir begleiten und beraten Sie beim Aufbau und der Konzeption für ein Compliance System in der Beschaffung und der Lieferkette ihres Unternehmens.