Compliance als Aufgabe des Risikomanagements? Ein empirischer Vergleich von KMU und Großunternehmen anhand von Stellenanzeigen

Aus rechtlicher und organisationstheoretischer Perspektive ist die Geschäftsführung für die Einhaltung der Compliance-Anforderungen des Unternehmens und seiner Mitarbeiter aufgrund von Gesetzen und eigenen Standards verantwortlich. Bei der operativen Umsetzung der Compliance wird die Unternehmensführung durch weitere Stellen oder Organisationseinheiten unterstützt. Der vorliegende Beitrag zeigt auf, dass aufgrund der in KMU schneller spürbaren Ressourcengrenzen die Compliance-Aufgabe in diesen Unternehmen im Vergleich zu Großunternehmen eher von Risikomanagern (mit-)übernommen wird. Anhand einer vergleichenden empirischen Analyse von Stellenanzeigen für Risikomanager wird diese These geprüft. Im Ergebnis zeigt sich, dass Risikomanager vermehrt Compliance-Aufgaben haben und teilweise die Rolle des Compliance-Managers einnehmen. Ausgehend von grundlegenden Aufgaben, wie der Identifikation relevanter Normen und Standards und deren Implementierung, werden zunehmend auch Überwachungs- und Kontrolltätigkeiten sowie Aufgaben des Compliance-Managements übernommen. / From a legal perspective and from an organizational theory perspective, the management of a company is responsible for ensuring compliance of the company and its employees with external requirements based on laws or standards as well as internal requirements. In the operational implementation of compliance, the company management is supported by other departments or organizational units. This paper postulates that due to the resource constraints that are felt more quickly in SMEs, the compliance task in these companies is more likely to be (co-)assumed by risk managers compared to large companies. This thesis is tested on the basis of a comparative empirical analysis of job advertisements for risk managers. The results show that risk managers are increasingly taking on compliance tasks and in some cases assuming the role of compliance manager. Starting from basic tasks such as the identification of relevant norms and standards and their implementation, monitoring and control activities as well as compliance management tasks are also increasingly being taken on.