Open Access

Oliver Haag, Khadija Sandführ

• Ordnungsgemäße Unternehmensführung ohne adäquates Risiko- und Compliance-Management ist kaum noch vor- und darstellbar. Rechtsprechung, Literatur, Politik und Gesellschaft stellen (mehr oder weniger) klare Anforderungen an ordnungsgemäßes unternehmerisches Verhalten und sanktionieren tatsächliche (und vermeintliche) Regelverstöße. Um die unternehmensspezifischen Risiken zu erfassen ist die Durchführung einer Risikoanalyse (Compliance Risk Assessment – CRA) unumgänglich1. Der eigentlichen Risikoanalyse ist eine Relevanzanalyse voranzustellen, um sich der bei unternehmerischen Aktivitäten naturgemäß nahezu unüberschaubaren potenziellen Risikomenge anzunähern und diese „abarbeitbar“ zu erfassen. Wird diese Relevanzanalyse professionell und strukturiert durchgeführt und dokumentiert, so kann sie einen wertvollen Beitrag zum Schutz und zur Hilfe gegen Compliance-Verstöße und deren Sanktionierung leisten. Der nachfolgende Beitrag stellt die Grundlagen, Ziele, Anforderungen und Ansätze der Relevanzanalyse dar. In einem weiteren Beitrag (erscheint in CB 11/2023) werden sich die Autoren der Durchführung der Relevanzanalyse widmen und Hinweise zu deren Ablauf und Inhalt geben.