ISO 37301, ISO 37001, IDW PS 980 und die Leitlinien gegen Bestechung decken Sie in einer Plattform ab. Kritische Prozesse laufen automatisiert, und Sie behalten die Compliance-Vorschriften im Blick.
| Standard | Status | Umgesetzt | Offen |
|---|---|---|---|
| ISO 37301 | weitgehend | 82 % | 1 |
| ISO 37001 | teilweise | 78 % | 1 |
| IDW PS 980 n.F. | teilweise | 74 % | 2 |
| COSO II | in Arbeit | 71 % | 1 |
| UK Bribery Act | Lücken | 69 % | 1 |
| Risiko | Kategorie | Status | Verantwortung |
|---|---|---|---|
| Bestechung über Vertriebsvermittler | Bestechung | in Arbeit | Compliance Office |
| Geschäft mit sanktionierter Partei | Sanktionen | offen | Exportkontrolle |
| Verdeckter Interessenkonflikt im Einkauf | Interessenkonflikte | minimiert | Leitung Einkauf |
| Zuwendungen an Amtsträger | Bestechung | minimiert | Compliance Office |
| Lieferung in ein Embargoland | Sanktionen | in Arbeit | Vertriebsleitung |
Darunter Unternehmen aus Logistik, Medizintechnik, Pharma, Energie und Finanzdienstleistung, in denen Regelwerke, Risiken und Prüfungen nicht getrennt voneinander bearbeitet werden sollen.
Standards, Risiken und Verfahren werden in Tabellenkalkulationen geführt, die Dokumentation steckt in E-Mails. Vor jeder Prüfung beginnt das Zusammentragen von vorn.
Die Regeln werden eingehalten, doch der Nachweis ist mühsam.
Dashboards und Berichte stehen jederzeit auf Knopfdruck bereit, auch zwischen zwei Prüfungen.
Sie wählen die Standards, erfassen Risiken und Verfahren, überwachen die Umsetzung und berichten aus denselben Daten.
Alle Compliance Standards Ihres Unternehmens sehen Sie an einer Stelle, jeweils mit Verantwortung und Stand der Umsetzung.
Verfahren gegen Bestechung erfassen Sie Schritt für Schritt und ordnen sie dem Standard und dem Risiko zu, das sie mindern. Eine Hilfespalte erklärt jedes Feld.
Eine sprechende Benennung des Verfahrens. Beachten Sie die Namenskonvention Ihrer Organisation.
Compliance-RisikoDas Risiko, das dieses Verfahren mindert, etwa Bestechung, Sanktionen oder Interessenkonflikte.
StandardDer Standard, dessen Anforderungen dieses Verfahren umsetzt.
BerichtHier erscheint das Verfahren in der Berichterstattung.
Ein geführter Workflow bindet alle Beteiligten ein. Rechtskataster und Conflicts of Interest sind angebunden.
| Punkt | Bereich | Verantwortung | Status |
|---|---|---|---|
| Sanktionslistenprüfung Neukunden | Sanktionen | Exportkontrolle | in Arbeit |
| Freigabe Vermittlerprovisionen | Bestechung | Compliance Office | in Arbeit |
| Erklärung zu Interessenkonflikt prüfen | Conflicts of Interest | Leitung Einkauf | offen |
| Geänderte Vorschrift bewerten | Rechtskataster | Rechtsabteilung | offen |
| Geschäftspartnerprüfung Vertrieb | Bestechung | Vertriebsleitung | in Arbeit |
| Embargoprüfung Auftrag Region Ost | Sanktionen | Exportkontrolle | offen |
| Einladung durch Lieferant A | Interessenkonflikte | Compliance Office | erledigt |
| Spendenanfrage Verein B | Bestechung | Compliance Office | erledigt |
| Nebentätigkeit Gesellschaft Nord | Conflicts of Interest | Personal | erledigt |
Die Auswertung zeigt je Standard den Stand der Umsetzung und je Kategorie, wie viele Compliance-Risiken bereits minimiert sind.
| Status | Verfahren | Anteil |
|---|---|---|
| überwacht | 28 | 82 % |
| in Arbeit | 3 | 9 % |
| offen | 2 | 6 % |
| neu | 1 | 3 % |
| Summe | 34 | 100 % |
| Kategorie | Erfasst | Minimiert |
|---|---|---|
| Bestechung | 12 | 7 |
| Sanktionen | 9 | 5 |
| Interessenkonflikte | 7 | 4 |
| Summe | 28 | 16 |
Dashboards und Berichte für die Überwachung und für die Berichterstattung an Vorstand und Prüfer entstehen auf Knopfdruck.
| Verfahren | Kapitel | Verantwortung | Status |
|---|---|---|---|
| Geschäftspartnerprüfung vor Vermittlervertrag | 5 | Compliance Office | offen |
| Anti-Korruptionsklausel in Vermittlerverträgen | 2 | Rechtsabteilung | in Arbeit |
| Kommunikation Verhaltenskodex | 3 | Compliance Office | in Arbeit |
| Festlegung der Compliance-Ziele | 3 | Vorstand | überwacht |
| Freigabe von Spenden | 4 | Finanzen | in Arbeit |
| Schulung Vertrieb | 1 | Personal | überwacht |
| Sanktionslistenprüfung | 1 | Exportkontrolle | überwacht |
| Überprüfung des CMS | 1 | Chief Compliance Officer | überwacht |
Ihre Regelwerke bleiben dieselben. Es ändert sich, wie viel Tabellenarbeit nötig ist, bevor Sie Auskunft geben können.
ISO 37301, ISO 37001, IDW PS 980 n.F., COSO II und die Leitlinien gegen Bestechung decken Sie in einer Plattform ab, nicht mehr in getrennten Tabellen.
CRISAM® automatisiert kritische Prozesse. Ein geführter Workflow bindet alle Beteiligten über eine intuitive Oberfläche ein.
Risiken wie Bestechung, Sanktionen und Interessenkonflikte werden nicht nur aufgelistet. Sie mindern sie mit Verfahren, deren Umsetzung Sie in CRISAM® überwachen.
CRISAM® hilft, die Einhaltung der United States Federal Sentencing Guidelines zu überwachen und zu dokumentieren und die Anforderungen des U.S. DOJ zu erfüllen.
Dashboards und Berichte entstehen auf Knopfdruck. Sie behalten die Compliance-Vorschriften im Blick, auch zwischen zwei Prüfungen.
Compliance Management arbeitet mit dem Rechtskataster, der Conflicts of Interest Software und der Legal Hold Software zusammen. Steuerliche Pflichten führen Sie im Tax Compliance Management System.
Die Funktionen reichen von den Standards über Risiken und Verfahren bis zum Bericht. Dazu kommen angebundene Module und Schnittstellen.
IDW PS 980 n.F., ISO 37301, ISO 37001, COSO II, UK Bribery Act, OECD-Prinzipien, United States Federal Sentencing Guidelines und U.S. DOJ.
Der Prüfungsstandard für Compliance-Management-Systeme mit seinen sieben Grundelementen, von der Compliance-Kultur bis zur Überwachung und Verbesserung.
Verfahren nach den Leitlinien zum UK Bribery Act integrieren Sie in CRISAM® und nutzen sie für Überwachung und Berichterstattung.
Die Einhaltung der United States Federal Sentencing Guidelines überwachen und dokumentieren Sie in der Plattform.
Risiken wie Bestechung, Sanktionen und Interessenkonflikte erfassen Sie und minimieren sie mit den passenden Verfahren.
Die Automatisierung kritischer Prozesse mindert Risiken und ersetzt Tabellenarbeit.
Alle Beteiligten arbeiten in einer intuitiven Oberfläche und werden durch den Workflow geführt.
Sie erkennen und bewerten Interessenkonflikte. COI-Prüfungen und -Genehmigungen werden einfacher.
Relevante Rechtsvorschriften erfassen, bewerten und überwachen Sie strukturiert. Die Inhalte wurden gemeinsam mit der SAT GmbH entwickelt.
Sie halten gesetzliche Aufbewahrungsfristen ein und verwalten kritische Daten bei anstehenden oder erwarteten Gerichtsverfahren.
Für Überwachung und Berichterstattung, ohne Daten aus Tabellen zusammenzutragen.
CRISAM® bindet Drittsysteme per REST API an. Der Betrieb ist On-Premise oder in der Cloud möglich.
Mit der CRISAM® GRC Plattform decken Sie unter anderem diese Standards, Gesetze und Leitlinien ab. Was sie jeweils regeln, erklären die häufigen Fragen.
Gemeinsam mit Deloitte stellt CRISAM® Risikokataloge bereit: Risikoszenarien je compliance-relevantem Themengebiet, die Sie in der Plattform bewerten, statt sie selbst zu formulieren. Zu den bewerteten Risiken schlägt CRISAM.AI passende Maßnahmen und Kontrollen vor. Die Kataloge werden regelmäßig aktualisiert.
„Deloitte bringt umfassende Compliance-Erfahrung und -Fachwissen in die Partnerschaft ein.“ Susanne Schenk, Partnerin bei Deloitte
Alle Beteiligten arbeiten in derselben Plattform und werden durch den Workflow geführt. Die Frage, welche Tabelle gerade gilt, stellt sich nicht mehr.
Sie sehen, welche Verfahren überwacht werden und wo die Umsetzung eines Standards noch offen ist. Die Compliance-Vorschriften haben Sie dabei stets im Blick.
Rechtskataster und Legal Hold sind mit Compliance Management und Risikomanagement verknüpft. Das schafft Transparenz und Sicherheit in Ihrem Unternehmen.
Der IDW PS 980 legt die Grundsätze für die Prüfung von Compliance-Management-Systemen fest. Dashboards und Berichte zeigen den aktuellen Stand, ohne dass Tabellen zusammengeführt werden müssen.
Kunden, die CRISAM® für Compliance einsetzen. Alle Kunden und ihre Module zeigt die Kundenübersicht. Die SAT GmbH hat das Rechtskataster-Modul inhaltlich mitentwickelt.
Vossloh AG
Im Einsatz: Risikomanagement, Compliance
Vossloh AG, Unternehmen der Bahntechnik, implementiert CRISAM® GRC zur Erfüllung des IDW PS 340 n.F. Standards.
BASF SE
Im Einsatz: Risikomanagement, Compliance
Wie BASF die Governance für Risikomanagement vom Berichtswesen zur Unterstützung der Geschäftsbereiche weiterentwickelt hat.
Partner, Rechtskataster
SAT GmbH
Im Einsatz: Compliance, Rechtskataster
Die SAT GmbH ist auf die Erstellung und Pflege von Rechtskatastern spezialisiert. Das gemeinsam mit ihr entwickelte CRISAM® Rechtskataster-Modul unterstützt Unternehmen bei der Einhaltung zahlreicher ISO-Normen.
Compliance Management umfasst alle Maßnahmen, mit denen ein Unternehmen die Einhaltung von Gesetzen, Vorschriften und ethischen Standards sicherstellt und Risiken wie Bestechung, Sanktionen und Interessenkonflikte mindert. Eine Compliance Software wie CRISAM® ersetzt dafür Tabellenkalkulationen: Sie deckt Standards wie ISO 37301, ISO 37001 und IDW PS 980 ab, automatisiert kritische Prozesse und liefert Berichte auf Knopfdruck.
Der IDW Prüfungsstandard 980 legt Grundsätze für die Prüfung von Compliance-Management-Systemen fest. Diese Systeme helfen Unternehmen, gesetzliche und regulatorische Anforderungen einzuhalten. Der Standard definiert sieben Grundelemente: Compliance-Kultur, Compliance-Ziele, Compliance-Risiken, Compliance-Programm, Compliance-Organisation, Compliance-Kommunikation sowie Compliance-Überwachung und Verbesserung. CRISAM® deckt IDW PS 980 n.F. (09.2022) ab.
Mit der CRISAM® GRC Plattform decken Sie unter anderem diese Compliance Standards ab: IDW PS 980 n.F. (09.2022) mit den Grundsätzen für die Prüfung von Compliance-Management-Systemen, die Leitlinien zum UK Bribery Act gegen Bestechung und Korruption im Vereinigten Königreich, ISO 37301 für Compliance-Management-Systeme, die OECD-Prinzipien für Corporate Governance als internationalen Standard für gute Unternehmensführung, die United States Federal Sentencing Guidelines mit den Strafen für Unternehmen, die gegen US-amerikanisches Strafrecht verstoßen, die Anforderungen des U.S. DOJ, des für die Durchsetzung der Bundesgesetze zuständigen US-Justizministeriums, ISO 37001 für Anti-Bestechungssysteme und COSO II, die Weiterentwicklung der COSO-Richtlinien für interne Kontrollsysteme und Risikomanagement.
Eine Tabelle listet Anforderungen auf, überwacht sie aber nicht. CRISAM® automatisiert kritische Prozesse, führt die Beteiligten durch einen Workflow und liefert Dashboards und Berichte auf Knopfdruck. So behalten Sie die Compliance-Vorschriften im Blick, statt sie vor jeder Prüfung aus Dateien zusammenzutragen.
ISO 37301 ist ein internationaler Standard für Compliance-Management-Systeme. Er bietet Richtlinien zur Einrichtung, Entwicklung, Implementierung, Bewertung und Verbesserung eines wirksamen CMS und hilft, Gesetze, Vorschriften und ethische Standards einzuhalten und Risiken zu mindern. ISO 37001 ist ein internationaler Standard für Anti-Bestechungssysteme und bietet Leitlinien zur Prävention, Erkennung und Bekämpfung von Bestechung und Korruption in Organisationen.
CRISAM® deckt mehrere Compliance Standards in einer Plattform ab. Verfahren gegen Bestechung, etwa nach den Leitlinien zum UK Bribery Act, binden Sie in Überwachung und Berichterstattung ein. Rechtskataster, Conflicts of Interest und Legal Hold sind angebunden, Drittsysteme binden Sie per REST API an.
Der Einstieg ist modular und budgetschonend. Die Benutzeroberfläche ist intuitiv, die Einschulungs- und Trainingsphasen sind kurz und über die CRISAM® Academy orts- und zeitunabhängig möglich. Die Konfiguration lässt sich in hohem Maß an Ihre Organisation anpassen, erste Ergebnisse liegen in kurzer Zeit vor. Betrieben wird CRISAM® On-Premise oder in der Cloud.
Vertiefen Sie das Thema in einem Webinar für Compliance Officer, einem Webinar zum Rechtskataster oder in den Kursen der CRISAM® Academy.
Wie CRISAM® Compliance Officer dabei unterstützt, Anforderungen, Risiken, Kontrollen und Maßnahmen zentral zu steuern.
Nächster Termin: 17.11.2026, 14:00 UhrTermine ansehen
Rechtliche Anforderungen systematisch erfassen, bewerten und managen.
Nächster Termin: 19.11.2026, 13:00 UhrTermine ansehenWebinare und Schulungen im Überblick, dazu die selbstgesteuerten Kurse der CRISAM® Academy und die Produktunterlagen im Downloadcenter.
AcademyDownloadcenterIn einer Live-Demo zeigen wir Ihnen, wie Sie Ihre Compliance Standards abdecken, Verfahren überwachen und Berichte auf Knopfdruck erstellen.
Bleiben wir in Kontakt
Telefon
Newsletter
Sie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie müssen den Inhalt von reCAPTCHA laden, um das Formular abzuschicken. Bitte beachten Sie, dass dabei Daten mit Drittanbietern ausgetauscht werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Embedded Content. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von HubSpot. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Hubspot Meetings. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr InformationenSie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Mehr Informationen
