4.3 Sterne

Seite drucken

PDF PDF Beschreibung

Compliance-Audit nach ISO 37301

10-190

Deutsch

Beschreibung

Compliance, Governance und regelkonformes Handeln sind heute wesentliche Bestandteile wirksamer Managementsysteme. Mit der ISO 37301 steht Unternehmen ein zertifizierbarer Compliance-Managementsystem-Standard zur Verfügung, der auf der High Level Structure (HLS) basiert und sich nahtlos in bestehende ISO-Managementsysteme integrieren lässt.

Das TopQM Compliance Audit bewertet die Wirksamkeit und Angemessenheit bestehender Compliance-Strukturen auf Basis der ISO 37301 (inkl. Addendum 2024). Ziel ist es, Compliance-Risiken systematisch zu identifizieren, Verantwortlichkeiten klar zu bewerten und die nachhaltige Integration von Compliance in bestehende Managementsysteme sicherzustellen.

Ihr Nutzen

• Transparente Bewertung Ihres Compliance-Managementsystems nach ISO 37301
• Früherkennung von Compliance-, Haftungs- und Governance-Risiken
• Klare Ableitung von Verbesserungs- und Handlungsbedarfen
• Auditfähige Integration von Compliance in bestehende QM- und IMS-Strukturen

Audit-Schwerpunkte

• Kontext der Organisation und Compliance-Risiken
• Compliance-Policy, Rollen und Verantwortlichkeiten
• Verpflichtungen, gesetzliche und regulatorische Anforderungen
• Risikobewertung und Maßnahmensteuerung
• Integration von Compliance in operative Prozesse
• Schulung, Bewusstsein und Kommunikation
• Überwachung, interne Audits und Managementbewertung
• Umgang mit Abweichungen, Meldesystemen und Verbesserungen

Integration in bestehende Managementsysteme

Das Compliance Audit kann durchgeführt werden:

• als eigenständiges Audit nach ISO 37301
• oder integriert in bestehende Managementsysteme nach ISO 9001, ISO 14001, ISO 45001, ISO 27001,
• IATF 16949, EN 9100, NATO AQAP sowie integrierte Managementsysteme (IMS)

Für wen bieten wir Compliance-Audits an?

Das TopQM-Compliance-Audit wurde gezielt für kleine und mittelständische Unternehmen (KMU) entwickelt, die ihre gesetzlichen, behördlichen und kundenspezifischen Anforderungen systematisch prüfen und sicherstellen möchten.
Das Audit kann sowohl eigenständig als auch integriert in bestehende Managementsystem-Audits (z. B. ISO 9001, ISO 14001, ISO 45001, ISO 50001, IATF 16949) durchgeführt werden.
Es eignet sich für Unternehmen aller Branchen, die ihre Compliance-Verantwortung, Rechtssicherheit und Haftungsprävention aktiv managen möchten.

Was ist das Ziel eines Compliance-Audits?

Die wichtigsten Ziele eines TopQM-Compliance-Audits sind:

• Systematische Überprüfung der rechtlichen und regulatorischen Compliance
• Sicherstellung der Verfügbarkeit, Aktualität und Wirksamkeit relevanter Vorgaben
• Minimierung von Haftungs- und Sanktionsrisiken durch nachweisbare Umsetzungspflichten
• Dokumentierte Nachweise zur Erfüllung der Produktverantwortung und Sorgfaltspflichten

Ein Compliance-Audit hilft, Rechts- und Organisationslücken frühzeitig zu erkennen und schafft Transparenz über bestehende Risiken und Verbesserungspotenziale.

Welche Themen und Schwerpunkte werden geprüft?

Das TopQM-Compliance-Audit deckt alle relevanten Anforderungen in sieben Kernbereichen ab:

» Gesetzliche und behördliche Anforderungen

• Ermittlung und Bewertung relevanter Gesetze, Verordnungen und Richtlinien
• Prüfung der Nachweise zur rechtskonformen Umsetzung
• Nachvollziehbarkeit der Verantwortlichkeiten (z. B. Compliance-Verantwortliche, Rechtskataster)
   

» Kundenspezifische Anforderungen (CSR, Code of Conduct, OEM-/Tier-1-Anforderungen)

• Nachweis der Kenntnis, Umsetzung und regelmäßigen Aktualisierung kundenspezifischer Vorgaben
• Schnittstellenprüfung: Einkauf, Entwicklung, Produktion, Vertrieb
   

» Lokale Umwelt- und Arbeitsschutzgesetze

• Einhaltung der geltenden Anforderungen gemäß BImSchG, KrWG, WHG, ArbSchG, BetrSichV, GefStoffV etc.
• Prüfung von Genehmigungen, Betriebsanweisungen, Gefährdungsbeurteilungen und Schulungsnachweisen
   

» Aktualitäts-Check der Anforderungen

• Systematische Prüfung des Revisionsstands aller relevanten Gesetze, Normen und Kundenanforderungen
• Überprüfung des internen Änderungsmanagements und der Verantwortlichkeiten bei Änderungen

» Systeminformationen / FAQs

• Sind alle internen FAQ-Dokumente, Checklisten und Anweisungen aktuell und eindeutig zugeordnet?
• Prüfkriterium: Nachvollziehbarkeit von Änderungen und Informationsweitergabe an relevante Funktionen
   

» Revisions-Check interner und externer Anforderungen

• Überprüfung, ob alle internen Prozesse, Richtlinien und QM-/Compliance-Dokumente auf aktuelle Anforderungen abgestimmt sind
• Bewertung der internen Nachführungsprozesse (z. B. Normen-Update-Prozess)
   

» Produkthaftung & Produktsicherheit

• Nachweis der Umsetzung der Pflichten gemäß Produkthaftungsgesetz (ProdHaftG) und Produktsicherheitsgesetz (ProdSG)
• Prüfung der Prozesse und Nachweise zu:
  • Stand der Technik (technische Dokumentation, Prüfberichte, FMEA, Risikoanalysen)
  • Markt- und Produktbeobachtungspflicht (Rückmeldesystem, Reklamationsanalyse, Lessons Learned)
  • Rückruf- und Krisenmanagementprozesse

Welche ergänzenden Themen können integriert werden?

Ergänzend zum Compliance-Audit können weitere relevante Themen integriert werden, um ein umfassendes Compliance- und Risikomanagement sicherzustellen:

• Datenschutz & Informationssicherheit (DSGVO / ISO 27001 light)
• Nachhaltigkeit & ESG-Anforderungen (CSRD, EU-Taxonomie)
• Lieferkettensorgfaltspflichten (LkSG-Check für KMU)
• Ethik- und Integritätsanforderungen (z. B. Whistleblower-System, Interessenkonflikte)

Was ist das Ergebnis eines Compliance-Audits?

• Detaillierter Auditbericht mit objektivem Soll-/Ist-Vergleich
• Handlungsempfehlungen und Maßnahmenplan zur Verbesserung der Compliance
• Dokumentierte Nachweise zur internen und externen Absicherung (z. B. für Behörden oder Kunden)
• Grundlage für regelmäßige Compliance-Reviews oder integrierte Audits

Warum TopQM-Systems?

Unsere Compliance-Auditoren sind erfahrene Fachexperten für Normen, Rechtspflichten und Managementsysteme.
Sie kombinieren juristisches Verständnis mit praxisnaher Audit-Erfahrung aus verschiedenen Branchen.

Gehen Sie es an – warten Sie nicht ab! Sichern Sie Ihr Unternehmen rechtlich ab und schaffen Sie nachhaltige Transparenz.