Bei der Durchführung eines Compliance-Audits ist eine sorgfältige Planung und strukturierte Vorgehensweise entscheidend, denn nur so können aussagekräftige Ergebnisse erzielt werden. Es müssen dabei gesetzliche und unternehmensinterne Gegebenheiten berücksichtigt werden, welche im Auditplan aufgeführt sind.

Folgende Aspekte sind bei der Durchführung zu beachten:

• Klare Zieldefinition: Vorab sollte genau definiert werden, was geprüft werden soll. Z.B. Regelwerke, Abteilungen oder Prozesse.

• Unabhängigkeit und Objektivität: Die Prüfung sollte von einer unabhängigen Stelle (intern oder extern) durchgeführt werden, um eine neutrale Beurteilung zu gewährleisten.

• Transparente Kommunikation: Alle durch das Audit betroffenen Personen sollten über den Zweck, Ablauf und mögliche Auswirkungen informiert werden.

• Zugriff auf relevante Dokumente und Daten: Eine offene und vollständige Bereitstellung von Richtlinien, Protokollen und Nachweisen ist für den Auditor essenziell, um fundierte Aussagen treffen zu können.

• Einbindung der Fachabteilungen: Experten aus Compliance, Recht, IT, Personalwesen oder anderen relevanten Bereichen sollten aktiv in das Auditprogramm eingebunden werden.

• Dokumentation und Nachvollziehbarkeit: Alle Schritte, die daraus festgestellten Ergebnisse und Bewertungen, müssen lückenlos dokumentiert werden, damit alles nachvollziehbar bleibt.

• Umsetzung von Maßnahmen: Die Erkenntnisse aus dem Auditbericht sollten in konkrete Verbesserungsvorschläge formuliert und danach systematisch im Unternehmen umgesetzt werden.

• Nachverfolgung: Die Umsetzung der empfohlenen Maßnahmen im Unternehmen sollte regelmäßig überprüft werden, um nachhaltige Verbesserungen zu erreichen.