Das Rahmenwerk der ECCTA zur Unternehmensverantwortung im Vereinigten Königreich als neue Rechtslandschaft
Ab September 2025 wird das britische Gesellschaftsrecht durch neue Verpflichtungen zur Betrugsbekämpfung im Rahmen des Economic Crime and Corporate Transparency Act 2023 grundlegend reformiert. Dieses Gesetz führt eine beispiellose strafrechtliche Haftung für Unternehmen ein und geht damit über herkömmliche Ansätze hinaus, die den Nachweis von organisatorischem Wissen oder Mittäterschaft erforderten.
Geltungsbereich und Anwendung
Die Gesetzgebung zielt auf große Unternehmen ab, die bestimmte Schwellenwerte überschreiten: Jahresumsatz von mehr als 36 Millionen Pfund, Bilanzsumme von mehr als 18 Millionen Pfund oder mehr als 250 Mitarbeiter. Internationale Unternehmen, die in Großbritannien geschäftlich tätig sind, fallen ebenfalls in den Geltungsbereich, wodurch ein weitreichender Zuständigkeitsbereich entsteht, der komplexe Unternehmensstrukturen einschließlich Mutter-Tochter-Beziehungen und Partnerschaftsvereinbarungen umfasst.
Rahmenbedingungen für die strafrechtliche Haftung
Organisationen müssen mit strafrechtlicher Verfolgung rechnen, wenn Personen, die in ihrem Namen handeln, bestimmte betrügerische Handlungen begehen, die dem Unternehmen oder seinen Stakeholdern Vorteile verschaffen sollen. Die Gesetzgebung umfasst verschiedene Betrugskategorien, darunter Falschdarstellung, Verschleierung wesentlicher Tatsachen, Amtsmissbrauch, Verschwörung und Umsatzbetrug. Entscheidend ist, dass der Vorteil nicht unbedingt finanzieller Natur sein oder tatsächlich erzielt werden muss – eine kriminelle Absicht, dem Unternehmen einen Vorteil zu verschaffen, reicht aus.
Die verschuldensunabhängige Haftung schließt traditionelle Verteidigungsargumente von Unternehmen aus. Das Bewusstsein, die Zustimmung oder die Beteiligung der Geschäftsleitung spielen keine Rolle mehr. Unternehmen können sich nicht mehr auf Unwissenheit oder fehlende Befugnisse als schützende Faktoren berufen.
Die Verteidigung durch angemessene Verfahren
Die Verfügbarkeit einer Ein-Punkt-Verteidigung erfordert den Nachweis, dass zum Zeitpunkt des Verstoßes angemessene Systeme zur Betrugsbekämpfung vorhanden waren. Was als „angemessen” gilt, hängt von der Komplexität der Organisation, der Risikobereitschaft und den betrieblichen Merkmalen ab. Höhere Betrugsrisiken erfordern strengere Präventionsmaßnahmen, wodurch skalierbare Compliance-Verpflichtungen entstehen.
Die Leitlinien der Regierung legen sechs grundlegende Elemente fest: Engagement der Geschäftsleitung, Risikobewertung, angemessene Kontrollen, Überprüfung der Beziehungen, Schulung des Personals und systematische Überwachung. Diese Grundsätze bilden die Grundlage für den Nachweis angemessener Präventionsmaßnahmen.
ISO 37003: Internationale Best Practice im Bereich Betrugsbekämpfung
Umfassender Managementsystemansatz
ISO 37003 stellt einen globalen Konsens über die Exzellenz der Betrugsbekämpfung dar und bietet eine systematische Methodik für das Management von Betrugsrisiken auf allen Organisationsebenen. Der Standard betont integrierte Ansätze, die Prävention, Aufdeckung, Reaktion und kontinuierliche Verbesserung innerhalb einheitlicher Managementrahmen kombinieren.
Kernkomponenten
Risikoorientierte Grundlage: Unternehmen müssen die für ihre Geschäftstätigkeit, ihre Stakeholder und ihr Marktumfeld spezifischen Schwachstellen in Bezug auf Betrug identifizieren, bewerten und priorisieren. Diese Analyse führt zu einer gezielten Umsetzung von Kontrollen anstelle generischer Ansätze.
Integration der Unternehmensführung: Die Rechenschaftspflicht des Vorstands und der Geschäftsleitung für die Strategie zur Betrugsbekämpfung, die Zuweisung von Ressourcen und die Leistungsüberwachung stellt sicher, dass das Engagement der Organisation über die Compliance-Funktionen hinausgeht.
Operative Exzellenz: Praktische Kontrollen, die in Geschäftsprozesse eingebettet sind, schaffen nachhaltige Betrugssicherheit und gewährleisten gleichzeitig operative Effizienz und die Schaffung von Mehrwert für die Stakeholder.
Kultureller Wandel: Die Integration von Werten zur Betrugsbekämpfung in die gesamte Unternehmenskultur führt zu Verhaltensänderungen, die Betrug wirksamer verhindern als rein prozedurale Ansätze.
Strategische Umsetzung: ISO 37003 als ultimative Lösung der ECCTA
Überlegene Compliance-Architektur
Organisationen, die auf ISO 37003 basierende Betrugsmanagementsysteme implementieren, erreichen durch mehrere entscheidende Vorteile gegenüber alternativen Ansätzen eine optimale ECCTA-Konformität.
Systematisches Risikomanagement
Herkömmliche Compliance-Programme gehen oft reaktiv oder durch eng gefasste Kontrollmaßnahmen gegen Betrug vor. ISO 37003 schreibt eine umfassende Risikoidentifizierung für alle organisatorischen Aktivitäten, Beziehungen und Prozesse vor. Diese Breite gewährleistet die Abdeckung der mit Personen verbundenen Risiken und berücksichtigt gleichzeitig ein breiteres Betrugsrisiko, das sich auf die Nachhaltigkeit der Organisation auswirken könnte.
Dynamische Anforderungen an die Risikobewertung schaffen adaptive Systeme, die auf sich verändernde Bedrohungslagen, geschäftliche Entwicklungen und regulatorische Neuerungen reagieren. Statische Compliance-Ansätze werden schnell obsolet, während ISO 37003-Frameworks durch integrierte Überprüfungs- und Verbesserungsmechanismen ihre aktuelle Wirksamkeit behalten.
Evidenzbasierte Verteidigungsvorbereitung
Die rechtliche Verteidigung gemäß ECCTA erfordert den Nachweis einer angemessenen Verfahrensadäquanz im Falle eines Betrugs. Organisationen, die Ad-hoc-Maßnahmen umsetzen, haben Schwierigkeiten, die Angemessenheit ihres systematischen Ansatzes nachzuweisen. ISO 37003 schafft umfassende Dokumentationspfade, die Folgendes belegen:
• Methodische Risikoanalyse zur Unterstützung der Kontrollauswahl
• Regelmäßige Bewertung und Verbesserung der Systemleistung
• Kommunikation mit Interessengruppen und Wirksamkeit von Schulungen
• Reaktion auf Vorfälle und Umsetzung von Korrekturmaßnahmen.
Diese Dokumentation liefert überzeugende Beweise für die Einrichtung und Aufrechterhaltung angemessener Verfahren und stärkt damit die Rechtslage erheblich.
Vorteile der operativen Integration
Eigenständige Programme zur Betrugsbekämpfung verursachen oft Compliance-Aufwand, ohne einen geschäftlichen Mehrwert zu generieren. Die Integration von ISO 37003 in umfassendere Managementsysteme bietet operative Vorteile, darunter:
Verbesserte Entscheidungsfindung:Die Berücksichtigung des Betrugsrisikos bei der strategischen Planung, der Marktexpansion, der Entwicklung von Partnerschaften und der Gestaltung der Betriebsabläufe verbessert die Geschäftsergebnisse insgesamt und verringert gleichzeitig das Risiko.
Vertrauen der Stakeholder: Nachweisliche Exzellenz bei der Betrugsbekämpfung verbessert die Beziehungen zu Investoren, Kunden, Aufsichtsbehörden und Geschäftspartnern, schafft Wettbewerbsvorteile und senkt Transaktionskosten.
Kostenoptimierung:Proaktive Betrugsprävention generiert im Vergleich zu reaktiven Maßnahmen zur Verlustrückgewinnung eine höhere Kapitalrendite und senkt gleichzeitig Versicherungsprämien, Rechtskosten und behördliche Strafen.
Zukunftssichere Einhaltung gesetzlicher Vorschriften
Die derzeitige Anwendung der ECCTA auf große Organisationen wird sich mit zunehmender regulatorischer Erfahrung wahrscheinlich auch auf kleinere Unternehmen ausweiten. Eine frühzeitige Umsetzung der ISO 37003 verschafft Unternehmen Vorteile in folgenden Bereichen:
• Anpassung an die Ausweitung des Regelungsbereichs
• Anforderungen größerer Partner hinsichtlich der Einhaltung von Vorschriften in der Lieferkette
• Eintritt in internationale Märkte, in denen Standards zur Betrugsbekämpfung existieren
• Branchenspezifische regulatorische Entwicklungen.
Rahmenwerk für exzellente Umsetzung
Entwicklung einer strategischen Grundlage
Die Festlegung der Verpflichtung der Geschäftsleitung erfordert die Verabschiedung einer Strategie zur Betrugsbekämpfung auf Vorstandsebene, Entscheidungen über die Zuweisung von Ressourcen und die Zuweisung von Verantwortlichkeiten für die Leistungserbringung. Diese Grundlage gewährleistet eine nachhaltige Systementwicklung und die Integration in die Unternehmenskultur.
Die Einleitung einer Risikobewertung in allen Geschäftsbereichen identifiziert Schwachstellen für Betrug innerhalb von Betriebsabläufen, Beziehungen und Marktaktivitäten. Die umfassende Bewertung umfasst eine interne und externe Bedrohungsanalyse, eine Folgenabschätzung und eine Wahrscheinlichkeitsbestimmung, die die Entwicklung gezielter Kontrollmaßnahmen unterstützen.
Erstellung der Systemarchitektur
Die Entwicklung eines politischen Rahmens legt die Grundsätze, Verantwortlichkeiten und Verhaltensweisen für die Betrugsbekämpfung in einer Organisation fest. Klare Führungsstrukturen definieren die Rollen, Berichtswege und Entscheidungsbefugnisse innerhalb der gesamten Organisation.
Die Implementierung von Verfahrenskontrollen befasst sich mit identifizierten Risiken durch angemessene Maßnahmen, darunter Überprüfungsprozesse, Autorisierungsanforderungen, Überwachungsmechanismen und Reaktionsprotokolle. Die Kontrollen werden in bestehende Geschäftsprozesse integriert, wodurch Betriebsunterbrechungen minimiert und die Wirksamkeit der Betrugsbekämpfung maximiert werden.
Kulturelle Integration und Kommunikation
Personalschulungsprogramme sorgen für ein Bewusstsein für Betrug, Verständnis für Meldeverfahren und die Stärkung ethischen Verhaltens auf allen Organisationsebenen. Durch die Anpassung der Schulungen an die jeweiligen Aufgabenbereiche werden rollenspezifische Risiken und Verantwortlichkeiten berücksichtigt und gleichzeitig eine einheitliche Botschaft zur Betrugsbekämpfung vermittelt.
Kommunikationsstrategien stärken das Engagement der Führungskräfte, würdigen ethisches Verhalten und sorgen dafür, dass die Betrugsbekämpfung in allen Unternehmensaktivitäten sichtbar bleibt. Regelmäßige Mitteilungen tragen dazu bei, den kulturellen Wandel über die anfängliche Umsetzungsphase hinaus aufrechtzuerhalten.
Leistungsmanagement und -verbesserung
Überwachungssysteme verfolgen die Wirksamkeit der Betrugsbekämpfung durch Vorfallanalysen, Messungen der Kontrollleistung und die Auswertung von Rückmeldungen der Beteiligten. Regelmäßige Bewertungen identifizieren Verbesserungsmöglichkeiten und gewährleisten die fortdauernde Relevanz des Systems.
Kontinuierliche Verbesserungsprozesse integrieren gewonnene Erkenntnisse, regulatorische Entwicklungen und die Weiterentwicklung bewährter Verfahren in Systemaktualisierungen. Diese Anpassungsfähigkeit gewährleistet die Wirksamkeit der Compliance und unterstützt gleichzeitig das Wachstum und den Wandel des Unternehmens.
Wettbewerbsvorteil durch Exzellenz
Unternehmen, die umfassende Betrugsmanagementsysteme implementieren, verwandeln die Einhaltung gesetzlicher Vorschriften von einer Kostenstelle in einen strategischen Wettbewerbsvorteil. Das Vertrauen der Stakeholder, die betriebliche Effizienz und die Risikomanagementfähigkeiten schaffen nachhaltige Wettbewerbsvorteile, die weit über die Erfüllung gesetzlicher Verpflichtungen hinausgehen.
Die Marktführerschaft im Bereich Betrugsbekämpfung zieht hochwertige Geschäftsbeziehungen an, senkt Transaktionskosten und unterstützt eine erstklassige Marktpositionierung. Diese Vorteile summieren sich im Laufe der Zeit und schaffen einen erheblichen Mehrwert für die Stakeholder, während gleichzeitig eine robuste Einhaltung der Vorschriften gewährleistet wird.
Das Datum des Inkrafttretens der ECCTA im September 2025 rückt immer näher. Unternehmen, die jetzt mit der umfassenden Implementierung eines Betrugsmanagementsystems beginnen, werden eine optimale Compliance-Positionierung erreichen und gleichzeitig maximale geschäftliche Vorteile aus ihren Investitionen in eine hervorragende Betrugsbekämpfung erzielen.