Conformité : sensibilisation très bonne - mise en œuvre médiocre

Le thème de la conformité revêt une importance sans cesse croissante dans les activités des entreprises. En effet, les entreprises, y compris les PME, souhaitent expressément éviter l'attention médiatique que les violations de la conformité commises par des entreprises établies et jouissant d'une bonne réputation ont suscitée dans un passé récent. Si les récents scandales ont clairement fait prendre conscience de la présence et du caractère explosif de la conformité, la mise en œuvre doit néanmoins encore être améliorée dans certains domaines, comme le montre la présente étude sur la conformité dans les PME.

Une étude actuelle de Kerkhoff Risk & Compliance a également été consacrée au thème de la conformité dans les entreprises de taille moyenne. L'étude, qui se concentre d'une part sur la comparaison entre les normes ISO 19600 et IDW PS 980 et d'autre part sur l'inventaire dans le domaine de la conformité dans les moyennes entreprises allemandes, confirme que la sensibilisation à la conformité a augmenté et que la conformité est devenue un sujet de premier plan. Après tout, 93,94 % des entreprises déclarent qu'elles s'occupent au moins de la conformité dans l'entreprise.

Sur cette base, il est toutefois d'autant plus surprenant que le besoin de rattrapage en matière de système de gestion de la conformité soit néanmoins élevé. L'une des raisons possibles de cette situation réside dans la mauvaise évaluation des risques liés à la non-conformité. L'enquête de l'étude montre que le risque de dangers tels que la fraude, la corruption, le vol, etc. pour la propre entreprise est seulement évalué comme moyen à faible. En comparaison, toutefois, la probabilité réelle d'occurrence est nettement plus élevée.

Conformité insuffisante

Cette erreur d'appréciation des risques pourrait être l'une des raisons pour lesquelles une entreprise sur trois n'a pas encore mis en place un système de gestion de la conformité, comme le montre l'étude de Kerkhoff Risk & Compliance. Cependant, les entreprises qui ont déjà mis en place un système de gestion de la conformité ont également besoin de rattraper leur retard. Ainsi, 40,62% d'entre eux n'enregistrent aucun changement de la loi dans leur système de gestion de la conformité. Cela peut rapidement avoir des conséquences considérables, car seul un système de gestion de la conformité adapté aux circonstances actuelles peut protéger les entreprises et les administrateurs délégués contre d'éventuels risques de responsabilité.

Une analyse régulière des risques est donc également particulièrement importante, mais 15,62 % des entreprises interrogées qui ont mis en place un système de gestion de la conformité y renoncent également. Même la moitié des entreprises ne procèdent à aucun audit interne ou externe de leur système de gestion de la conformité.

Autres déficits

L'étude révèle également de nombreux autres déficits, tels que l'incohérence entre la stratégie de conformité et la stratégie d'entreprise, les rapports de conformité, le système de dénonciation, le processus d'escalade et la communication des activités de conformité. Il est également nécessaire d'agir en matière de conformité des partenaires commerciaux, en particulier lors de l'examen des relations commerciales existantes. Des améliorations sont également possibles : environ 70 % des entreprises déclarent n'avoir défini aucun indicateur pour mesurer la performance du système de gestion de la conformité.

Les PME abordent le sujet de la "conformité" et font ainsi les pas importants dans la bonne direction. Toutefois, pour se protéger efficacement contre les conséquences d'une violation de la conformité, c'est-à-dire pour éviter les amendes, les pénalités et les demandes de dommages et intérêts ainsi que la menace de perte de réputation, les efforts existants sont pour la plupart encore insuffisants. Cela nécessite un système de gestion de la conformité constamment mis à jour, qui tient compte non seulement des réglementations légales mais aussi des circonstances propres à l'entreprise.

Le 15 juin 2016, Kerkhoff Risk & Compliance GmbH publiera l'étude " Le pouls de la conformité dans les entreprises de taille moyenne - Une comparaison : ISO 19600 et IDW PS 980 ". L'étude peut être ici peut être demandée.