Conformità: consapevolezza molto buona - implementazione scarsa

Il tema della conformità ha un'importanza sempre maggiore nelle attività commerciali delle aziende. Questo perché le aziende, comprese le PMI, vogliono espressamente evitare l'attenzione dei media che le violazioni di conformità da parte di aziende affermate con una reputazione precedentemente buona hanno portato nel recente passato. Mentre i recenti scandali hanno chiaramente aumentato la consapevolezza della presenza e della natura esplosiva della conformità, l'implementazione è tuttavia ancora da migliorare in alcune aree, come mostra l'attuale studio sulla conformità nelle PMI.

Uno studio attuale di Kerkhoff Risk & Compliance è stato dedicato anche al tema della compliance nelle medie imprese. Lo studio, che da un lato si concentra sul confronto tra gli standard ISO 19600 e IDW PS 980 e dall'altro sul bilancio nell'area della conformità nelle medie imprese tedesche, conferma che la consapevolezza per la conformità è aumentata e la conformità si è sviluppata in un argomento di tono. Dopo tutto, il 93,94% delle aziende dichiara di occuparsi almeno della conformità in azienda.

Su questa base, tuttavia, è ancora più sorprendente che la necessità di recuperare il ritardo rispetto al sistema di gestione della conformità sia comunque alta. Una possibile ragione di ciò è l'errata valutazione dei rischi che sorgono in relazione alla non conformità. L'indagine dello studio mostra che il rischio di pericoli come frode, corruzione, furto, ecc. per la propria azienda è valutato solo come medio-basso. In confronto, però, la probabilità effettiva di accadimento è significativamente più alta.

Conformità insufficiente

Questo errore di valutazione dei rischi potrebbe essere una delle ragioni per cui ancora un'azienda su tre non ha stabilito un sistema di gestione della conformità, come mostra lo studio di Kerkhoff Risk & Compliance. Tuttavia, c'è anche la necessità di recuperare il ritardo in quelle aziende che hanno già stabilito un sistema di gestione della conformità. Così, il 40,62% di loro non registra alcun cambiamento di legge nel loro Sistema di Gestione della Conformità. Questo può avere rapidamente conseguenze considerevoli, perché solo un sistema di gestione della conformità adattato alle circostanze attuali può proteggere le aziende e gli amministratori delegati da possibili rischi di responsabilità.

Pertanto, un'analisi regolare dei rischi è anche particolarmente importante, ma il 15,62% delle aziende intervistate che hanno implementato un sistema di gestione della conformità rinuncia anche a questo. Addirittura la metà delle aziende non conduce né audit interni né esterni del proprio sistema di gestione della conformità.

Ulteriori deficit

Lo studio rivela anche molti altri deficit nell'incoerenza tra la strategia di conformità e la strategia aziendale, il reporting di conformità, il sistema di denuncia, il processo di escalation e la comunicazione delle attività di conformità. C'è anche bisogno di un'azione nella conformità dei partner commerciali, in particolare nella revisione delle relazioni commerciali esistenti. C'è anche un margine di miglioramento: circa il 70% delle aziende dichiara di non aver definito alcun indicatore per misurare le prestazioni del sistema di gestione della conformità.

Le PMI si stanno avvicinando al tema della "compliance" e stanno quindi facendo dei passi importanti nella giusta direzione. Tuttavia, per proteggersi efficacemente dalle conseguenze di una violazione della conformità, cioè per evitare multe, sanzioni e richieste di risarcimento danni, nonché la minaccia di perdita di reputazione, gli sforzi esistenti non sono per la maggior parte ancora sufficienti. Questo richiede un sistema di gestione della conformità costantemente aggiornato, che tenga conto non solo dei regolamenti legali ma anche delle circostanze specifiche dell'azienda.

Il 15 giugno 2016, Kerkhoff Risk & Compliance GmbH pubblicherà lo studio "Compliance pulse in aziende di medie dimensioni - Un confronto: ISO 19600 e IDW PS 980". Lo studio può essere qui può essere richiesto.