Unsere Leistungen für Sie
Wir unterstützen bei unten stehenden Themenfeldern mit der Durchführung von Audits, mit Relevanzprüfungen der Risikofelder Ihrer Organisation, mit der Erfassung Ihrer Compliance-Pflichten, dem Monitoring und der Aktualisierung Ihrer Anforderungskataloge, der konkreten Ausgestaltung der jeweiligen Managementfelder in Ihrer Organisation. Zudem können wir für Sie auch maßgeschneiderte Fortbildungen durchführen.
Leistungsübersicht (Themenfelder)
Audit
Wir führen für Sie folgende Audits durch:
- interne Erstparteien-Audits zur Überprüfung der Wirksamkeit Ihrer Systeme, Abläufe, Verfahren und Maßnahmen,
- Zweitparteien-Audits zur Überprüfung bei Ihren Geschäftspartnern, hinsichtlich Vertragskonformität, Leistungsfähigkeit oder Erfüllung bestimmter Standards,
- Delta-Audits zur Aufdeckung von Lücken hinsichtlich bestimmter Anforderungen, etwa in Vorbereitung der Einführung eines Managementsystemstandards.
Wir sind qualifiziert für Audits zu Arbeitsschutz-, Compliance-, Energie-, Qualitäts-, Umwelt-, Datenschutz- und Informationssicherheitsmanagement. Compliance-Audits bieten wir zu verschiedenen Rechtsgebieten (siehe Leistungsübersicht) an. Alle Audits führen wir gemäß ISO 19011 durch. Ein Audit gliedert sich in die drei Schritte Vorbereitung, Durchführung und Abfassen des Audit-Berichts, der Ihnen Feststellungen, Schlussfolgerungen und gegebenenfalls Verbesserungsvorschläge vollständig und in verständlicher, übersichtlicher Form vermittelt.
Relevanzprüfung
Wir unterstützen Sie bei der Ermittlung der für Ihre Organisation relevanten Themen, Risiken und Chancen durch strukturierte, auf Ihre Organisation zugeschnittene Wesentlichkeitsanalysen und Risikobeurteilungen.
Mit der Compliance-Risikobeurteilung untersuchen wir, welchen Bereichen einer Organisation aufgrund bestehender Anforderungen besondere Aufmerksamkeit des Managements zukommen sollte. Sie gibt Aufschluss darüber, in welchen Organisationseinheiten, zu welchen Compliance-Belangen Handlungsbedarf besteht und wie dringlich das Ergreifen von Maßnahmen ist, als Voraussetzung für das Erreichen einer haftungs- und gerichtsfesten Organisation.
Die Compliance-Risikobeurteilung erfolgt betriebsspezifisch, also bezogen auf die speziellen Gegebenheiten des Standorts, die vorhandenen Anlagen, die Prozesse und Verfahrensweisen sowie die verwendeten und entstehenden Stoffe und Produkte. Die Durchführung ist angelehnt an die ISO 19011; wesentliche Elemente sind Dokumentenprüfungen, Mitarbeiterbefragungen (Fragebögen und Interviews) und Betriebsbegehungen. Ein abschließender Bericht vermittelt Feststellungen, Schlussfolgerungen und gegebenenfalls Verbesserungsvorschläge.
Die Compliance-Risikobeurteilung kann auch zur Ermittlung und Bewertung von Umwelt-, Arbeitsschutz- und Energieaspekten sowie von Stakeholder-Ansprüchen eingesetzt werden.
Anforderungskatalog
Der Anforderungskatalog ist unsere Form des Rechtskatasters. Er erfasst aber nicht nur gesetzliche Anforderungen, sondern sämtliche Konformitätspflichten einer Organisation zu den ausgewählten Themenfeldern, also auch Nebenpflichten aus behördlichen Genehmigungen und Selbstverpflichtungen wie z.B. Verträge, Bekenntnisse zur Berücksichtigung von Stakeholder-Ansprüchen oder definierten Standards (Zertifizierungen und sonstige) und eigene Leitlinien. Die Relevanz der einzelnen Anforderungen wird betriebsspezifisch ermittelt, bezogen auf die Standortgegebenheiten, die betroffenen Anlagen, Prozesse und Verfahrensweisen. Gerne unterstützen wir Sie auch bei der Festlegung der aus den Anforderungen abzuleitenden Maßnahmen und Verantwortlichkeiten.
Das Erstellen eines Anforderungskatalogs verläuft in drei Schritten:
- Vorabprüfung der Organisation anhand zur Verfügung gestellter Informationen und Erstellen eines ersten Anforderungsverzeichnisses.
- Prüfen und Ergänzen des Anforderungsverzeichnisses, Ableiten von Maßnahmen und Festlegen von Verantwortlichkeiten im Rahmen eines Termins am Standort des betrachteten Betriebs, unter Einbeziehung der dort Verantwortlichen.
- Erstellen des vollständigen Anforderungskatalogs unter Berücksichtigung der Ergebnisse des Vor-Ort-Termins.
Wenn ein Anforderungskatalog für mehrere Themengebiete und/oder Standorte gewünscht ist, berücksichtigen wir sich daraus ergebende Synergien, um den Gesamtaufwand und somit die Gesamtkosten zu begrenzen. Über die Anwälte in unserem Netzwerk können wir die Anforderungskataloge für Sie anwaltlich prüfen lassen.
Anforderungsmonitoring
Mit unserem Anforderungsmonitoring halten wir Ihr Verzeichnis der Anforderungen auf aktuellem Stand.
Dabei prüfen wir Änderungen und Neuerungen rechtlicher und sonstiger Anforderungen auf Relevanz für Ihre Organisation. Je nach Wunsch erhalten Sie entsprechende Berichte über Änderungen und Neuerungen und/oder wir pflegen Änderungen direkt in dem von Ihnen verwendeten Verzeichnis ein, unabhängig davon, ob Sie unseren Anforderungskatalog oder eine eigene Software nutzen.
Zu jedem Prüfzyklus bieten wir Beratungstermine an, entweder als Telefon- oder Online-Konferenz oder als Termin bei Ihnen vor Ort, um mit Ihnen gemeinsam die wirksame betriebliche Einbettung relevanter neuer Bestimmungen zu erörtern. Je nach Bedarf kann eine monatliche, vierteljährliche, halbjährliche oder jährliche Aktualisierung vereinbart werden. Diese Betreuung läuft mindestens ein Jahr.
Organisationsberatung
Wir unterstützen Sie bei der Organisation Ihres Managementsystems, insbesondere bei der Implementierung und der Integration von Managementsystemstandards, sowie bei Fragen der Aufbau- und Ablauforganisation, insbesondere hinsichtlich der wirksamen Wahrnehmung der Organisationspflichten und Pflichtendelegation. Über unser Netzwerk können wir Pflichtenübertragungen und Vertragswerke für Sie auch anwaltlich prüfen lassen.