Welches der folgenden Dokumente ist ein anerkanntes Regelungswerk der Compliance-Organisation?
In einem Unternehmen wurde trotz eines bestehenden CMS ein schwerwiegender Compliance-Verstoß durch einen Mitarbeiter begangen. Die Unternehmensleitung ist der Ansicht, das CMS könne nun in keinem Gerichtsverfahren mehr als bußgeldmindernder Umstand geltend gemacht werden. Welche Aussage trifft zu?
Welche Aussagen zur Bestechung im Gesundheitswesen (§§ 299a, 299b StGB) treffen zu?
Ein mittelständisches Unternehmen ohne Betriebsrat möchte seinen neu entwickelten Code of Conduct gegenüber allen bestehenden Mitarbeitenden rechtsverbindlich machen. Welcher Weg ist in dieser Konstellation geeignet?
Ein Compliance Officer schlägt der Geschäftsführung vor, im Einkaufsbereich systematisch Jobrotation einzuführen. Die Geschäftsführerin entgegnet: „Rotation hilft nur, wenn Mitarbeitende wirklich den Standort wechseln – ein bloßer Wechsel der Lieferantenzuständigkeiten bringt nichts.” Wie ist diese Aussage zu bewerten?
Nach Aufdeckung eines schwerwiegenden Korruptionsfalls im Vertrieb leitet das Unternehmen sofortige Maßnahmen ein. Welche der folgenden Maßnahmen ist typischerweise der Reaktionssäule des Compliance-Programms zuzuordnen?
Welches Schutzgut liegt den Straftatbeständen der §§ 331–334 StGB zugrunde?
Ein Unternehmen mit aktivem Betriebsrat plant die Einführung eines konzernweiten Lernmanagementsystems (LMS), das automatisch Schulungs- teilnahmen, Testergebnisse und Abschlussdaten aller Mitarbeitenden erfasst und an Führungskräfte reportet. Welche rechtlichen Anforderungen sind dabei zwingend zu beachten?
Ein Automobilzulieferer prüft seine zehn wichtigsten Teilelieferanten vor Ort auf die Einhaltung von Compliance-Anforderungen. Um welche Auditart handelt es sich?
Welches internationale Regelwerk erfasst nach seiner Grundkonzeption auch die Bestechung zwischen Privatpersonen und stellt auf das Prinzip “failure to prevent bribery” ab?
Welches internationale Regime bildet die Grundlage für die Kontrolle von Trägertechnologie für Massenvernichtungswaffen wie Raketen und Drohnen?
Welche gesetzlichen Regelungen verpflichten Unternehmen zur Einrichtung eines Beschwerde- oder Meldesystems?
Welche Verordnung regelt speziell den Handel mit Gütern, die zur Vollstreckung der Todesstrafe oder zu Folter verwendet werden könnten?
Welcher Straftatbestand schützt speziell den demokratischen Rechtsstaat vor käuflicher Einflussnahme auf Mandatsträger?
Eine Personalverantwortliche plant das Einführungsprogramm für eine neue Vertriebsmitarbeiterin. Sie überlegt, welche Maßnahmen aus Compliance- Perspektive zwingend in das Onboarding gehören. Welche der folgenden Maßnahmen sind aus Compliance-Sicht erforderlich?
Welche der folgenden Konstellationen begründet keine Eigenschaft als unmittelbarer Zulieferer im Sinne des LkSG?
Ein neu eingestellter Einkaufsleiter tritt in einem Chemieunternehmen seine Stelle an. Der HR-Leiter übergibt ihm am ersten Tag das Compliance-Handbuch mit der Bitte, es zu lesen und zu unterschreiben. Eine Compliance-Einführung oder Vorstellung von Ansprechpersonen ist nicht geplant. Das HR-Team begründet dies damit, dass eine intensive Compliance-Einführung neuen Mitarbeitenden einen „Compliance-Overload” verursache und dass der Einkaufsleiter als erfahrene Führungskraft die Inhalte bereits kenne. Welche Aussagen zur geschilderten Situation sind korrekt?
Welche Aussage zu § 9 Abs. 2 S. 1 Nr. 2 OWiG im Kontext der CO-Tätigkeit ist korrekt?
Ein frisch bestellter Compliance Officer erhält eine sehr allgemein gehaltene Stellenbeschreibung, die lediglich „alle anfallenden Compliance-Aufgaben” umfasst. Wochen später wird ein Korruptionsfall im Einkauf aufgedeckt. Der CO hatte davon keine Kenntnis. Welche Aussage zur Haftungslage des CO ist am zutreffendsten?
Ein IT-Dienstleister betreibt für ein Unternehmen eine Kundenkommunikationsplattform. Das Unternehmen legt Zwecke und Datenkategorien fest, der Dienstleister entscheidet eigenständig über Monitoring-Tools und Backup-Zyklen und zieht zudem einen Unterauftragnehmer für das Hosting hinzu. Welche Aussagen treffen zu?
Welche der folgenden Elemente zählen zu den vier Säulen der Geldwäscheprävention nach dem GwG?
Ein Unternehmen erhält einen glaubhaften Medienbericht über Zwangsarbeit bei einem Zulieferer, der nur über einen anderen Lieferanten in die Lieferkette eingebunden ist (mittelbarer Zulieferer). Was ist nach § 9 LkSG die rechtlich zutreffende Folge?
Ein deutsches Technologieunternehmen ist an der Frankfurter Wertpapierbörse notiert. Der Aufsichtsrat fragt die Compliance-Abteilung, ob eine gesetzliche Pflicht zur Einführung eines Verhaltenskodex besteht. Kurz darauf plant das Unternehmen zudem ein Zweitlisting an der New York Stock Exchange (NYSE). Welche Antwort ist korrekt?
Ein Unternehmen reagiert auf einen schwerwiegenden Compliance-Verstoß eines Mitarbeitenden. Die Personalabteilung diskutiert verschiedene Sanktionsmöglichkeiten. Welche der folgenden Maßnahmen sind zulässige Reaktionen des Arbeitgebenden?
Die Geschäftsführerin eines mittelständischen Exporteurs fragt, welche internationalen Regelwerke für ihr Unternehmen relevant sein könnten. Welche Antwort ist zutreffend?
Ein IT-Dienstleister verarbeitet im Auftrag eines Unternehmens E-Mail-Daten und führt zugleich eigenständig eine Analyse zur Optimierung der eigenen Serverauslastung durch. Welche Aussagen sind zutreffend?
Ein Compliance Officer möchte die Wirksamkeit des CMS anhand von Kennzahlen (KPI) steuern. Welche der folgenden Kennzahlen sind für die Compliance-Überwachung geeignet?
Ein Compliance Officer klassifiziert einen neuen Subunternehmer als Geschäftspartner mit niedrigem Risikoprofil. Welche der folgenden Prüfungsmaßnahmen sind für diese Risikoklasse angemessen?
Ein Pharmaunternehmen beabsichtigt, einen lokalen Distributor in einem Land mit einem sehr niedrigen CPI-Wert zu beauftragen. Der Distributor vermittelt auch Kontakte zu Gesundheitsbehörden. Das Risikoprofil wird als hoch eingestuft. Welche Maßnahmen sind im Rahmen der Enhanced Due Diligence angemessen?
Ein Compliance Officer ordnet verschiedene CMS-Maßnahmen den drei Programmsäulen zu. Welche der folgenden Zuordnungen ist korrekt?
Welche Kombination beschreibt den Unterschied zwischen ISO 37301 und IDW PS 980 vollständig korrekt?
Seit welchem Datum gilt das LkSG für Unternehmen mit in der Regel mehr als 3.000 Arbeitnehmenden und Sitz in Deutschland?
Ein Vertriebsmitarbeiter prüft eine Exportanfrage für ein nicht gelistetes Industrieventil. Der Empfänger steht auf keiner Sanktionsliste, das Zielland unterliegt keinem Embargo. Allerdings deuten Bestellmenge und technische Rückfragen des Kunden auf eine mögliche Verwendung in einer Chemiewaffenanlage hin. Welche Aussage ist zutreffend?
Welche der folgenden Gesetze und Normen begründen eine rechtliche Pflicht oder erhebliche Haftungsrisiken im Zusammenhang mit der Prüfung von Geschäftspartnern?
Eine Compliance-Managerin diskutiert mit dem HR-Leiter, welche Vorteile Präsenzschulungen gegenüber digitalen Schulungsformaten aus Compliance-Sicht haben. Welche der folgenden Argumente sind zutreffend?
Welche der folgenden Aussagen zur DIN ISO 31000 ist korrekt?
Welche der folgenden Zwecke sind nach § 4 AWG legitime Gründe für eine Beschränkung des Außenwirtschaftsverkehrs?
Welche der folgenden Berufsgruppen/Unternehmen zählen zu den Verpflichteten nach § 2 GwG?
Ein Pharmaunternehmen identifiziert in seiner Compliance-Risikoanalyse, dass der Vertrieb in einem bestimmten Auslandsmarkt ein sehr hohes Korruptionsrisiko aufweist. Nach eingehender Prüfung kommt die Unternehmensleitung zu dem Ergebnis, dass das Risiko weder durch Schulungen noch durch vertragliche Maßnahmen auf ein akzeptables Maß reduziert werden kann. Die Geschäftsführung beschließt, die Vertriebsaktivitäten in diesem Markt vollständig einzustellen. Welcher Risikosteuerungsstrategie entspricht diese Entscheidung?
Welche der folgenden Aussagen zum compliance-orientierten Einsatz von HR-Instrumenten im laufenden Arbeitsverhältnis sind korrekt?
Welche Aussagen zur Risikoanalyse nach § 5 LkSG sind zutreffend?
Welche Bestandteile umfassen die allgemeinen Sorgfaltspflichten nach § 10 GwG?
Welche Aussage zur zivilrechtlichen Haftung nach dem LkSG ist zutreffend?
Ein Unternehmen mit 120 Mitarbeitenden und einem gewählten Betriebsrat möchte einen neuen Verhaltenskodex einführen, der u. a. Regelungen zur Nutzung dienstlicher Kommunikationsmittel enthält. Die Geschäftsführung plant, den Kodex per Aushang einzuführen, ohne den Betriebsrat zu informieren. Welche Aussage ist korrekt?
Eine Mitarbeiterin erstattet eine interne Meldung über vermutete Bilanzmanipulationen. Zwei Monate später wird ihr befristeter Vertrag nicht verlängert. Sie macht geltend, dies sei eine Repressalie im Sinne des HinSchG. Welche Aussagen sind korrekt?
Ein Compliance Officer legt der Geschäftsführung seinen Jahresbericht vor. Darin weist er stolz darauf hin, dass die Compliance-Schulungsquote bei 96 % liegt und alle Schulungen im laufenden Jahr pünktlich abgeschlossen wurden. Die externe Prüferin des CMS-Audits äußert dennoch erhebliche Bedenken. Welche der folgenden Schwachstellen könnte sie festgestellt haben?
Ein Unternehmen mit drei Geschäftsführern weist per Geschäftsordnung die Compliance-Verantwortung GF Müller zu. Welche Aussage zur Haftungslage der anderen Geschäftsführerinnen und Geschäftsführer ist zutreffend?
Eine Compliance-Managerin erklärt dem Vorstand: „Jeder Geschäftspartner, den wir identifizieren, muss eine vollständige Enhanced Due Diligence durchlaufen.” Welche Aussage ist korrekt?
Eine Compliance-Beauftragung wird mündlich im Rahmen eines Mitarbeitergesprächs übertragen. Die beauftragten Aufgaben werden nicht schriftlich dokumentiert. Welche Konsequenz droht vorrangig?
Welche Methoden und Verhaltensweisen sind bei der Durchführung einer internen Mitarbeiterbefragung unzulässig?
Welche der folgenden Aussagen beschreibt ein anerkanntes Gestaltungsprinzip für einen wirksamen Verhaltenskodex?
ISO 37301 Kapitel 10.2 regelt den Umgang mit Nichtkonformitäten. Welche Schritte sind nach diesem Kapitel bei der Behandlung einer Nichtkonformität vorgesehen?
Welche internationalen bzw. methodischen Rahmenwerke sind im Kontext der Geldwäscheprävention relevant?
Ein Chemieunternehmen bewertet potenzielle Verstöße gegen Umweltschutzauflagen. Der zuständige Compliance Officer ermittelt, dass ein Verstoß im nächsten Quartal mit einer Wahrscheinlichkeit von 30 % eintreten könnte und im Schadensfall eine Geldbuße von 500.000 Euro zu erwarten wäre. Wie lautet der korrekte Risikowert nach der Standardformel der DIN ISO 31000?
Ein Unternehmen legt bei der Auswahl von Sicherheitsmaßnahmen für seine Kundendatenbank lediglich die Sensibilität der gespeicherten Daten zugrunde. Welche Aussagen zu Art. 32 DSGVO sind zutreffend?
Welche Aussagen zu besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO treffen zu?
Eine Personalleiterin möchte für den neu eingestellten Compliance Officer Zielvereinbarungen formulieren. Welche Zielformulierung ist aus Compliance-Sicht empfehlenswert?
Welche der folgenden Maßnahmen zählt zur Aufbauorganisation der Compliance?
Welche Behörde ist in Deutschland für die Erteilung von Ausfuhrgenehmigungen nach AWG und AWV zuständig?
Welche Aussagen zur Abgrenzung von Verantwortlichem und Auftragsverarbeiter nach Art. 4 Nr. 7 und Nr. 8 DSGVO treffen zu?
Welche der folgenden Aussagen zur Verknüpfung von Compliance und variabler Vergütung sind korrekt?
Eine Prüferin der internen Revision untersucht, ob das Vier-Augen-Prinzip im Zahlungsfreigabeprozess tatsächlich eingehalten wird. Sie wertet dazu Transaktionsdaten der letzten sechs Monate aus. Welche Art von Kontrolle führt die Prüferin durch?
Ein Einkaufsleiter eines privaten Unternehmens erhält von einem Lieferanten eine “Vermittlungsprovision” für die Vergabe eines Auftrags, ohne dass sein Arbeitgeber davon Kenntnis hat. Welche Aussagen zu diesem Sachverhalt treffen zu?
Im Rahmen einer Compliance-Risikoanalyse soll die Eintrittswahrscheinlichkeit von Korruptionsrisiken in einem Zielland bewertet werden. Welche Informationsquelle ist für diesen Zweck als objektives Bewertungskriterium anerkannt?
Welche Kombination beschreibt die ordnungsgemäße Delegation von Compliance-Aufgaben vollständig und korrekt?
Ein Vertriebsmitarbeiter gibt auf telefonische Anfrage eines vermeintlichen Geschäftspartners Kundendaten weiter, ohne die Anfrage zu prüfen. Welche Aussagen sind zutreffend?
Die Leiterin der Rechtsabteilung eines Industrieunternehmens erklärt in einer internen Schulung, welche Schutzziele die Geschäftspartner- Compliance verfolgt. Welche der folgenden Aussagen beschreiben zutreffende Ziele der GPC?
Welcher der folgenden Grundsätze der DIN ISO 31000 besagt, dass Risikomanagement nicht als isoliertes Silo betrieben werden darf, sondern in alle organisationalen Prozesse und Entscheidungen eingebettet sein muss?
Welche Aussagen zum FCPA (Foreign Corrupt Practices Act) treffen zu?
Ein Pharmaunternehmen erfährt, dass die Staatsanwaltschaft wegen des Verdachts der Produktfälschung gegen einen leitenden Mitarbeiter ermittelt. Der Compliance Officer erwägt, parallel eine interne Untersuchung einzuleiten. Welche Aussagen sind zutreffend?
Ein Unternehmen erhält eine behördliche Anfrage im Rahmen einer Geldwäscheprüfung durch die BaFin. Welche Aussage zur Zuständigkeit ist zutreffend?
Ein mittelständisches Unternehmen möchte einen Vertriebsmittler in einem Land mit hohem Korruptionsrisiko beauftragen. Welche Maßnahmen entsprechen dem im Skript beschriebenen Vorgehen einer angemessenen Geschäftspartner-Due-Diligence?
Welche Aussagen zur Risikoanalyse nach § 5 LkSG sind zutreffend?
Welche Aussagen zum Geldwäschebeauftragten nach § 7 GwG treffen zu?
Ein Compliance Officer bewertet das Risiko von Geldwäscheverstößen im Firmenkundenbereich. Er legt eine 5×5-Risikomatrix zugrunde. Das Schadensausmaß bewertet er als „sehr hoch” (Wert 5), da empfindliche Bußgelder und Reputationsschäden drohen. Die Eintrittswahrscheinlichkeit schätzt er – gestützt auf historische Prüfberichte der BaFin sowie eine aktuelle wissenschaftliche Branchenstudie – als „hoch” (Wert 4) ein. Welche Aussage zum methodischen Vorgehen ist korrekt?
Welche Aussage zum Anwendungsbereich der DSGVO trifft zu?
Die Innenrevision eines Handelsunternehmens stellt fest, dass eine Mitarbeiterin über drei Jahre hinweg Reisekostenerstattungen für nicht durchgeführte Dienstreisen eingereicht und erhalten hat. Wie ist dieser Sachverhalt aus Compliance-Perspektive korrekt einzuordnen?
Ein Unternehmen mit einem weltweiten Jahresumsatz von 600 Mio. Euro verstößt gravierend gegen seine Sorgfaltspflichten. Welche Sanktionen kommen nach dem LkSG in Betracht?
Ein Vorstand entscheidet, auf eine aufwändige Geschäftspartnerprüfung zu verzichten, weil das Auftragsvolumen gering erscheint. Er dokumentiert diese Entscheidung nicht. Später stellt sich heraus, dass der Partner in Geldwäscheaktivitäten verwickelt war. Welche Aussage zur Haftungslage des Vorstands ist zutreffend?
Ein Energiekonzern hat einen Distributor in Osteuropa nach sorgfältiger Due Diligence als risikoarm eingestuft und vor drei Jahren einen Fünfjahresvertrag abgeschlossen. Seither hat das Unternehmen keine weiteren GPC-Maßnahmen ergriffen. Nun stellt sich heraus, dass der Hauptgesellschafter des Distributors seit zwei Jahren auf einer EU-Sanktionsliste steht und das Unternehmen weiterhin Zahlungen geleistet hat. Welche Aussagen sind korrekt?
Welche Aussagen zur Bestellung eines Datenschutzbeauftragten treffen zu?
Ein Unternehmen exportiert eine Standardmaschine ohne besondere technische Spezifikationen in ein Land ohne Embargo an einen nicht gelisteten Empfänger. Wie ist dieser Fall nach dem Grundsatz des § 1 AWG grundsätzlich einzuordnen?
Welche Aussagen zu den Sanktionsvorschriften des GwG treffen zu?
Ein deutsches Chemieunternehmen ist auch in Großbritannien tätig und hat dort eine Niederlassung. Es beauftragt einen lokalen Agenten in einem südostasiatischen Land, ohne eine Due Diligence durchzuführen. Der Agent zahlt Bestechungsgelder an staatliche Beschaffungsstellen. Was sind die Konsequenzen aus Sicht des UK Bribery Act?
Welcher Grundsatz bildet den systematischen Ausgangspunkt des deutschen Außenwirtschaftsrechts?
Ein Compliance Officer beschreibt den Prozess der Risikobeurteilung wie folgt: „Zunächst erfassen wir alle potenziellen Risiken systematisch. Dann untersuchen wir deren Ursachen, Wahrscheinlichkeiten und mögliche Konsequenzen. Abschließend gleichen wir die Ergebnisse mit unserer Risikotoleranz ab und entscheiden, ob Handlungsbedarf besteht.” Welche Aussage trifft auf diese Beschreibung zu?
Ein mittelständisches Bauunternehmen möchte seine Compliance-Risiken erstmalig systematisch identifizieren. Die Compliance-Verantwortliche schlägt vor, zunächst alle internen Revisionsberichte der letzten drei Jahre auszuwerten, anschließend Interviews mit Abteilungsleiterinnen und Abteilungsleitern zu führen und schließlich eine Betriebsbegehung an allen Standorten durchzuführen. Welche Aussage ist korrekt?
Ein Compliance-Beauftragter erklärt seiner Geschäftsführung, welche deutschen Gesetze für das Compliance-Programm des Unternehmens relevant sind. Welche Auswahl ist vollständig und korrekt?
Welche der folgenden Aufzählungen gibt die sieben Grundelemente des IDW PS 980 vollständig und korrekt wieder?
Welche Elemente zählen zu den Kernanforderungen eines Anti-Bribery-Management-Systems nach ISO 37001?
Die Rechtsabteilung eines Unternehmens schlägt vor, in den neuen Verhaltenskodex auch ein Kapitel über die „allgemeine private Lebensführung der Mitarbeitenden” aufzunehmen, da das Unternehmen ein positives Erscheinungsbild in der Öffentlichkeit wahren möchte. Wie ist dieser Vorschlag zu bewerten?
Ein Unternehmensberater empfiehlt der Geschäftsführung: „Tone from the Top bedeutet, dass Sie als Führungskraft die bestehende Unternehmenskultur Ihrer Mitarbeitenden wahrnehmen und in Ihren Entscheidungen berücksichtigen sollten.” Wie ist diese Aussage zu bewerten?
Welche Aussage zur Abgrenzung zwischen § 331 StGB und § 332 StGB trifft zu?
Ein Notar bemerkt bei der Beurkundung eines Grundstückskaufvertrags, dass der Käufer den Kaufpreis in mehreren Bareinzahlungen jeweils knapp unterhalb einer gesetzlichen Meldegrenze leisten möchte. Wie hat der Notar korrekt zu handeln?
Ein Personalentwickler fragt die Compliance-Abteilung, wie der unternehmenseigene „Code of Conduct” in einem internen Newsletter korrekt bezeichnet werden solle, damit alle Mitarbeitenden ihn wiedererkennen. Welche Bezeichnungen sind fachlich anerkannt und können verwendet werden?
Bei der CMS-Prüfung nach IDW PS 980 wird zwischen zwei Prüfungsebenen unterschieden. Welche Aussagen zu diesen Prüfungsebenen sind zutreffend?
Welche Anforderungen muss ein Beschwerdeverfahren nach § 8 LkSG nicht zwingend erfüllen?
Ein Unternehmen mit 80 Beschäftigten möchte seine interne Meldestelle an eine externe Rechtsanwaltskanzlei auslagern. Welche Aussage ist zutreffend?
Ein Unternehmen möchte festlegen, welche Anforderungen sein Compliance-Programm abdecken soll. Welche der folgenden Quellen stellen anerkannte Grundlagen für Compliance-Anforderungen dar?
Welche drei Embargoarten werden im Exportkontrollrecht klassischerweise unterschieden?
Im Rahmen einer behördlichen Untersuchung wegen möglicher Kartellrechtsverstöße legt ein Unternehmen der Kartellbehörde seine vollständige Compliance- Dokumentation vor: Risikoanalyseberichte, Schulungsnachweise, Kontrollprotokolle und Maßnahmenberichte aus den letzten vier Jahren. Das zuständige Leitungsorgan kann nachweisen, dass es regelmäßig über Compliance-Risiken informiert wurde und Gegenmaßnahmen angeordnet hat. Welche Wirkung kann diese Dokumentation entfalten?
SOX gilt nur für Unternehmen mit Sitz in den USA und hat keinerlei Relevanz für europäische Unternehmen
Wem gegenüber ist ein Compliance Officer vorrangig verpflichtet?
Ein Unternehmen screent seine Bestandskunden nur einmalig bei Vertragsabschluss gegen die EU-Sanktionslisten. Warum ist dieses Vorgehen aus Compliance-Sicht unzureichend?
Ein Einkaufsleiter eines mittelständischen Unternehmens erläutert den GPC-Prozess wie folgt: „Wir führen die Due Diligence durch, schließen dann den Vertrag ab – und damit ist der GPC-Prozess für diesen Partner abgeschlossen.” Welche Aussagen zu dieser Beschreibung sind korrekt?
Welche der folgenden Personengruppen kann nach dem HinSchG grundsätzlich Schutz als hinweisgebende Person beanspruchen?
Welche Aussagen zum Amtsträgerbegriff nach § 11 Abs. 1 Nr. 2–4 StGB sind zutreffend?
Ein Bankmitarbeiter soll die Identität eines Neukunden prüfen. Welche Dokumente darf er dafür grundsätzlich heranziehen?
Der Vertriebsleiter eines Pharmaunternehmens hat im laufenden Jahr den höchsten Umsatz der Unternehmensgeschichte erzielt. Im Vorjahr hatte er jedoch eine schriftliche Compliance-Rüge wegen mehrfach überhöhter Kundenbewirtung erhalten. Der Aufsichtsrat erwägt, ihn zum Geschäftsführer Vertrieb zu befördern. Welche Aussagen sind aus Compliance-Perspektive korrekt?
Aus welchen Rechtsgebieten ergeben sich rechtliche Schranken für interne Unternehmensermittlungen?
Ein Unternehmen möchte sein CMS durch eine unabhängige Stelle bestätigen lassen. Welche der folgenden Normen und Standards kommen als Grundlage für eine solche externe Bestätigung oder Zertifizierung in Betracht?
In einer Prüfung wird die Aussage aufgestellt: „Wenn eine Bewerberin keinerlei Einträge im Führungszeugnis hat, kann das Unternehmen davon ausgehen, dass sie integer ist und keine weiteren Integritätsprüfungen erforderlich sind.” Welche Aussage ist korrekt?
Welche der folgenden Maßnahmen darf ein Unternehmen im Rahmen einer internen Ermittlung nicht einsetzen?
Ein Mitarbeiter erstattet wissentlich eine unwahre Meldung über seinen Vorgesetzten, um diesen zu schädigen. Die interne Untersuchung ergibt keinerlei Anhaltspunkte für den behaupteten Verstoß. Welche Rechtsfolgen können den meldenden Mitarbeiter persönlich treffen?
Ein Compliance Officer überarbeitet das Schulungsprogramm seines Unternehmens. Er möchte sicherstellen, dass die Schulungen den Anforderungen des FCPA und der ISO 37301 (Kap. 7.2, 7.3) entsprechen. Welche Eigenschaften muss das Schulungsprogramm aufweisen?
Welches Ereignis wird in der Fachliteratur häufig als Auslöser der öffentlichen Debatte um gesetzliche Lieferkettensorgfaltspflichten genannt?
Welche drei Kategorien von Befugnissen stehen den Datenschutzaufsichtsbehörden nach Art. 58 DSGVO grundsätzlich zu?
Welche der folgenden Eigenschaften treffen auf einen Audit zu, wie er in ISO 19011 definiert wird?
Eine neu eingestellte Compliance Managerin in einem mittelständischen Logistikunternehmen teilt der Geschäftsführung mit, dass sie zunächst Schulungen für alle Mitarbeitenden organisieren möchte und die Durchführung einer Compliance-Risikoanalyse von der späteren Geschäftsentwicklung abhängig machen will. Welche Aussage beschreibt die rechtliche und normative Lage zutreffend?
Welche der folgenden Begriffe zählen zu den Grundsätzen der Verarbeitung nach Art. 5 Abs. 1 DSGVO?
Welche der folgenden Instrumente gehören zum Werkzeugkasten der Geschäftspartner-Compliance?
Welche der folgenden Aussagen zum Transparenzregister und seinem Verhältnis zur Geschäftspartner-Compliance sind korrekt?
Welche der folgenden Aussagen zum IDW PS 980 ist unzutreffend?
Im Rahmen der Compliance-Krisenkommunikation eines Unternehmens wurden verschiedene Vorgehensweisen diskutiert. Welche der folgenden Ansätze entsprechen anerkannten Grundprinzipien der Krisenkommunikation?
Ein IT-Dienstleister schließt eine Cyber-Versicherung ab, um finanzielle Schäden durch Datenpannen abzusichern. Gleichzeitig lagert er seine Rechenzentrumsleistungen an einen zertifizierten externen Anbieter aus. Welche Risikosteuerungsstrategie wird hier primär angewendet – und was ist dabei besonders zu beachten?
Welche der folgenden Aussagen zur ISO 37301 ist korrekt?
Ein Mitarbeiter wird im Rahmen einer internen Untersuchung zu Korruptionsverdacht befragt. Der beauftragte Unternehmensanwalt erteilt zu Beginn die Upjohn Warning. Was sind Kernbestandteile dieser Warnung?
Ein Unternehmen beauftragt für eine einmalige Messe-Logistik einen kleinen lokalen Speditionsdienstleister. Der Einkaufsverantwortliche erklärt: „Den müssen wir nicht in unseren GPC-Prozess einbeziehen – das ist zu klein und zu kurzfristig.” Welche Aussagen zur Reichweite des Geschäftspartnerbegriffs sind korrekt?
Welche der folgenden Methoden sind im Rahmen eines Systemaudits zur Informationsbeschaffung anerkannt und zulässig?
Welche Aussagen zur unternehmensbezogenen Haftung nach dem OWiG treffen zu?
Ein Unternehmen beauftragt eine akkreditierte externe Stelle, sein Compliance-Management-System zu prüfen und zu zertifizieren. Um welche Auditart nach dem Parteienmodell handelt es sich?
Welche Aussage beschreibt den Begriff „Compliance” im unternehmerischen Kontext am treffendsten?
Ein Drogenhändler zahlt Bargeld in kleinen Portionen bei verschiedenen Bankfilialen ein, um Meldegrenzen zu unterlaufen, und überweist die Beträge anschließend über mehrere Auslandskonten, bevor er das Geld schließlich in den Kauf einer Immobilie investiert. Welche Phase(n) des Geldwäscheprozesses sind hier erkennbar?
Welche zwei Beauftragten sind in Deutschland kraft Gesetzes verpflichtend einzurichten und handeln im öffentlichen Auftrag?
Welche Aussagen zu den Rechten von Mitarbeitenden bei internen Ermittlungsbefragungen sind zutreffend?
Ein Compliance Officer prüft, ob eine eingegangene Meldung in den sachlichen Anwendungsbereich des HinSchG fällt. Welche der folgenden gemeldeten Sachverhalte wären erfasst?
Welche Behörde ist für die Kontrolle der Einhaltung der LkSG-Pflichten zuständig, und welche übt die Fachaufsicht darüber aus?
Worin unterscheidet sich die CSDDD wesentlich vom deutschen LkSG?
Im Rahmen eines CMS-Audits diskutieren Prüfende und Compliance-Team über prozessintegrierte Kontrollen im Einkaufsprozess. Der Einkaufsleiter behauptet: „Wir haben das Vier-Augen-Prinzip eingeführt – das hat uns nichts gekostet und war in einer Woche umgesetzt.” Eine Prüferin widerspricht. Welche Aussage ist fachlich korrekt?
Welche der folgenden Instrumente sind als anerkannte Methoden der compliance-orientierten Personalüberprüfung etabliert?
Ein Einzelunternehmer betreibt einen kleinen Second-Hand-Uhrenladen mit zwei Mitarbeitenden und nimmt regelmäßig Barzahlungen oberhalb der GwG-Schwellenwerte entgegen. Welche Aussage trifft zu?
Eine neu eingestellte Compliance-Koordinatorin erklärt in einem internen Meeting, das Compliance-Programm bestehe aus folgenden Bereichen: Verhinderung, Aufdeckung, Reaktion und Compliance-Risikomanagement. Welche Aussage ist korrekt?
Wer muss die Grundsatzerklärung nach § 6 Abs. 2 LkSG verabschieden?
Welche der folgenden W-Fragen gehören zum anerkannten exportrechtlichen Prüfschema?
Welche Maßnahmen sind bei der Anbahnung einer Geschäftsbeziehung mit einer politisch exponierten Person (PEP) nach § 15 GwG zutreffend?
Ein Compliance Officer wird vom Vertrieb aufgefordert, die Prüfzeiten für Exportanfragen drastisch zu verkürzen, um schneller liefern zu können. Wie ist dies aus Sicht eines wirksamen Internal Compliance Program (ICP) zu bewerten?
Welche Faktoren bestimmen typischerweise Art und Umfang einer angemessenen Compliance-Organisation?
Ein Compliance-Beauftragter eines mittelständischen Maschinenbauers erklärt: „GPC ist für uns eine Einbahnstraße – wir prüfen unsere Lieferanten, aber umgekehrt prüft uns niemand.” Welche Aussagen sind korrekt?
Ein Unternehmen mit Hauptverwaltung in Österreich betreibt eine Tochtergesellschaft in Deutschland mit 1.400 Arbeitnehmenden. Welche Aussage trifft zu?
Ein Unternehmen hat seine Compliance-Aufgaben auf drei regionale Leiterinnen und Leiter verteilt, die jeweils für ihre Standorte zuständig sind. Ein Berater behauptet, das Unternehmen betreibe dadurch „externe Compliance”. Wie ist diese Aussage zu bewerten?
Welche Aussagen zum Verhältnis von Art. 5 und Art. 6 DSGVO sind zutreffend?
Welche der folgenden Normen regeln spezifisch die Anforderungen an Zertifizierungsstellen bzw. den Ablauf von Zertifizierungsaudits bei Managementsystemen?
Ein Unternehmen bewertet seine Vertriebsmitarbeitenden ausschließlich anhand von Umsatzkennzahlen. Compliance-konformes Verhalten wird in Leistungsbeurteilungen weder erwähnt noch bewertet. Wie ist diese Praxis nach ISO 37301 einzuordnen?
Ein Vertriebsmitarbeiter überreicht demselben Einkäufer eines Kundenunternehmens innerhalb von zwei Monaten viermal Eintrittskarten für Sportveranstaltungen im Wert von jeweils knapp unter der internen Wertgrenze. Welche Aussagen zur compliance-rechtlichen Bewertung sind zutreffend?
Ein Unternehmen stellt fest, dass eine Datenbank mit Kundendaten unbefugt eingesehen wurde. Welche Aussagen zu den Meldepflichten nach Art. 33, 34 DSGVO sind zutreffend?
Die ISO 37301 sieht in Kapitel 9 verschiedene Instrumente zur Leistungsbewertung des CMS vor. Welche der folgenden Instrumente sind Bestandteil dieses Kapitels?
Die Handel & Co. KG hat folgende Beteiligungsstruktur: Gesellschafter X hält 30 % der Stimmrechte, Gesellschafterin Y hält genau 25 % der Stimmrechte, Gesellschafter Z hält 45 % der Stimmrechte. Wer ist wirtschaftlich Berechtigter nach § 3 GwG?
24
|
1
|