Seite - 67 - in Austrian Law Journal, Band 1/2016

ALJ 1/2016 Peter Jonas 67 IV. Resümee Die Anwendung der Norm ISO 19600 unterstützt Organisationen dabei, ein wirksames CMS zu implementieren, das die Wahrscheinlichkeit von Regelverstößen durch Organisationsmitglieder reduziert. Als allgemein anwendbarer, branchenunabhängiger Standard kann die ISO 19600 selbstverständlich hierbei keine detaillierten Patentlösungen für einzelne Maßnahmen bieten. Es liegt schlussendlich an jeder Organisation selbst, sich anhand der in der Norm beschriebenen Elemente, auf Basis der Erfordernisse des eigenen Umfeldes und den Risiken, denen die Organi- sation ausgesetzt ist, jene systemischen Maßnahmen zu implementieren, die für die Organisation zweckmäßig sind. Die Norm bildet hierfür einen Rahmen für die Vollständigkeit und die Struktur der Maßnahmen. Auch darf die Einführung eines normgerechten Compliance Management Systems keine Einmalmaßnahme darstellen. Das System muss im Gegenteil ständig am Leben gehalten werden und an veränderte Bedingungen angepasst werden. Es sollte abschließend betont werden, dass die Implementierung eines CMS und die Zertifizie- rung nach ISO 19600 keine Garantie dafür darstellt, dass alle Mitglieder der zertifizierten Organi- sation stets rechtskonform handeln. Ein CMS kann kriminelles Verhalten von Mitgliedern einer Organisation nicht gänzlich verhindern. Die Einrichtung eines CMS macht aber deutlich, dass die Organisation die Regeltreue seiner Mitarbeiter nicht dem Zufall überlässt und aktive Maßnahmen zur Sicherstellung der Einhaltung von rechtlichen Vorgaben ergreift. Compliance muss täglich durch die Organisation und ihre Mitglieder gelebt werden. Eine externe Überprüfung und Zertifizierung des Systems, nach einem internationalen Standard, kann hierbei die Wirksamkeit des CMS entscheidend unterstützen.