Struktur und Detaillierung der Fragen in dieser Checkliste stellen einen Vorschlag dar, der nicht in jedem Fall und für jedes Unternehmen und jede Organisation zutreffend sein muss. Die Checkliste kann und sollte daher in jeder Hinsicht verändert, erweitert und maßgeschneidert auf die unternehmensspezifische Situation angepasst werden, insbesondere für klein- und mittelständigen Unternehmen. Die Unternehmensleitung bestimmt, wer dieses Audit federführend durchführt und wer in den Kreis der Interviewpartner einbezogen wird.
Es ist darauf zu achten, dass die durchführenden Personen hinreichende Kenntnisse und Erfahrung haben über:
- die spezifischen Markt-, Liefer- und Organisationsstrukturen des Unternehmens
- die gültigen internen Unternehmensrichtlinien die einschlägigen gesetzlichen Vorschriften zu Untreue, Vorteilsnahme/Gewährung, Bestechung oder unlauteren Wettbewerb (z.B. StGB, IntBestG, UWG)
- weitergehende geltende Compliance-Normen (KontraG, SOX, HGB, AktG, AO-EstG, EU- und OECD-Richtlinien).
- Methoden/Systeme des „Management Controls“
Eine Information und gegebenenfalls aktive Einbeziehung des Betriebsrates ist empfehlenswert.
Die Antworten zu den Fragen in der Checkliste werden mit Noten von 1 bis 6 differenziert bewertet. Mit ihnen soll der Reifegrad der Umsetzung der in den Fragen implizit enthaltenen Maßnahmen gewürdigt werden.