Anmerkung der Redaktion: Am 10. Februar 2025 kündigte die Trump-Regierung eine Aussetzung der FCPA-Durchsetzungsmaßnahmen an, während eine Überprüfung des Gesetzes durchgeführt wird. Wir werden die Änderungen des Gesetzes beobachten und unsere Leitlinien entsprechend aktualisieren.
Das US-Gesetz gegen Korruption im Ausland (Foreign Corrupt Practices Act, FCPA) wurde ursprünglich 1977 verabschiedet und 1988 sowie 1998 novelliert. Es verbietet US-Bürgern und -Unternehmen, Zahlungen an ausländische Regierungsbeamte zu leisten, um Geschäfte zu erhalten oder zu sichern. Das Gesetz enthält auch Bestimmungen, die ausländischen Vertretern dasselbe auf dem Gebiet der Vereinigten Staaten verbieten. Der FCPA verpflichtet außerdem Unternehmen, deren Wertpapiere in den USA notiert sind, Aufzeichnungen zu führen und interne Buchhaltungskontrollen einzurichten, um solche Transaktionen aufzudecken.
Anforderungen des Foreign Corrupt Practices Act (Gesetz gegen Korruption im Ausland)
Bei Strafen für Verstöße von bis zu 5 Millionen US-Dollar und 20 Jahren Haft sowie 25 Millionen US-Dollar für Unternehmen ist es wichtig, sicherzustellen, dass nicht nur die Praktiken Ihres Unternehmens, sondern auch die Praktiken Ihrer Drittanbieter und Lieferanten mit dem FCPA konform sind, um Geschäftsunterbrechungen oder Reputationsschäden zu vermeiden.
Die Bestimmungen des FCPA umfassen:
- Börsennotierte Unternehmen, die bei der Securities & Exchange Commission (SEC) jährliche Unterlagen einreichen, in denen sie die Einhaltung der FCPA-Bestimmungen bestätigen
- Führen von Finanzunterlagen für alle relevanten Transaktionen, die jederzeit überprüft werden können
- Aufrechterhaltung interner Buchhaltungskontrollen und Überwachung zur Verfolgung und Verhinderung potenzieller Verstöße
Viele Unternehmen haben Probleme bei der Bewertung der Anti-Korruptionsrichtlinien ihrer Geschäftspartner, weil dies sehr viel Handarbeit erfordert und es an Echtzeit-Einblicken in die rechtlichen Unterlagen mangelt.
5 Empfehlungen zur Bewertung der Richtlinien von Drittanbietern und Partnern zur Bekämpfung von Bestechung und Korruption gemäß dem FCPA
Die Bewertung von Drittanbietern muss kein manueller, auf Tabellenkalkulationen basierender Prozess sein. Beachten Sie diese fünf Empfehlungen, um die ABAC-Risikobewertung von Drittanbietern gemäß FCPA zu vereinfachen und zu automatisieren.
1. Umfassende Vorabprüfung der Lieferkettenpartner durchführen
Stellen Sie sicher, dass die Beschaffungs- und Sourcing-Teams Zugang zu Informationen über alle neuen ABAC-Praktiken der Lieferkettenpartner haben. Dazu können zentralisierte Bewertungsergebnisse, Informationen zur Reputation, rechtliche Schritte, Werte des Korruptionswahrnehmungsindex (CPI) auf Länderebene und Sanktionsdaten gehören, damit die Beschaffung fundierte Entscheidungen zur Lieferantenauswahl treffen kann.
2. Bewerten Sie regelmäßig Ihre Lieferkettenpartner.
Nutzen Sie eine automatisierte Lösung, die Bewertungsfragebögen hostet, Risiken meldet, wenn die Ergebnisse nicht mit den erwarteten Risikotoleranzstufen übereinstimmen, und spezifische Abhilfemaßnahmen empfiehlt. Fügen Sie den Bewertungsergebnissen unterstützende Belege und ABAC-Richtliniendokumente bei, um die Berichterstattung für Audits zu vereinfachen.
3. Füllen Sie die Lücken zwischen den Bewertungen durch kontinuierliche Überwachung der Reputation.
Regelmäßige (in der Regel jährliche) Bewertungen und Bescheinigungen sind für die Dokumentation von Kontrollen, Richtlinien und Prozessen Dritter unerlässlich, aber sie sind statisch und zeitpunktbezogen. Durch die zusätzliche Echtzeitüberwachung der folgenden Quellen lassen sich potenzielle unerwünschte Ereignisse erkennen und die Ergebnisse von Risikobewertungen validieren.
- Reputation des Lieferanten: Öffentliche und private Quellen für Informationen zur Reputation, darunter regulatorische und rechtliche Maßnahmen, M&A-Aktivitäten, negative Medienberichte und Interessenkonflikte.
- Finanzen und Investitionen: Finanzielle Leistung, Umsatz, Gewinn und Verlust sowie Transparenz der Aktionärsmittel.
- Globale Sanktionen: Überprüfen Sie die weltweit wichtigsten Sanktionslisten (einschließlich OFAC, EU, UN, BOE, FBI, BIS usw.), globale Vollstreckungslisten und Gerichtsakten (wie FDA, US-Gesundheitsministerium, britische Finanzaufsichtsbehörde, SEC und weitere).
- Politisch exponierte Personen (PEP): Profile politisch exponierter Personen, einschließlich Familienangehöriger und Geschäftspartner, zur Identifizierung potenzieller Führungsrisiken.
- Staatliche Unternehmen: Eine Liste staatlicher und staatlich verbundener Unternehmen.
4. Kennen Sie Ihre N-Parteien
Ihre Drittanbieter sind auf ihre Lieferanten und Subunternehmer angewiesen, um Ihnen und anderen Kunden Waren und Dienstleistungen zu liefern. Und Sie müssen schnell reagieren, wenn in Ihrem erweiterten Partner-Ökosystem unerwünschte Ereignisse auftreten. Deshalb ist es wichtig, die Beziehungen zwischen Ihrem Unternehmen und Dritt-, Viert- und N-Parteien zu identifizieren und zu visualisieren, um Abhängigkeiten und Risiken aufzudecken und Reputationsschäden zu vermeiden.
5. Vereinfachung der Compliance-Berichterstattung
Der schnellste und unkomplizierteste Ansatz zur Erfüllung der Audit-Anforderungen besteht darin, die in Empfehlung Nr. 2 beschriebenen Bewertungsergebnisse automatisch auf die Berichterstattung abzustimmen, die den FCPA-Anforderungen entspricht. Dies ist mit Tabellenkalkulationen und E-Mails nicht möglich – Sie benötigen eine zentrale Plattform für die Erfassung, Bewertung, Analyse und Berichterstattung der Ergebnisse.
Nächste Schritte zur Einhaltung des Foreign Corrupt Practices Act
Die US-Bundesregierung zögert nicht, Anklage gegen Personen und Unternehmen zu erheben, die gegen die Anti-Korruptionsbestimmungen des FCPA verstoßen. Da Dritte oft eine Schwachstelle darstellen können, stellt sich die Frage, wie viel Transparenz Ihr Unternehmen hinsichtlich der ABAC-Richtlinien Ihrer Drittanbieter hat.
Prevalent kann Ihnen dabei helfen, die Verwaltung von Drittanbietern zu zentralisieren, die geeignete Bewertungsmethodik zu definieren, die Einhaltung von Anforderungen zu überwachen und die regulatorische Berichterstattung mit unseren Lösungen zur Einhaltung des Foreign Corrupt Practices Act zu vereinfachen. Beginnen Sie noch heute, indem Sie Ihre wichtigsten Lieferanten kostenlos überwachen oder uns für eine Strategiesitzung kontaktieren.
Anmerkung der Redaktion: Dieser Beitrag wurde ursprünglich veröffentlicht auf Prävalent.net. Im Oktober 2024 übernahm Mitratech das KI-gestützte Risikomanagement für Dritte, Prevalent. Der Inhalt wurde seitdem aktualisiert und enthält nun Informationen, die auf unser Produktangebot, regulatorische Änderungen und Compliance abgestimmt sind.
