Webinar auf Abruf: Michael Rasmussen über die Einhaltung von SMR/CR

Wir haben uns sehr gefreut, letzte Woche Michael Rasmussen, den „Vater von GRC“, als Hauptredner bei unserem Webinar zum Thema SMR/CR-Compliance begrüßen zu dürfen: Senior Management Regime – die nächste Stufe der Reife.

Da SMR/CR nun schon seit einiger Zeit in Kraft ist und zunehmend Auswirkungen auf FCA-regulierte Unternehmen hat – Versicherer, Rückversicherer und Verwaltungsagenturen wurden erst diese Woche in das System aufgenommen –, ist das Interesse an den neuen Vorschriften groß. Daher waren wir nicht ganz überrascht, dass sich hoch engagierte und interessierte GRC-Praktiker für die einstündige Präsentation von Michael, mir und meinem Mitratech-Kollegen Jon Dedman angemeldet hatten.

Michaels Vortrag konzentrierte sich auf die Einbindung des Managements in die nächste Stufe der Risiko- und Compliance-Verantwortlichkeit, wobei der Schwerpunkt auf der Verantwortlichkeit lag. Es überrascht nicht, dass sich ein Großteil der Diskussion um SMR/CR auf die Verantwortlichkeiten konzentrierte, die Führungskräfte mit Inkrafttreten des Gesetzes übernehmen müssen.

Michael betont jedoch, dass SMR/CR am besten als eine Regelung verstanden werden kann, die darauf abzielt, Rechenschaftspflicht in der gesamten Organisation zu fördern, und dass nicht nur Führungskräfte, sondern alle Mitarbeiter Teil der Compliance-Bemühungen sein müssen. Er erklärte, dass der Schlüssel zur Umsetzung darin liege, einen klaren Kommunikationsplan zu erstellen und ein effektives System zum Management der Richtlinien zu implementieren.

Michael Rasmussens Elemente eines SMR/CR-Kommunikationsplans

Michaels Entwurf für eine SMR/CR-Kommunikationsstrategie umfasst sieben Elemente:

1. Ziele: Definieren Siespezifische Kommunikationsziele und Strategien für die Verteilung, Zertifizierung und Schulung für jede Richtlinie.
2. Zielgruppe: Erstellen Sieeinen Kommunikations- und Schulungsplan, der auf die besonderen Bedürfnisse jeder Zielgruppe zugeschnitten ist.
3. Ressourcen: Weisen Siedie geeigneten Mitarbeiter, das entsprechende Budget und andere Ressourcen zu, um sicherzustellen, dass die Kommunikationsziele erreicht werden.
4. Barrierefreiheit: Entwickeln Siejede Richtlinie und jedes Schulungsprogramm so, dass sie für alle Gruppen zugänglich, verständlich und umsetzbar sind.
5. Messung: Legen Siedie Kennzahlen fest, die den „Erfolg“ für jede Phase des Kommunikationsprozesses ausmachen.
6. Ausrichtung: Ausrichtungder Kommunikations- und Schulungsstrategien auf die Unternehmenskultur und den Verhaltenskodex.
7. Interne Stakeholder: Arbeiten Siemit internen Stakeholdern aus dem gesamten Unternehmen zusammenund sichern Sie sich deren Unterstützung.

Kernwerte eines Technologie-Stacks für das Policy Management

Ebenso vertritt Michael die Ansicht, dass jede Technologielösung, die zur Erreichung der SMR/CR-Compliance-Ziele eingesetzt wird, vier Kernwerte oder Funktionsmerkmale aufweisen muss:

1. Integration: Technologien für die Kommunikation und Schulung zu Richtlinien müssen in das größere Unternehmensumfeld – beispielsweise in Personalmanagementsysteme – integriert werden, um Richtlinien zielgerichtet zu verbreiten.
2. Sichtbarkeit: DasSystem muss benutzerfreundlich und intuitiv sein, damit Nutzer mit unterschiedlichen Fähigkeiten das System verwenden und die Richtlinien verstehen können.
3. Globale Reichweite:Technologien für die Kommunikation und Schulung im Bereich Politikmüssen den sprachlichen und geografischen Anforderungen der Organisation gerecht werden können.
4. Verfügbarkeit: DasSystem muss innerhalb des gesamten Unternehmens – und über alle Geschäftsbeziehungen hinweg – zugänglich sein, damit jeder problemlos auf die Richtlinie und die damit verbundenen Schulungen zugreifen kann.

Bewährtes Richtlinienmanagement für SMR/CR-Compliance

Ich hatte die schwierige Aufgabe, an Michaels Vortrag anzuknüpfen, und leitete eine kurze Diskussion darüber ein, wie Unternehmen versuchen, die Herausforderungen im Zusammenhang mit SMR zu bewältigen. In der Regel durchläuft ein Unternehmen drei Reifephasen:

1. Phase eins ist Hoffnung, wobei sich die Entscheidungsträger fragen, ob sie genug getan haben, um eine Lösung „zusammenzubasteln“ („nein, das habt ihr nicht“ ist hier die typische Antwort).
2. Die zweite Phase ist „Ineffizient“, wobei das Unternehmen zwar die Vorschriften einhält, diese Einhaltung jedoch auf manuellen Prozessen zur Erfüllung der behördlichen Anforderungen beruht.
3. Die dritte und letzte Phase, „Fokussiert“, ist erreicht, wenn eine vollständig konforme automatisierte Lösung vorhanden ist, die sich ausschließlich auf die SM&CR-Anforderungen konzentriert.

Vielen Dank an Michael Rasmussen für die Weitergabe seines Wissens und seiner Fachkenntnisse und vielen Dank auch an alle, die am Webinar teilgenommen haben. Wenn Sie letzte Woche nicht dabei sein konnten, können Sie die aufgezeichnete Sitzung hier.