Prävention bedeutet, dass sich das Unternehmen zur Durchsetzung seiner Compliance-Richtlinien einer guten Organisation versichert.

Hierzu ist das Unternehmen angehalten, eine spezifische und effektive Compliance-Organisation auf die Beine zu stellen, die mit sachlichen und personellen Ressourcen ausgestattet ist. Diese geschaffene Organisation muss darauf achten, dass das Regelwerk der Unternehmenskultur entspricht und diese fördert.

Der ethische Anspruch des Unternehmens und die sonstigen unternehmerischen Ziele, aber auch das Verständnis der Unternehmensleitung und der weiteren Mitarbeiter sollten aufeinander abgestimmt sein. Diese Regeln erstrecken sich im Idealfall auch auf die Zusammenarbeit mit eigenen Lieferanten, Subunternehmern, Beratern und Kunden. Sie helfen dem Unternehmen auch solche Risiken im Fokus zu behalten, die aus der Zusammenarbeit mit Dritten resultieren, so etwa das Risiko der Scheinselbständigkeit.

Kontrolle der Einhaltung der Regeln ist unabdingbar.

Neben der Schaffung einer spezifischen und effektiven Compliance-Organisation und der Aufstellung eines maßgeschneiderten Regelwerks ist die Kontrolle der Einhaltung der Regeln die zweite Säule einer guten Compliance-Organisation.

Diese Aufgabe sollte, nach entsprechender Schulung, von der Unternehmensführung und von leitenden Angestellten übernommen werden. Neben der unmittelbaren Kontrolle durch die Beauftragten des Unternehmens kommt auch die Einführung einer Mitarbeiterselbstkontrolle etwa durch die Einrichtung einer Whistleblowing-Hotline, oder aber die Einbindung des Betriebsrats in die Kontrolle, durch Erteilung eines entsprechenden Mitspracherechts, da dieser regelmäßig das besondere Vertrauen der Arbeitnehmerschaft genießt.

Sanktion als Folge des Verstoßes ist unerlässlich. Die Sanktion des Mitarbeiters, der gegen die Complianceregeln verstößt, kann auf verschiedenen Stufen erfolgen. Dies reichen von der bloßen Ansprache oder Ermahnung über die arbeitsrechtlich relevante Abmahnung, bis hin zur ordentlichen oder gar außerordentlichen Kündigung. Aber auch die Zusammenarbeit mit Dritten kann Gegenstand des Regelverstoßes sein und ist dann entweder für die Zukunft regelkonform gestaltbar oder ansonsten zu beenden. Sanktion im Sinne einer Rechtsfolge kann aber auch die Einführung eines modifizierten Compliancesystems sein, um die festgestellten Versäumnisse in der Zukunft ggf. schon früher zu identifizieren.

Im Idealfall kontrolliert sich Compliance im Hinblick auf seine Effektivität selbst und ständig. Im Negativfall dient sie nur als – gefährliches – Feigenblatt. Eine Complianceorganisation sollte nie nur ein Papiertiger sein. Im Falle eines Strafverfahrens wirkt der Vorwurf mangelnder Überwachung und Effizienz schwerer als der Bonus für ein – nur auf dem Papier bestehenden – Compliancesystems.