Modul 2 · Interne Analyse · optional, unter NDA
Ihr Integritätsrisiko im Spiegel Ihrer eigenen Daten.
Wir werten Ihre internen Fälle, Geschäftspartner, Sponsorings, Spenden, Mitgliedschaften und Bewirtungen aus und legen sie über das externe Bild aus Ländern und Branchen. So wird sichtbar, wo sich Risiko in Ihrem eigenen Geschäft bündelt. Vor Unterzeichnung der Geheimhaltungsvereinbarung fließen keine Daten.
Was die interne Analyse ergänzt
Die externe Analyse zeigt, wie riskant ein Land und eine Branche sind. Die interne Analyse zeigt, wie viel dieses Risikos Sie tatsächlich tragen: welche Vermittler und Vertriebspartner Sie bezahlen, wohin Sponsoring- und Spendengelder fließen, wer Einladungen und Geschenke erhält und welche Fälle es bei Ihnen bereits gab. Zusammen ergeben beide Module eine priorisierte Liste von Warnsignalen statt einer allgemeinen Risikokarte. Das Modul ist optional und läuft ab der ersten Datenübermittlung unter NDA.
Was wir untersuchen
Wir arbeiten mit den Unterlagen, die Sie ohnehin führen: Register, ERP-Auszüge, Fallübersichten und Partnerlisten. Welche Felder wir benötigen, legen wir im Angebot fest – niemand muss für uns neue Auswertungen aufbauen.
Interne Fälle und Untersuchungen
Verdachtsfälle, Hinweise aus dem Hinweisgebersystem, interne Untersuchungen und deren Ergebnisse, in der Regel als Fallübersicht. Wir suchen nach Mustern nach Land, Geschäftsbereich, Fokusthema und Art des Verhaltens und gleichen sie mit den Fällen Ihrer Branche ab.
Geschäftspartnerrisiko
Handelsvertreter, Vertriebspartner, Berater, Joint-Venture-Partner und Lieferanten, zugeordnet zu den Ländern und Branchen Ihres Scopes. Mittelsleute spielen in einem großen Teil der geahndeten Korruptionsfälle eine Rolle; deshalb betrachten wir Partnertyp, Vergütungsstruktur, Volumen und Nähe zu Amtsträgern.
Sponsoring, Spenden und Mitgliedschaften
Wer außerhalb der regulären Lieferkette Geld von Ihnen erhält: Sponsoringpartner, Spendenempfänger, Verbände und Vereinigungen. Wir prüfen Empfänger und Zwecke auf verdeckte Vorteilsgewährung und Interessenkonflikte.
Geschenke, Einladungen und Bewirtungen
Ihr Zuwendungsregister, ausgewertet nach Empfängergruppe, Land, Wert und Häufigkeit. So werden Häufungen bei Amtsträgern oder bei wenigen Kunden sichtbar.
Interne Daten im externen Kontext
Für sich genommen sagen interne Daten wenig aus: Eine Provisionshöhe oder ein Bewirtungsbudget wird erst in einem bestimmten Land und einer bestimmten Branche zum Warnsignal. Deshalb lesen wir jeden internen Befund vor dem Hintergrund der externen Bewertung für dieselbe Kombination aus Land, Branche und Fokusthema.
Die interne Analyse ist auf die Kombination mit der externen Analyse ausgelegt. Liegt Ihnen bereits eine aktuelle externe Bewertung vor, klären wir im Erstgespräch, ob sie als Referenz dienen kann.
- Ein Handelsvertreter mit Erfolgsprovision in einem Markt, in dem Branchenfälle immer wieder über Mittelsleute laufen
- Spenden an Organisationen im Umfeld einer Behörde, die Ihnen zugleich Genehmigungen erteilt oder bei Ihnen einkauft
- Bewirtungen, die sich in einem Hochrisikoland auf wenige Kunden der öffentlichen Hand konzentrieren
- Ein Joint-Venture-Partner in Staatsbesitz in einer Branche mit aktiver Strafverfolgung
Beispielhafte Muster, keine Befunde zu einem bestimmten Unternehmen.
Was wir von Ihnen benötigen
- Eine unterzeichnete Geheimhaltungsvereinbarung und, soweit personenbezogene Daten betroffen sind, die datenschutzrechtliche Vereinbarung, die Ihre Rechtsabteilung vorsieht
- Eine Ansprechperson in Compliance oder Recht, die die Datenbereitstellung koordiniert
- Auszüge der vereinbarten Register und Listen, idealerweise pseudonymisiert
- Kurze Rückfragen, falls ein Datensatz Erläuterung braucht
Was Sie erhalten
Gesamtbild aus extern und intern
Externe und interne Ergebnisse in einer Darstellung: je Fokusthema × Land × Branche, mit Ihrer eigenen Exposition vor dem Hintergrund des externen Risikoniveaus.
Priorisierte Warnsignale
Die Geschäftspartner, Zahlungen, Fälle und Ausgabemuster, die zuerst Aufmerksamkeit verdienen – jeweils mit Begründung und zugrunde liegendem Datenpunkt.
Empfehlungen
Konkrete Maßnahmen je Warnsignal und Fokusthema, von vertiefter Prüfung einzelner Geschäftspartner bis zu angepassten Freigabegrenzen.
PDF-Bericht, XLSX-Anhang und Ergebnisbesprechung
Dieselbe Berichtsstruktur wie bei der externen Analyse, ergänzt um die internen Kapitel. Vertrauliche Einzelheiten stehen im Anhang, sodass die Management Summary an Vorstand oder Aufsichtsrat gehen kann.
Unsere Analyse ist eine Risikobewertung auf Basis dokumentierter Daten. Sie stellt keine Rechtsberatung und keine interne Untersuchung dar.
Wie wir mit Ihren Daten umgehen
Interne Daten sind sensibel. Die folgenden Regeln gelten für jede interne Analyse und sind in der Geheimhaltungsvereinbarung und im Angebot festgehalten.
NDA vor jeder Datenübermittlung
Wir unterzeichnen eine Geheimhaltungsvereinbarung, bevor wir auch nur eine Datei erhalten. Gern auf Basis Ihrer eigenen Vorlage.
Datenminimierung
Wir fragen nur die Felder ab, die die Analyse braucht. Namen von Mitarbeitenden sind selten erforderlich; pseudonymisierte oder aggregierte Daten genügen in der Regel.
Sichere Übermittlung
Der Austausch erfolgt über einen mit Ihnen abgestimmten verschlüsselten Kanal, nie als unverschlüsselter E-Mail-Anhang.
Beschränkter Zugriff
Zugriff hat nur das Projektteam, das Ihre Analyse erstellt.
Nutzung nur für Ihre Analyse
Ihre Daten dienen ausschließlich Ihrer Analyse. Sie werden weder mit Daten anderer Mandanten zusammengeführt noch für andere Zwecke verwendet.
Löschung nach Abschluss
Auf Wunsch löschen wir Ihre Daten nach Übergabe des Berichts und bestätigen die Löschung schriftlich. Wir bewahren nur auf, was wir gesetzlich aufbewahren müssen, und nur so lange wie vorgeschrieben.
Einzelheiten zum Datenschutz: Datenschutzerklärung.
Fragen zur internen Analyse
Können wir die interne Analyse auch einzeln beauftragen?
Sie ist als Erweiterung der externen Analyse angelegt, weil interne Daten das externe Bild aus Ländern und Branchen als Maßstab brauchen. Liegt bereits eine aktuelle externe Bewertung vor, klären wir im Erstgespräch, ob sie stattdessen herangezogen werden kann.
Unsere Register sind lückenhaft. Ist das ein Problem?
Nein. Lücken in den Daten sind selbst ein Befund und werden als solcher dokumentiert. Wir arbeiten mit den vorhandenen Daten und weisen im Bericht aus, wo die Abdeckung eingeschränkt ist.
Ist die interne Analyse eine interne Untersuchung?
Nein. Wir analysieren Muster und Exposition, nicht individuelles Fehlverhalten. Deutet die Analyse auf einen Sachverhalt hin, der aufgeklärt werden sollte, benennen wir ihn – über das weitere Vorgehen entscheiden Sie mit Ihren Rechtsberatern.
Können wir unsere eigene Geheimhaltungsvereinbarung verwenden?
Ja. Wir unterzeichnen Ihre Vorlage oder stellen unsere zur Verfügung. In beiden Fällen wird sie vor jeder Datenübermittlung unterzeichnet.
Sehen Sie, wo sich Risiko in Ihrem eigenen Geschäft bündelt.
Nennen Sie uns die Länder, Branchen und Datenbestände, an die Sie denken. Umfang und Datenbedarf klären wir in einem kostenlosen Erstgespräch – und die Geheimhaltungsvereinbarung kommt vor den Daten.