Eine systematische Untersuchung der Aktivitäten, Kontrollen und Aufzeichnungen einer Organisation, um festzustellen, ob diese geltenden Gesetzen, Vorschriften, Standards und internen Anforderungen entsprechen.

Prinzip

Belege strukturieren, Anforderungen interpretieren und Abweichungen gegenüber einer normativen Grundlage messen, um verwertbare Feststellungen zu erzeugen.

Demonstration

Ein Kreditinstitut überprüft Transaktionsprotokolle, Kundensorgfaltsunterlagen und Verfahren zur Geldwäscheprävention, um Fälle zu identifizieren, in denen Verfahren regulatorische Schwellenwerte nicht eingehalten haben.

Fehlanwendung

Compliance-Analyse als einmalige Checkliste zu behandeln statt als belegtbasierte, methodische Untersuchung, was zu übersehenen Mustern und falscher Sicherheit führt.

Konsequenz

Richtig durchgeführt identifiziert sie Risiken und Nichtkonformitäten, priorisiert Abhilfemaßnahmen und unterstützt nachvollziehbare Berichterstattung gegenüber Aufsichtsbehörden und Management.

Umkehrung

Eine Analyse, die ausschließlich darauf abzielt, Fremdprüfern Konformität nachzuweisen, statt intern Rest-Risiken zu diagnostizieren — also Compliance-Theater.

Abgrenzung

Beinhaltet Prüf- und Lückenbewertungsaktivitäten, implementiert aber keine Kontrollen, ersetzt keine Rechtsberatung und unterscheidet sich von Audits mit anderem Umfang und Anspruchsniveau.

Semantische Spannung

Unterscheidet sich von einem Audit durch größere Flexibilität und Remediationsfokus; unterscheidet sich vom Monitoring durch episodischen, investigativen Charakter statt kontinuierlicher Überwachung.

Synthese

Eine zielgerichtete, belegtbasierte Untersuchung, die tatsächliche Praxis an regulatorische und policybasierte Anforderungen misst, um Lücken aufzudecken, Entscheidungen zu informieren und Remediation zu steuern.