Software für das Management von Interessenskonflikten: Was sie ist, was sie tut und was Sie erwarten können

Das Management von Interessenskonflikten gehört zu den Bereichen, in denen die Lücke zwischen dem, was Organisationen glauben zu tun, und dem, was tatsächlich geschieht, meist am größten ist.

Die meisten Organisationen verfügen über eine Richtlinie für Interessenskonflikte (conflict of interest / COI). Die meisten haben eine Form von Offenlegungsprozess. Viele führen jährliche Bestätigungsrunden durch. Blickt man jedoch auf die operative Realität (wohin Offenlegungen tatsächlich gelangen, wer sie prüft, ob Schutzmaßnahmen nachverfolgt und Erneuerungszyklen abgeschlossen werden), ergibt sich oft ein Flickenteppich: eine Excel-Tabelle, die von einer einzelnen Person in der Compliance-Abteilung verwaltet wird, E-Mail-Verläufe, die das Wesentliche einer Bewertung enthalten, aber weder strukturiert noch durchsuchbar sind, und Vereinbarungen über Schutzmaßnahmen in einer Word-Datei, die seit zwei Jahren nicht mehr geöffnet wurde.

Das ist kein personelles Problem. Es ist ein Systemproblem, und Software für das Management von Interessenskonflikten ist die Lösung.

Was ist Software für das Management von Interessenskonflikten?

Software für das Management von Interessenskonflikten ist eine spezialisierte Plattform, die den gesamten Lebenszyklus einer COI-Meldung automatisiert und strukturiert: von der Abgabe durch Mitarbeitende über die Bewertung, Risikominderung und Dokumentation bis hin zur Erneuerung.

Die Kernfunktion besteht darin, den Flickenteppich aus E-Mails, Tabellenkalkulationen und informellen Prozessen durch ein System zu ersetzen, das Konsistenz erzwingt, einen vollständigen Audit-Trail erstellt und Compliance-Teams Echtzeiteinblicke in den Status ihres COI-Programms gibt.

Umfassendere Plattformen gehen über COI hinaus und verwalten angrenzende Offenlegungskategorien, die denselben Compliance-Workflow nutzen:

- Register für Geschenke und Einladungen

- Genehmigungen für Spenden und Sponsoring

- Erklärungen zu Nebentätigkeiten

- Offenlegungen von Transaktionen mit nahestehenden Personen und Unternehmen

Diese Kategorien folgen meist derselben grundlegenden Workflow-Logik: Mitarbeitende reichen eine Meldung ein, eine prüfende Person bewertet diese und jemand dokumentiert die Entscheidung. Die Verwaltung in einem einzigen System schafft ein zentrales Register statt fragmentierter Nachweise in verschiedenen Tools.

Das Problem mit manuellem COI-Management

Um zu verstehen, was die Software tatsächlich löst, hilft ein Blick auf die Praxis des manuellen Managements.

Ein typisches manuelles COI-Programm läuft etwa so ab: Einmal im Jahr versendet HR oder Compliance eine E-Mail mit der Bitte an die Belegschaft, ein Bestätigungsformular auszufüllen. Mitarbeitende, die etwas offenzulegen haben, füllen ein PDF- oder Online-Formular aus und senden es per E-Mail an ein Compliance-Postfach. Jemand in der Compliance-Abteilung sichtet das Postfach, bewertet die Meldungen und antwortet per E-Mail mit einer Entscheidung. Eine weitere Person erfasst die Entscheidungen in einer Excel-Tabelle. Am Jahresende wird diese Tabelle zum Bericht zusammengestellt.

Die verborgenen Risiken manueller Offenlegungsprogramme werden oft erst sichtbar, wenn ein Vorfall sie offenlegt. Die häufigsten Lücken:

- Unvollständige Beteiligung. Ohne automatisierte Erinnerungen und Transparenz über den Fertigstellungsstatus auf Führungsebene schließen manche Mitarbeitende ihre Erklärung nie ab, und niemand bemerkt es, bis ein Auditor nach den Zahlen fragt. Dies kommt besonders in großen oder geografisch verteilten Organisationen vor, in denen Nachverfolgungen schwierig sind.

- Inkonsistente Prüfung. Wenn Bewertungen über persönliche Postfächer laufen, gibt es keinen systematischen Prüfungsprozess. Verschiedene Prüfende wenden unterschiedliche Maßstäbe an. Risikoarme Offenlegungen erhalten möglicherweise dieselbe Aufmerksamkeit wie risikoreiche, oder umgekehrt.

- Schutzmaßnahmen vereinbart, aber nie nachverfolgt. Eine per E-Mail getroffene Befangenheitsentscheidung (recusal) ist nur so gut wie die anschließende Nachhaltung. Ohne ein System, das prüft, ob die vereinbarte Maßnahme tatsächlich umgesetzt und eingehalten wurde, existiert die Entscheidung nur auf dem Papier, nicht in der Praxis.

- Abgelaufene Erneuerungszyklen. Die manuelle Nachverfolgung von Fristen über Hunderte oder Tausende von Offenlegungen hinweg bricht leicht zusammen. Überprüfungsdaten verstreichen. Teams gehen davon aus, dass früher geregelte Konflikte weiterhin unter Kontrolle sind, selbst wenn sich die Umstände geändert haben.

- Lücken im Audit-Trail. Wenn eine Aufsichtsbehörde, ein Auditor, der Vorstand oder ein Gericht wissen möchte, wie ein bestimmter Konflikt gehandhabt wurde, müssen Sie das Entscheidungsdossier schnell rekonstruieren können. Sie können es aus E-Mails, PDFs und Tabellen zusammensuchen, aber das erfordert erhebliche Recherche und lässt Raum für Lücken.

Keine dieser Lücken ist für sich genommen zwingend katastrophal. Zusammen verwandeln sie jedoch ein scheinbar gesteuertes Programm in eines, das nur auf dem Papier existiert.

Was Software für das Management von Interessenskonflikten leistet

Strukturierte Eingabe durch Mitarbeitende

Mitarbeitende reichen Offenlegungen über ein zweckgerichtetes Formular ein, das sie durch die von der Prüfperson benötigten Informationen führt: die Art des Konflikts, die beteiligte Beziehung, die potenziell betroffenen Entscheidungen und den relevanten Kontext. Dies führt zu vollständigen, konsistenten Meldungen statt zu vagen, unvollständigen Angaben, die oft über unstrukturierte Kanäle eingehen.

Die besten Plattformen machen die Abgabe von jedem Gerät aus zugänglich, bieten mehrere Sprachen an und sind so einfach gestaltet, dass Mitarbeitende nicht erst die Richtlinie studieren müssen, um zu verstehen, was einzutragen ist. Barrierefreiheit ist ein direkter Treiber für die Beteiligungsquote.

Automatische Weiterleitung und Workflows

Sobald eine Offenlegung eingereicht wird, muss sie ohne manuelles Eingreifen die richtige Prüfperson erreichen. Gute Software ermöglicht es Compliance-Teams, Routing-Logiken basierend auf der Art der Offenlegung, der Rolle der Mitarbeitenden, der Natur des Konflikts oder anderen Faktoren zu konfigurieren. So erreichen Meldungen automatisch die zuständige Person mit dem nötigen Kontext.

Der Workflow erzwingt die von der Organisation definierten Prüfungsschritte: Eingangsbestätigung, Risikobewertung, Entscheidung über Schutzmaßnahmen, Kommunikation an die meldende Person und Dokumentation des Ergebnisses. Das System verfolgt jeden Schritt. Nichts geht verloren, weil jemand vergessen hat, eine E-Mail weiterzuleiten.

Zentrales Register und Audit-Trail

Das System erfasst jede Offenlegung, Bewertung und Maßnahme an einem zentralen, durchsuchbaren Ort. Das Register bietet Compliance-Teams einen Echtzeitüberblick über alle aktiven Offenlegungen, ihren Status und die greifenden Schutzmaßnahmen. Der Audit-Trail liefert Auditoren und Behörden die lückenlose Historie der Bewertung und Handhabung jedes Konflikts.

Diese Dokumentation macht das Programm rechtssicher und defensibel. Falls eine Aufsichtsbehörde oder ein Auditor je fragt, wie ein bestimmter Konflikt gehandhabt wurde, liegt die Antwort bereits im System vor.

Management von Erneuerungskampagnen

Jährliche Erneuerungszyklen, in denen Mitarbeitende bestätigen, dass bisherige Angaben weiterhin korrekt sind, und neue Situationen angeben, sind manuell schwer zu steuern. Die Software automatisiert die Kampagne: Sie versendet Erinnerungen, verfolgt den Fertigstellungsgrad, eskaliert an Führungskräfte, wenn Mitarbeitende nicht reagiert haben, und schließt den Prozess ab, wenn der Zyklus endet.

Berichte über den Fertigstellungsgrad auf Team- und Organisationsebene geben Compliance-Verantwortlichen Echtzeiteinblicke in bestehende Lücken, anstatt eine geringe Beteiligung erst am Ende einer Kampagne festzustellen.

Verwaltung mehrerer Offenlegungskategorien

Eine gut gestaltete Plattform beschränkt sich nicht auf Interessenskonflikte. Geschenke und Einladungen, Spenden und Sponsoring, Nebentätigkeiten, Transaktionen mit nahestehenden Personen und Mandate folgen derselben grundlegenden Workflow-Logik. Die Verwaltung im selben System schafft ein ganzheitliches Compliance-Bild. Es kann beispielsweise aufzeigen, dass ein Mitarbeiter, der eine geringfügige finanzielle Beteiligung an einem Lieferanten angegeben hat, gleichzeitig regelmäßige Einladungen von genau diesem Lieferanten erhalten hat.

Dieses ganzheitliche Bild ist unmöglich, wenn jede Kategorie in einem anderen Tool oder Prozess geführt wird.

Worauf Sie bei der Auswahl von Plattformen achten sollten

Offenlegungsmanagement als Kernprodukt, nicht als Zusatzmodul

Der wichtigste Unterschied auf dem Markt liegt zwischen Plattformen, die speziell für das Offenlegungsmanagement entwickelt wurden, und solchen, die ein Whistleblowing- oder GRC-Tool lediglich um ein Offenlegungsmodul ergänzt haben. Der Unterschied zeigt sich in der Tiefe des Workflows, der Flexibilität der Eingabeformulare und der Vollständigkeit des Audit-Trails.

Eine für COI-Meldungen angepasste Whistleblowing-Plattform deckt die Eingabe meist passabel ab, stößt jedoch bei der Erneuerungsverwaltung, kategorieübergreifenden Workflows und den operativen Berichten, die Compliance-Manager für den täglichen Betrieb benötigen, schnell an ihre Grenzen.

Konfigurationstiefe

Organisationen unterscheiden sich erheblich darin, welche Daten sie erheben müssen, wer diese prüft und wie der Workflow verläuft. Gute Software ermöglicht es Compliance-Teams, Eingabeformulare, Routing-Logiken, Prüfungsschritte und Kommunikationsvorlagen ohne technisches Fachwissen oder Einbindung des Herstellers selbst zu konfigurieren.

Sicherheits- und Compliance-Zertifizierungen

COI-Offenlegungen enthalten sensible personenbezogene Daten. Die Plattform muss daher den geltenden Datenschutzbestimmungen (wie der DSGVO) entsprechen. Sie sollte zudem über unabhängige Sicherheitszertifizierungen verfügen (mindestens ISO 27001) und regelmäßigen Audits unterzogen werden.

Implementierungszeitraum

Eine Plattform, deren Implementierung sechs Monate dauert, hilft den meisten Compliance-Teams kurzfristig nicht weiter. Die besten Plattformen dieser Kategorie sind innerhalb weniger Tage einsatzbereit, wobei das Compliance-Team eigene Formulare im Corporate Design, Workflows und Routing-Regeln selbst einrichtet.

Mehrsprachigkeit

Für international tätige Organisationen ist die Möglichkeit für Mitarbeitende, Offenlegungen in ihrer Muttersprache einzureichen, kein Zusatzfeature, sondern ein wesentlicher Faktor für Beteiligungsquoten und Datenqualität. Prüfen Sie, ob die Mehrsprachigkeit echtem Service entspricht (Mitarbeitende reichen in ihrer Sprache ein und erhalten Rückmeldungen darin) oder sich nur auf die Übersetzung der Benutzeroberfläche beschränkt.

Der ROI von Software für das Management von Interessenskonflikten

Die Argumentation aus Compliance-Sicht liegt auf der Hand: Die Software schließt die operativen Lücken, die manuelles COI-Management von einer Kontrollmaßnahme in ein Haftungsrisiko verwandeln.

Obwohl wenige Teams die betriebswirtschaftliche Seite detailliert ausarbeiten, ist diese ebenso gewichtig. Wenn ein Interessenskonflikt als öffentliches Problem bekannt wird (sei es durch Unregelmäßigkeiten bei der Auftragsvergabe, eine behördliche Untersuchung oder ein Governance-Versagen auf Vorstandsebene), zeigen sich die tatsächlichen Kosten in Anwaltsgebühren, Bußgeldern, Reputationsschäden und gebundener Managementzeit, die ein gestrukturierter Prozess geräuschlos verhindert hätte.

Vergleichen Sie diese Kosten mit dem Preis der Plattform. Für nahezu jede Organisation ab einer gewissen Größe kosten die verhinderten Vorfälle mehr als die Software selbst.

Wie SpeakUp Paths das Management von Interessenskonflikten angeht

Viele Offenlegungstools entstanden als Whistleblowing-Plattformen, die nachträglich um COI-Funktionen erweitert wurden. SpeakUp Paths wurde von Grund auf speziell für das Management von Offenlegungen und Genehmigungen entwickelt. COI, Geschenke und Einladungen, Spenden und Sponsoring sowie Nebentätigkeiten werden vom ersten Tag an auf einer einzigen Plattform verwaltet.

Ihre Mitarbeitenden reichen Offenlegungen über ein geführtes, mehrsprachiges Formular ein. Meldungen werden automatisch an die zuständige Prüfperson weitergeleitet. Die Plattform erfasst jede Bewertung und Schutzmaßnahme in einem zentralen Audit-Trail, und Erneuerungskampagnen laufen automatisch mit Echtzeit-Berichten über den Fertigstellungsgrad und Transparenz auf Führungsebene.

In Kombination mit SpeakUp Report für das Melden von Fehlverhalten und Case Management erhalten Sie Ihr gesamtes Ethik- und Compliance-Programm auf einer einzigen Plattform.

Sie profitieren von integrierten Zertifizierungen nach ISO 27001 und ISO 27701 sowie regelmäßigen ISAE 3000 Typ II-Audits. Die Implementierung dauert nur wenige Tage, und Ihr Compliance-Team übernimmt die Konfiguration ganz ohne technisches Fachwissen.

Buchen Sie eine Demo, um zu sehen, wie SpeakUp Paths das COI-Management von Anfang bis Ende abwickelt.

Häufig gestellte Fragen (FAQ)

Was ist Software für das Management von Interessenskonflikten?
Es handelt sich um eine spezialisierte Plattform, die den gesamten Lebenszyklus einer COI-Offenlegung automatisiert, von der Eingabe durch Mitarbeitende über die Prüfung, Risikominderung und Dokumentation bis hin zur Erneuerung. Sie ersetzt manuelle Prozesse (E-Mails, Tabellen, gemeinsame Postfächer) durch ein gestrukturiertes System, das Konsistenz sicherstellt und einen vollständigen Audit-Trail erstellt.

Was ist der Unterschied zwischen einer COI-Management-Software und einer allgemeinen GRC-Plattform?
Allgemeine GRC-Plattformen decken ein breites Spektrum an Risikofunktionen ab (Richtlinienmanagement, Schulungen, Drittparteienrisiken etc.), wobei COI-Offenlegungen nur ein Modul unter vielen darstellen. Spezialisierte COI-Software konzentriert sich gezielt auf Offenlegungs-Workflows und bietet meist mehr Tiefe bei der Formulargestaltung, der Verwaltung verschiedener Offenlegungskategorien und Kampagnenfunktionen.

Welche Vorteile bietet Software für das Management von Interessenskonflikten?
Zu den Hauptvorteilen gehören: höhere Beteiligung durch strukturierte, barrierefreie Eingabemasken; konsistente Prüfprozesse durch automatische Weiterleitung; ein lückenloser Audit-Trail für rechtliche und regulatorische Nachweise; effiziente Verwaltung von Erneuerungszyklen; Echtzeit-Übersicht für Compliance-Verantwortliche sowie die Verwaltung angrenzender Kategorien (Geschenke, Spenden, Nebentätigkeiten) im selben System.

Wie lange dauert die Implementierung von Software für das Management von Interessenskonflikten?
Die Zeiträume variieren je nach Plattform: Umfassende GRC-Plattformen benötigen oft monatelange Konfigurationsarbeiten, während spezialisierte Plattformen wie SpeakUp Paths meist innerhalb weniger Tage einsatzbereit sind und vom Compliance-Team selbst eingerichtet werden können.

Welche Vorschriften verlangen das Management von Interessenskonflikten?
Die Anforderungen hängen von der Rechtsordnung und Branche ab. Die EU-Whistleblower-Richtlinie fordert interne Meldekanäle für Verstöße, einschließlich Konflikten bei der öffentlichen Auftragsvergabe. Der Nachweis angemessener Verfahren (adequate procedures) nach dem UK Bribery Act verlangt nachweisbare Kontrollen. Der Finanzsektor, das Gesundheitswesen, der öffentliche Sektor und börsennotierte Unternehmen unterliegen weiteren branchenspezifischen Anforderungen.

‍