Regelkonforme Unternehmen schaffen

Due Diligence

Geschäftspartner-Compliance

Erweiterte Due Diligence

Cyber Due Diligence

 
Von Control Risks durchgeführte Due-Diligence-Prüfungen zeichnen sich dadurch aus, dass sie sich nach dem Zweck richten, für den unsere Mandant*innen Klarheit brauchen. Dies reicht von der verlässlichen Information zu Geschäftspartner*innen bis hin zu dezidierten Informationen im Rahmen einer Transaktion.  

Wir setzen dazu neben unseren spezialisierten Researcher*innen auch ein Netz an Quellen vor Ort ein. Dies ermöglicht es uns, Ihrem Unternehmen genau die Informationen zur Verfügung zu stellen, die Sie brauchen, um wichtige Entscheidungen zu treffen oder zumindest die richtigen Fragen stellen zu können. 

Konzernweite Geschäftspartner*innen-Compliance Programme unterstützen wir mit einem modularen Ansatz, der risikobasierte, gestaffelte Prüfungstiefen mit Workflow-basierten, Technologie-getriebenen Tools kombiniert. Wir ermöglichen somit die gesamte Abwicklung des Geschäftspartner*innen-Compliance Prozesses, von der Risikoklassifizierung, über die Prüfung bis zum Monitoring.

Ethik und Compliance Beratung

Unternehmens-, länder- und sektorenspezifische Risikobewertung

Bewertung und Analyse des Korruptionsrisikos

Beratung zur Geldwäschebekämpfung und Sanktionsthemen

Beratung zu Lieferkette und Arbeiterfürsorge

Schulungen gegen Bestechung, Korruption, Betrug und Geldwäsche

Compliance Reviews

 
Die weltweite Durchsetzung von Compliance-Regularien, kombiniert mit neuen Chancen in der globalen Beschaffung und Produktion, hat längst dafür gesorgt, dass Ethik- und Compliance-Themen auf Ebene der Geschäftsleitung angekommen sind. Ob Sie regulatorisch dazu verpflichtet sind, oder –  wie viele internationale deutsche mittelständische Unternehmen –  ein angemessenes Compliance-System von sich aus aufbauen wollen − Control Risks unterstützt Sie bei der Definition und Implementierung eines bedarfsgerechten Programms, welches optimal in Ihr bestehendes internes Kontrollsystem integriert wird. Hierbei legen wir Wert auf Angemessenheit – der Ausrichtung des Programms an den real existierenden Bedrohungen – und Messbarkeit anhand klar definierter KPIs. In diesem Kontext bieten wir Ihnen zudem gerne maßgeschneiderte Schulungen und Überprüfungen der Wirksamkeit und Aktualität des Compliance-Programms anhand sog. „Compliance Reviews“ an.

Interne Kontrollen und Monitorships

Staatlich verfügte Monitorships - Interne Kontrollen und Überwachung

 
Schlichtungsverfahren mit staatlichen Vollzugs- und Regulierungsbehörden können eine unabhängige Compliance-Überwachung erforderlich machen. Auch unabhängig von staatlichen Auflagen nimmt die Überwachung durch dritte Parteien wie Control Risks einen zunehmend wichtigen Stellenwert in den Compliance-Programmen ein.

Cybersecurity Compliance

Cyber Due Diligence

Cyber-Bedrohungsanalyse und Monitoring

Bedrohungs- und Risikobewertungen

Cyber Maturity Assessment – Cyber Security Trainings

 
Ihre Cyber-Sicherheit, genauso wie die Ihrer Partner*innen, Übernahmeziele und Drittparteien ist ein wesentlicher Teil Ihres regulatorischen Umfelds. Viele Unternehmen werden sich zunehmend bewusst, dass Cyber-Bedrohungen keineswegs isoliert und nur auf der Fachebene betrachtet werden können. Control Risks hilft, diese Themen den Entscheidung fällenden Personen zugänglich zu machen und damit die Grundlage für ein resilientes Unternehmen zu schaffen.  

Komplexe Untersuchungen im Kontext Informationssicherheit

Gemeinsam mit unseren technischen Partner*innen identifizieren wir die Ursache eines Vorfalls und ermitteln, ob Sie das Ziel einer böswilligen Attacke waren. Wir sichern wichtige forensische Beweise, ermitteln das Ausmaß der Auswirkungen, identifizieren Indikatoren für eine Kompromittierung, und stellen die Betriebsfähigkeit wieder her. 

Unser umfangreiches Expert*innenteam verfügt über einzigartige Fähigkeiten bei der Lösung kritischer Probleme. Wir verwenden ein 360-Grad-Response-Framework, in dem wir die Bereiche Untersuchung, Krisenmanagement, Netzwerk- und Server-Forensik, Datenanalyse und regulatorische Beratung zusammenführen.