Risikomanagement & Compliance

Roche hat ein robustes System zur Erkennung und Beherrschung von Geschäftsrisiken etabliert. Wie in jedem Unternehmen gibt es viele mögliche Umstände, die dazu führen können, das wir unsere Ziele nicht erreichen. Deshalb ist ein solches System für Roche unverzichtbar, um unsere Geschäftsziele nachhaltig zu erreichen, die Investitionen unserer Aktionäre zu schützen und gesetzliche Vorschriften einzuhalten.

Die Roche Risikomanagement-Charta bestimmt den Rahmen und die Verantwortlichkeiten für das Risikomanagement bei Roche.

Das Risikomanagement ist den Geschäftseinheiten und Mitarbeitenden von Roche übertragen worden, die innerhalb der rechtlichen und ethischen Rahmenbedingungen von Roche sowie der ihnen übertragenen Befugnisse voll ermächtigt, verantwortlich und rechenschaftspflichtig sind. Jede Geschäftseinheit und jede globale Funktion nimmt mindestens einmal im Jahr eine formale Risikobewertung vor und muss geeignete Risikomanagementpläne für ihre grössten Risiken erarbeiten, die als wesentlicher Bestandteil des Geschäftsplans genehmigt werden. Diese Risikomanagementpläne werden laufend überwacht, und Abweichungen werden in regelmässigen Leistungsgesprächen überprüft. Auch eine regelmässige Überprüfung der Risikomanagement-Umgebung gehört zu diesem Prozess.

Risiken werden vor Ort beherrscht, d.h. dort wo sie entstehen und wo der geeignete Sachverstand vorhanden ist. Mitarbeitende und Manager identifizieren Risiken frühzeitig, und die Fachgebietsleiter sind dafür verantwortlich, dass geeignete Massnahmen getroffen und interne Kontrollen eingerichtet werden. Wenn Interessenkonflikte bestehen, gewährleisten getrennte Zuständigkeiten und Funktionen ein effektives Risikomanagement.

Das Risikomanagement-Team des Konzerns koordiniert und steuert diesen gesamten Prozess konzernweit. Das Team berichtet direkt dem Leiter des Prüfungsausschusses des Verwaltungsrates.

Das Corporate Sustainability Committee bewertet die sozialen, ökologischen und ethischen Risiken, die in regelmässigen Workshops mit Mitarbeitenden aus den relevanten Funktionen ermittelt werden. Die Teilnehmer identifizieren, gestützt auf ihre eigene Kompetenz und Erfahrung, aber auch auf Erkenntnisse aus dem Dialog mit unseren Anspruchsgruppen, neu entstehende Risikothemen, die in den Risikomanagement-Prozess einbezogen werden.

Der Compliance Officer des Konzerns wacht darüber, dass das Linienmanagement und die Mitarbeitenden konzernweit den Roche-Verhaltenskodex kennen und umsetzen. Ferner dient der Compliance Officer als Ansprechpartner für unsere Interessengruppen – Aktionäre, Mitarbeitende, Kunden, Lieferanten und die Öffentlichkeit – bei Beschwerden über Verstösse gegen unseren Verhaltenskodex.

Auf lokaler Ebene

Auch in jeder unserer Landesgesellschaften gibt es einen Compliance Officer, der eng mit dem Compliance Officer des Konzerns zusammenarbeitet. Die derzeit mehr als 110 lokalen Compliance Officer haben folgende Aufgaben:

• Durchführen von Compliance-Risikobewertungen in Zusammenarbeit mit dem leitenden Management der Landesgesellschaft;
• Planen und Durchführen von Compliance-Schulungen;
• Sicherstellen, dass jeder Mitarbeitende weiss, dass Fragen der Geschäftsethik jederzeit bei Vorgesetzten, dem lokalen Compliance Officer oder dem Compliance Officer des Konzerns zur Sprache gebracht werden können;
• Informieren des Compliance Officers über Vorfälle unethischen Verhaltens, die ein wesentliches Compliance- oder Reputationsrisiko darstellen;
• Dokumentieren aller Vorfälle von unethischem Verhalten und der unternommenen Schritte, um die Situation aufzuklären und Abhilfe zu schaffen;
• Aufzeichnen genauer und umfassender Daten im Meldesystem für Verstösse gegen die Geschäftsethik (siehe unten).

Im Rahmen des Roche Verhaltenskodex wird das E-Learning-Programm Roche Behaviour in Business (“RoBiB”) eingesetzt, das die Mitarbeitenden darüber aufklärt, an wen sie sich in Compliance-Fragen oder auch bei anonymen Beschwerden wenden können. Das Programm steht in mehreren Sprachen zur Verfügung.

Unser Meldesystem für Verstösse gegen die Geschäftsethik ermöglicht es dem Compliance Officer, angebliche Zuwiderhandlungen zu erfassen, zu verfolgen und von der ersten Meldung durch den lokalen Compliance Officer bis zur endgültigen Aufklärung zu überwachen. Verstösse gegen die Geschäftsethik werden in diesem System erfasst, sobald der lokale Compliance Officer konkrete Informationen über eine angebliche wesentliche Verletzung des Roche Verhaltenskodex in einer der vorgegebenen Kategorien erhält.

Im Jahr 2008 wurden 143 Vorfälle verzeichnet.