Mit Hilfe eines IT-gestützten Tools werden in der REWE Group systematisch Korruptionsrisiken erfasst und bewertet sowie daraus entsprechende Maßnahmen abgeleitet. Dies entspricht einer 100-prozentigen Abdeckung der Strategischen Geschäftseinheiten.

Ausgehend von den Compliance-Risikoanalysen im Jahr 2012 lag der Schwerpunkt im Berichtszeitraum in der Weiterentwicklung und Implementierung geeigneter Maßnahmen zur Risikosteuerung. Im Zuge des Integrationsprojekts Governance Risk & Compliance (GRC) werden die Geschäftsbetriebsrisiken und Compliance-Risiken gemeinsam erhoben und einheitlich bewertet. Somit werden Risk Assessments und Maßnahmen in eine groupweite Systemlösung überführt. Der Prozess wird 2015 abgeschlossen sein.

Hinweise, die bei den Compliance-Verantwortlichen eingehen, werden systematisch im Compliance-Hinweistool erfasst, bearbeitet und zur Aufklärung an die zuständigen Fachbereiche – insbesondere an die Konzernrevision – weitergeleitet. Diese prüft den Sachverhalt und teilt dem Bereich Governance & Compliance die Ergebnisse beziehungsweise die zu ergreifenden Maßnahmen mit. Deren Umsetzung, zum Beispiel arbeits- oder strafrechtlicher Art, liegt in der Verantwortlichkeit der operativen Einheiten. Sowohl 2013 als auch 2014 gingen jeweils sieben wesentliche Hinweise auf Korruption im Bereich Governance & Compliance ein. In allen Fällen wurden entsprechende arbeitsrechtliche Maßnahmen ergriffen.

Zusammen mit den dezentralen Compliance Officern führt der Zentralbereich Governance & Compliance jährlich Workshops durch, um gemeinsam das Compliance-Programm weiterzuentwickeln und präventive Maßnahmen zur Minimierung von Compliance-Risiken zu implementieren.

Im Berichtszeitraum wurden keine Sanktionen wegen Verstößen gegen Rechtsvorschriften verhängt.