Wir unterstützen Sie auf Ihrem Weg zu einem vollständigen internen Compliance-Programm.

Der ultimative Leitfaden zur Einhaltung von Exportkontrollen

Den Leitfaden herunterladen

Einführung

Was bedeutet Einhaltung der Ausfuhrkontrollvorschriften?

Unter "Ausfuhrkontrolle" versteht man die Gesetze und Vorschriften, die weltweit, regional und von den einzelnen Ländern angewandt werden, um die Ausfuhr (einschließlich Durchfuhr, Vermittlung, technische Hilfe und Finanzierung) bestimmter sensibler Güter wie Verteidigungsgüter oder Güter und Technologien mit doppeltem Verwendungszweck zu regeln. Diese Güter werden kontrolliert (und in die sogenannten Kontrolllisten aufgenommen), weil ihr Handel die nationale oder internationale Sicherheit gefährden könnte.

Internes Compliance-Programm

In Anbetracht des raschen wissenschaftlichen und technologischen Fortschritts, der Komplexität der heutigen Lieferketten und der ständig wachsenden Bedeutung nichtstaatlicher Akteure hängen angemessene Handelskontrollen in hohem Maße vom Bewusstsein der Unternehmen und ihren aktiven Bemühungen um die Einhaltung von Handelsbeschränkungen ab. Zu diesem Zweck legen Unternehmen in der Regel interne Richtlinien und Verfahren fest, die auch als internes Compliance-Programm (ICP) bezeichnet werden, um die Einhaltung der internationalen und nationalen Handelskontrollgesetze und -vorschriften zu gewährleisten.

Umfang und Ausmaß dieser Strategien und Verfahren hängen in der Regel von der Größe und den Geschäftsaktivitäten des jeweiligen Unternehmens ab.

Inhaltsübersicht

Erstes Kapitel

Die Grundlagen

Warum sollte ich eine ICP haben oder bekommen?

Warum sollten Sie in ein internes Compliance-Programm investieren? Wir möchten hier die Vor- und Nachteile beleuchten. Bitte beachten Sie, dass alle hier genannten Nachteile in unseren Augen in Wirklichkeit Vorteile sind. Wir werden später erklären, warum.

Profis

Ermöglicht die Beantragung einer globalen Lizenz in Luxemburg, die bis zu 4,5 Jahre lang gültig ist

Vereinfacht die Lizenzverwaltung

Konzentrieren Sie sich auf die jährliche Berichterstattung, anstatt für jede Transaktion oder jeden Kunden eine eigene Lizenz zu beantragen.

Nachweis der Einhaltung von Ausfuhrkontrollen gegenüber der Regierung, den Genehmigungsbehörden, Lieferanten, Kunden und Geschäftspartnern

ist das Ergebnis eines schrittweisen Prozesses, der das interne Bewusstsein für die Einhaltung der Vorschriften schärft und dem Risikoniveau des Unternehmens Rechnung trägt

Schafft eine wertvolle Wissensbasis und Arbeitsunterlage für das Exportkontrollpersonal und alle Mitarbeiter

Das Management kann ruhig schlafen, da es weiß, dass Verstöße gegen die Ausfuhrkontrollgesetze mit hohen Geldstrafen (in Luxemburg bis zu 1 Million Euro) und Haftstrafen (in Luxemburg bis zu 10 Jahren) geahndet werden.

Nachteile

Er kann nicht aus dem ICP anderer Unternehmen kopiert werden, da jedes Unternehmen andere Risiken und Toleranzen, andere Produkte und Kunden hat.

Erfordert eine angemessene Risikobewertung (und einen Aufwand), bevor mit der Erstellung des Dokuments begonnen wird

Erforderlich ist, dass die Produkte in den Ausfuhrkontrolllisten korrekt eingestuft sind und eine korrekte KN-Nummer haben (siehe die Vorlage im Anhang zu den Luxemburger ICP-Leitlinien)

Regelmäßige Aktualisierungen sind erforderlich

muss in einer Sprache abgefasst sein, die von allen Mitarbeitern gelesen und verstanden werden kann

Überzeugt? Entdecken Sie in den folgenden Kapiteln, wie Sie Ihr komplettes ICP auf strukturierte Weise starten können!

Do's und Don'ts beim Start des
ICP-Prozesses

Wir möchten Ihnen einen Vorsprung in Ihrer Lernkurve verschaffen und Ihnen einige wertvolle Tipps geben, wie Sie die wichtigsten Fallstricke vermeiden können. Beginnen Sie mit der Lektüre der wichtigsten Dos und Don'ts.

Dos

Werfen Sie einen Blick auf die Leitlinien der EU-Kommission (Empfehlung 2019/1318/EU vom 30. Juli 2019 für Güter mit doppeltem Verwendungszweck, Empfehlung 2021/1700 vom 15. September 2021 für Forschung mit Gütern mit doppeltem Verwendungszweck und Empfehlung 2011/24/EU vom 11. Januar 2011 für verteidigungsrelevante Produkte)

Suchen Sie nach Leitlinien, die von Ihren nationalen Genehmigungsbehörden herausgegeben wurden (z. B. Luxemburgs OCEIT im Jahr 2020, Deutschlands BAFA und Belgiens Flämische Kontrollstelle für strategische Güter)

Sammeln Sie alle nationalen Ausfuhrkontrollgesetze (achten Sie auch auf die EU-Gesetze, z. B. für Güter mit doppeltem Verwendungszweck) und sehen Sie sich die Websites der Genehmigungsbehörden an (z. B. die luxemburgischen Guichet-Seiten) und prüfen Sie, ob diese regelmäßig aktualisiert werden.

Sammeln Sie alle Informationen über Probleme und Fragen, die in der Vergangenheit aufgetreten sind

Überprüfen Sie, ob alle Ihre Produkte gültige und geprüfte KN-Nummern (Kombinierte Nomenklatur im Zoll) haben.

Prüfen Sie, ob Ihre Produkte in der Vergangenheit anhand von Ausfuhrkontrolllisten für militärische Güter oder Güter mit doppeltem Verwendungszweck bewertet wurden.

Überprüfen Sie, wie Ihr Unternehmen derzeit seine Kunden anhand von Sanktionslisten überprüft und Sorgfaltspflicht- und Kundenkontrollverfahren für Kunden und Endverbraucher Ihrer Produkte durchführt.

Was man nicht tun sollte

Es ist nicht beabsichtigt, den ICP eines anderen Unternehmens zu kopieren und einzufügen.

Verlassen Sie sich nicht auf Dritte, die versprechen, Ihnen fertige ICPs zu verkaufen

Glauben Sie nicht, dass Sie Ihren ICP innerhalb von zwei Wochen erstellen und einreichen können

Gehen Sie nicht davon aus, dass Ihr ICP ohne interne Ressourcen Ihrerseits durchgeführt wird (insbesondere Input und Unterstützung durch das Compliance-Team, die Produktentwicklung, die Kundenbeziehungen, die Vertriebsabteilung und das Management)

Glauben Sie nicht, dass der ICP eine einmalige Angelegenheit ist (er muss regelmäßig aktualisiert und geprüft werden).

Wie wählt man einen externen Berater für den ICP-Prozess aus?

Der perfekte externe Berater sollte sich durch Erfahrung, Kompetenz und aktuelles Wissen auszeichnen. Lassen Sie uns tiefer eintauchen!

Nehmen wir an, Sie brauchen Hilfe bei der Einhaltung der Vorschriften und haben noch offene Fragen. Wenn Ihre Exportabteilung personell unterbesetzt ist oder Ihnen die Zeit fehlt, um die Ausarbeitung des ICP eines Unternehmens in Angriff zu nehmen, sollten Sie einen externen Berater beauftragen.

Die Auswahl eines Beraters für die Einhaltung von Vorschriften sollte nicht auf die leichte Schulter genommen werden, da die Wahl eines Beraters erhebliche finanzielle und betriebliche Auswirkungen auf Ihr Unternehmen haben kann. Im Folgenden finden Sie einige Punkte, an die Sie bei diesem Prozess denken sollten.

Überprüfen Sie, ob die Berater über die notwendige Erfahrung und Qualifikation verfügen, um Ihnen und Ihrem Unternehmen zu helfen.
 

Die Berater sollten über viele Jahre einschlägiger Erfahrung mit der Einhaltung von Ausfuhrkontrollen verfügen. Wenn er (sie) Anwalt ist, fragen Sie ihn (sie), welche Art von Unternehmen er (sie) bereits bei der Einrichtung eines ICP unterstützt hat.

Wenn er (sie) über eine Branchenqualifikation verfügt, fragen Sie ihn (sie) nach Veröffentlichungen oder Auslegungen von Rechtstexten. Ein guter Berater sollte sowohl über ausgezeichnete juristische Kenntnisse als auch über ein Verständnis für Unternehmensfragen verfügen, das er durch einschlägige Tätigkeiten in der Branche oder durch die Unterstützung von Industrieunternehmen erworben hat.

Testen Sie das Wissen der Berater.

Stellen Sie ihnen Fragen zur Einhaltung der Ausfuhrbestimmungen. Eine ausgezeichnete Frage: "Was ist der Auffangtatbestand für Güter mit doppeltem Verwendungszweck"? Der Berater sollte in der Lage sein, alle Ihre Fragen (auch diese) so zu beantworten, dass Sie sie gut verstehen.

Ein No-Go: Nur Rechtssprache verwenden. Erforderlich: Eine strukturierte Antwort mit einer klaren Aussage am Ende, die Sie ohne weitere Klärung in Ihre Compliance-Arbeit einfließen lassen können.

Prüfen Sie, ob der Berater die Vorschriften auf dem neuesten Stand hält.

Gute Berater beraten und schulen ihre Kunden den ganzen Tag lang. Sie versorgen Kunden oder die Öffentlichkeit mit Newslettern und halten Vorträge auf Konferenzen. Sie nehmen an externen Seminaren teil. Jeden Tag überprüfen sie alle neuen Regeln und Vorschriften im Bereich der Ausfuhrkontrolle.

Stellen Sie eine Frage zur Einhaltung der Ausfuhrkontrollvorschriften, um zu prüfen, ob sie auf dem neuesten Stand sind. Zum Beispiel zu den Gütern, für die die EU in Hongkong Ausfuhrbeschränkungen einführt. Die Antwort sollte kurz und klar sein: "Sensible Ausrüstungen und Technologien für die Endverwendung in Hongkong, bei denen der begründete Verdacht einer unerwünschten Verwendung im Zusammenhang mit interner Repression, dem Abhören interner Kommunikation oder Cyber-Überwachung besteht. Basierend auf den Schlussfolgerungen des EU-Rates vom 24. Juli 2020, aber noch nicht in verbindliche EU-Beschlüsse oder Verordnungen integriert."

Fragen Sie nach Referenzen.

Die Berater geben die Namen ihrer Kunden in der Regel nicht ohne deren vorherige Zustimmung bekannt. Sie können jedoch entsprechende Referenzen oder Kundenbescheinigungen vorlegen. Fragen Sie die Genehmigungsbehörden in Ihrem Land, ob sie die Berater kennen, mit denen Sie zusammenarbeiten möchten. Googeln Sie die Namen der Berater und sehen Sie nach, ob die Suchergebnisse (die an erster Stelle stehen sollten) einen Bezug zu ihrer spezifischen Erfahrung mit der Einhaltung von Ausfuhrkontrollvorschriften haben. Beauftragen Sie keine Berater, die Compliance-Dienste anbieten, aber in anderen Bereichen tätig sind (z. B. im Finanzwesen, wo es viele von ihnen gibt).

ICP Anwendungsbereich

Auf den vorangegangenen Seiten haben wir Ihnen die Vor- und Nachteile der Einrichtung eines ICP, der Auswahl eines externen Beraters, der Unterstützung durch das Management und der Bereitstellung interner Ressourcen zur Begleitung des ICP-Prozesses erläutert.

Wo soll man nun anfangen? Nicht alles und jedes muss Teil des internen Compliance-Programms sein. Aber die Aufsichtsbehörden erwarten, dass in Ihrem ICP eine bestimmte Anzahl von Punkten abgedeckt ist.

Sehen Sie sich die von den Zulassungsbehörden herausgegebenen Leitlinien an.

Sie können sich die Leitlinien der EU-Kommission ansehen (Empfehlung 2019/1318/EU vom 30. Juli 2019 für Güter mit doppeltem Verwendungszweck, Empfehlung 2011/24/EU vom 11. Januar 2011 für Verteidigungsgüter).

Bitte lesen Sie auch die Leitlinien Ihrer nationalen Genehmigungsbehörden (z. B. OCEIT in Luxemburg, BAFA in Deutschland, Kontrollstelle für strategische Güter in Flandern). Für diejenigen, die sich für die US-Perspektive interessieren oder für Unternehmen, die von der US-Gesetzgebung betroffen sind, können Sie die Leitlinien des US-Handelsministeriums, Bureau of Industry and Security (BIS), vom Januar 2017 lesen.

Alle diese Leitlinien zeigen einige Kernelemente auf, die jeder ICP haben sollte. Wenn Ihr Unternehmen zu einem weltweit operierenden Konzern gehört, kann es sein, dass Ihr Konzern bereits über einen ICP oder eine Compliance-Richtlinie verfügt.

 

ICP-Struktur

Es gibt keine gesetzliche Vorgabe, wie Sie Ihr ICP-Dokument gestalten müssen. Ein ICP muss auf die Größe, die Struktur und den Umfang des Unternehmens zugeschnitten sein, insbesondere auf die Geschäftstätigkeit Ihres Unternehmens und die damit verbundenen Risiken.

Sie sollten Ihren ICP in verschiedene Kapitel gliedern und jedes dieser Kapitel als Teilprojekt innerhalb Ihres ICP-Erstellungsprozesses (und möglicherweise mit verschiedenen Beteiligten) definieren.

Wir empfehlen in der Regel eine zehnstufige ICP-Struktur.

  1. Engagement der obersten Führungsebene
  2. Geltende Rechtsvorschriften
  3. Risikobewertung
  4. Organisation, Struktur, Zuständigkeiten und Ressourcen
  5. Schulung und Bewusstseinsschärfung
  6. Transaktionsscreening und Verfahren
    1. Artikel Klassifizierung
    2. Bewertung des Transaktionsrisikos
    3. Lizenzermittlung & Anträge
    4. Kontrollen nach der Lizenzvergabe (einschließlich Versandkontrolle und Einhaltung der Lizenzbedingungen)
  7. Aufzeichnungen und Dokumentation 
  8. Physische und informationelle Sicherheit
  9. Leistungsüberprüfungen und Audits
  10. Interne Berichterstattung und Abhilfemaßnahmen

 

Diese Struktur bedeutet nicht, dass Sie Ihren Prozess mit Punkt 1 beginnen und mit Punkt 10 beenden müssen.

Ihr Management verpflichtet sich zur Einhaltung der Exportkontrollvorschriften und validiert gleichzeitig Ihren ICP.

Wir schlagen vor, mit der Risikobewertung (Kapitel 2) zu beginnen, gefolgt von den anderen Themen in einer mehr oder weniger parallelen Arbeitsweise. Schließen Sie mit dem Kapitel über das Engagement des Managements ab, das das erste ICP-Kapitel sein wird, das von den Behörden gelesen wird.

Zweites Kapitel

Die Bedeutung des Engagements der Geschäftsführung

Die letzte Aufgabe (auch wenn es sich um das erste Kapitel des ICP handelt) vor der Genehmigung des ICP durch die Geschäftsleitung besteht darin, - oft parallel zum Genehmigungsverfahren - eine feste Zusage der obersten Führungsebene zu erhalten.

Ein entscheidender Faktor für den Erfolg des ICP

Die Unterstützung durch die Geschäftsleitung ist unerlässlich, um sicherzustellen, dass das interne Compliance-Programm legitimiert ist, angemessene Ressourcen erhält und vollständig in die täglichen Abläufe des Unternehmens integriert ist.

Der ICP muss im gesamten Unternehmen eine Compliance-Kultur fördern. Die Mitarbeiter des Unternehmens und die Behörden müssen aus diesem Dokument ablesen können, dass ein klares Bekenntnis zur Achtung und Einhaltung der Handelskontrollen besteht und dass sichergestellt wird, dass alle Maßnahmen zur Einhaltung der Vorschriften wirksam sind und dauerhaft unterstützt werden. Gleichzeitig muss das Dokument die Offenheit fördern, mögliche Verstöße gegen Handelskontrollen selbst zu melden.

Das Management muss sich durch die Erklärung zum Erfolg des Programms bekennen und verpflichten. Es gibt keine allgemeine Vorlage, die den Exporteuren bei der Abfassung des Textes der Selbstverpflichtung der Geschäftsführung empfohlen werden könnte. Es handelt sich um eine fallabhängige Aufgabe, bei der das mit den Tätigkeiten, Produkten, Dienstleistungen, Kunden und Unternehmensstrukturen des Unternehmens verbundene Risiko berücksichtigt werden muss.

In den Leitlinien 2020 haben die luxemburgischen Behörden mehrere Punkte genannt, die überprüft werden müssen, damit der ICP die Validierung besteht.

Die Verpflichtung des Managements muss:

  • Klarer Hinweis auf die Verpflichtung des Unternehmens zu Handelskontrollen für sensible Produkte und Dienstleistungen
  • Erläutern Sie den Hauptzweck von Ausfuhrkontrollen
    Sagen Sie, dass die Ausfuhrpolitik des Unternehmens unter keinen Umständen zu kommerziellen Zwecken beeinträchtigt werden darf
  • Erklärung, dass es in der Verantwortung des Unternehmens und seiner Mitarbeiter liegt, mit den Ausfuhrkontrollen vertraut zu sein und diese einzuhalten
  • Auflistung spezifischer Risiken in Bezug auf die Produkte, Technologien, Bestimmungsorte und Aktivitäten des Unternehmens
  • Beschreibung der Sanktionen bei Nichteinhaltung
  • Bestätigung, dass angemessene Ressourcen für die Einhaltung der Exportkontrollvorschriften bereitgestellt werden müssen
  • Benennen Sie einzelne Personen, die für die Verbreitung der Erklärung innerhalb des Unternehmens verantwortlich sind, und wenden Sie sich bei Fragen zur Rechtmäßigkeit einer Transaktion oder eines möglichen Verstoßes an
  • Nennen Sie die Mittel, die die Geschäftsleitung einsetzen wird, um eine durchgängig auf Compliance ausgerichtete Unternehmenskultur zu schaffen.
  • Geben Sie an, mit welchen Mitteln die Mitarbeiter Zugang zu Management Commitment und ICP haben werden

Drittes Kapitel

Risikobewertung

Sie haben einen Blick in die Richtlinien der Genehmigungsbehörden geworfen. Sie haben Ihren ICP in verschiedene Kapitel gegliedert. Dieses Kapitel wird Sie dabei unterstützen, das Risiko Ihres Unternehmens richtig einzuschätzen und die Grundlage für die Anpassung des Programms zu schaffen.

Beginnen Sie mit der Risikobewertung

Wir empfehlen, mit der Risikobewertung zu beginnen. Während dieses Prozesses müssen Sie die Produktpalette, den Kundenstamm und die Geschäftstätigkeit, die von Handelskontrollmaßnahmen betroffen sind oder betroffen sein könnten, sorgfältig bewerten. Dabei sollten relevante Schwachstellen und Risiken ermittelt werden, damit das Unternehmen im Rahmen des ICP Möglichkeiten zu deren Abschwächung einbeziehen kann. Auch wenn diese Risikobewertung nicht alle Schwachstellen und Risiken aufzeigen kann, mit denen Ihr Unternehmen in Zukunft konfrontiert sein könnte, bietet sie dem Unternehmen eine bessere Grundlage für die Entwicklung oder Überprüfung seines ICP.

Wenn Sie bereits über interne Kontrollverfahren verfügen, müssen Sie bei der Gestaltung Ihres ICP nicht bei Null anfangen. Die Übung wird Ihnen dabei helfen, Ihre bestehenden Unternehmensrichtlinien und -verfahren im Hinblick auf exportkontrollbezogene Risiken zu bewerten und gegebenenfalls Maßnahmen zu deren Anpassung zu entwickeln.

Ein weiterer Schritt, der von Anfang an in Betracht gezogen werden sollte, ist die Förderung von Synergien zwischen bestehenden Grundsätzen und Exportkontrollanforderungen. So ist es beispielsweise eine gute Praxis, in Ihren Verhaltenskodex Querverweise auf die Grundsätze und Anforderungen der Ausfuhrkontrolle aufzunehmen, sofern vorhanden. Die Ergebnisse dieser Risikobewertung werden sich auf die notwendigen Maßnahmen und geeigneten Lösungen für die Entwicklung oder Umsetzung der spezifischen Compliance-Verfahren Ihres Unternehmens auswirken.

Es gibt keine Einheitsvorlage, die für alle passt.

Bei der Risikobewertung sollte das Unternehmen von oben bis unten durchleuchtet und seine Berührungspunkte mit der Außenwelt bewertet werden. Das Ziel ist es, potenzielle Risikobereiche zu identifizieren. Sie sollte mindestens:

  • Beschreiben Sie das Unternehmensprofil und die Unternehmensstruktur, einschließlich der Standorte, Aktivitäten oder Geschäftspartnerschaften außerhalb des Landes, in dem Sie Ihren Hauptsitz haben
  • Geben Sie die Geschäftstätigkeit und die Art der Kunden, der Lieferkette, der Zwischenhändler, der Empfänger und der Endnutzer an
  • Angabe des geografischen Standorts der Kunden und des Bestimmungsorts der Ausfuhren oder erbrachten Dienstleistungen
  • Beschreiben Sie (alle) Waren und Dienstleistungen, mit denen das Unternehmen handelt oder die es erbringt, auch solche, die nicht in den einschlägigen Ausfuhrkontrolllisten aufgeführt sind (Auffangtatbestand!)
  • Erläuterung der Endverwendung (militärisch/zivil/dual) der Produkte des Unternehmens
  • Bitte beschreiben Sie, wie das Unternehmen seinen Exportprozess organisiert hat (beginnend mit der ersten Kundenanfrage bis zum Versand)
  • Geben Sie an, wie das Unternehmen die Ausfuhrkontrollvorschriften im Land seines Hauptsitzes und im Ausland eingerichtet und deren Einhaltung sichergestellt hat (Bestimmungsländer der Ausfuhren und Dienstleistungen, Standort der Geschäftspartner)

Bei der Durchführung dieser Risikobewertung ist es ratsam, transparent zu sein und die Risiken und die zu ihrer Beherrschung ergriffenen oder zu ergreifenden Maßnahmen besser darzustellen, als relevante Informationen zu verbergen. Damit sich die Genehmigungsbehörden einen genauen und vollständigen Überblick über das Unternehmen, seine Produkte und seine Kunden verschaffen können, müssen die Angaben vollständig sein (in Bezug auf Unternehmen der Gruppe, Kunden, Geschäftspartner, Waren usw.). Zeigen Sie einen professionellen Ansatz, um Vertrauen zu gewinnen. Seien Sie konkret, und verwenden Sie keine allgemeinen Formulierungen.

Sammeln von Unterlagen für die Risikobewertung

Sie haben das Kapitel Risikobewertung begonnen. Welche Hintergrundinformationen müssen Sie sammeln?

Der Prozess der Risikobewertung sollte mit der Sammlung von Dokumenten und Informationen über die Produktpalette, den Kundenstamm und die Geschäftstätigkeit Ihres Unternehmens beginnen:

Unternehmensdokumente
  • Satzung der Gesellschaft
  • Registrierungsbescheinigung (Handelsregister,...)
  • Liste der Aktionäre
  • Umsatzsteueridentifikationsnummer
  • Organigramm der Gruppe
  • Gesellschaftsunterlagen der Muttergesellschaft und der Tochtergesellschaften
  • Liste der gehaltenen Beteiligungen (Name des Unternehmens, Anzahl der Anteile, Prozentsatz der Beteiligung, Nettoeigenkapital, Finanzergebnisse)
  • Adresse des Hauptsitzes und der Standorte im In- und Ausland
  • Managementstruktur, mit Lebensläufen der Führungskräfte
  • Jahresabschlüsse für die letzten drei Jahre
  • Beschreibung der Unternehmensgeschichte (Fusionen, Entwicklung der Produktpalette)
  • Personalstatistiken (Gesamtzahl der Mitarbeiter, Mitarbeiter in exportbezogenen Funktionen)
Geschäftliche Tätigkeit
  • Tätigkeitsberichte für die letzten drei Jahre
  • Bilder von Standorten
  • Laufende Entwicklungsprojekte
  • Inländische und ausländische Abteilungen/Büros/Einrichtungen, die bei Exportgeschäften eine Rolle spielen
  • Beschreibung des Wirtschaftszweigs und des Geschäftsmodells
  • Umsatz nach Tätigkeitskategorien und geografischen Märkten
  • Erbrachte Dienstleistungen vor Ort
  • Schritte des aktuellen internen Prozesses für Bestellung und Versand
  • Dokument-Flussdiagramm
  • Allgemeine und besondere Bedingungen und Konditionen
  • Konkurrenten innerhalb des Sektors
Produktpalette
  • Produktbeschreibung (technische Spezifikationen), Bilder und Anwendungsbeispiele für jedes Produkt (Kategorie)
  • Produkte, die von anderen Unternehmen der Gruppe vermarktet werden (kurze Beschreibung)
  • Produktklassifizierung nach TARIC (KN-Nomenklatur), Militär- und Dual-Use-Listen (bestehende Klassifikationsblätter)
  • Endverwendung der Produkte des Unternehmens
  • Ausfuhrbeschränkungen im Zusammenhang mit den Produkten des Unternehmens

Fahren Sie mit Ihrem Kunden- und Länderprofil fort, um ein vollständiges Bild zu erhalten.

Kundenprofil
  • Anzahl und Beschreibung der Kunden in der EU und außerhalb der EU
  • Kunden mit wiederholten Verkäufen/Einzeltransaktionen
  • Anzahl der Verbringungen EU/Drittländer
  • Beschränkungen in Bezug auf die erschlossenen geografischen Märkte
  • Kunden, die an sie gelieferte Produkte reexportieren
Länderprofil
  • Beschreibung der Länder, in denen die Kunden niedergelassen sind
  • Transitländer
  • Länder mit Endbestimmungsland
  • Sanktions- und Embargoländer, in denen Kunden ansässig sind

 

Erläutern Sie Ihre Unternehmensstruktur

Die Genehmigungsbehörden haben es gern, wenn sie einen vollständigen Überblick über die Unternehmensstruktur erhalten, bevor sie sich näher mit Fragen der Ausfuhrkontrolle befassen. Geben Sie daher den Namen und die Firma Ihres Unternehmens, den Unternehmensgegenstand, die Satzung, die Adresse des Hauptsitzes, die Registrierungs-, Mehrwertsteuer- und Geschäftsgenehmigungsnummer, Telefon und E-Mail sowie das Logo an. Geben Sie auch alle in- und ausländischen Geschäftsbereiche, Büros und Produktionsstätten an. Sagen Sie ein Wort zur Stellung Ihres Unternehmens innerhalb Ihrer Gruppe.

Wer sind Ihre Muttergesellschaft und andere Unternehmen im selben Konzern? Legen Sie die zugrundeliegenden Unternehmensdokumente für diese Unternehmen vor. Es ist gute Geschäftspraxis, Ihrem Dokument ein Konzernstrukturdiagramm beizufügen.

Hat Ihr Unternehmen Tochtergesellschaften in Ihrem Heimatland oder im Ausland? Falls ja, machen Sie Angaben zu deren Tätigkeit und zu etwaigen Problemen im Zusammenhang mit der Ausfuhrkontrolle. Geben Sie eine Liste mit dem Namen der Unternehmen, der Anzahl der Aktien, die Ihr Unternehmen hält, dem prozentualen Anteil, dem Nettoeigenkapital und den Finanzergebnissen an.

Sie müssen die Aktionäre Ihres Unternehmens angeben. Für die Behörden ist es besonders wichtig zu wissen, wer ein Mitspracherecht in Ihrem Unternehmen hat, wer die Mehrheitsaktionäre sind, wie die Stimmrechte verteilt sind und wer Minderheitsaktionäre sind. Fügen Sie Ihrem ICP-Handbuch alle relevanten Unternehmensdokumente bei. Informieren Sie Ihre Leser über die Unternehmensgründer, die ursprüngliche Geschäftsidee, die Entwicklung der Produktpalette, das Geschäftsmodell und das Kundenprofil im Laufe der Zeit. Gehen Sie auch darauf ein, ob Ihr Unternehmen oder Ihre Gruppe Gegenstand von Fusionen gewesen ist.

Verwaltungsstruktur

Die Genehmigungsbehörden sind besonders daran interessiert zu erfahren, wer das Unternehmen leitet.

  • Wie sind Ihre Unternehmensorgane strukturiert?
  • Wer gehört derzeit dem Verwaltungsrat an?
  • Sind diese Manager erfahren?
  • Was waren ihre bisherigen beruflichen Stationen (Lebensläufe vorlegen)?
  • Wer kann das Unternehmen rechtlich verpflichten (Liste der Unterschriftsberechtigten)?
  • Wie ist das Unternehmen aus betrieblicher Sicht strukturiert?
  • Wer berichtet an wen?
  • Wie viele Mitarbeiter stehen dem Unternehmen in den verschiedenen Abteilungen und Standorten zur Verfügung?
  • Wie viele Mitarbeiter sind mit exportbezogenen Aufgaben betraut?

Zeigen Sie Ihre Geschäftsaktivitäten

Die Regulierungsbehörden möchten über Ihre Geschäftstätigkeit auf dem Laufenden gehalten werden. Tun Sie ihnen diesen Gefallen und teilen Sie ihnen mit, ob Ihr Unternehmen als Hersteller, Wiederverkäufer, Vertriebshändler, Integrator, Anbieter von technischer Unterstützung oder Technologietransfer oder als Makler tätig ist. Legen Sie den Anteil des Umsatzes (auf der Grundlage des letzten geprüften Jahresabschlusses) in jeder dieser Tätigkeiten und Produktkategorien dar.

In welchem Wirtschaftszweig sind Sie tätig? Besteht in dieser Branche ein erhebliches Compliance-Risiko? Aus welchen Gründen? Sind Ihnen Verstöße gegen die Vorschriften zur Einhaltung der Ausfuhrkontrolle durch Wettbewerber und die Gründe für diese Verstöße bekannt?

Wer sind Ihre Hauptkonkurrenten für die einzelnen Produkte und Tätigkeiten? Wie hoch ist Ihr Marktanteil in den verschiedenen Gebieten?
Wie groß ist der Markt für Ihre Produkte und Tätigkeiten?

Wie ist die Geschichte Ihres Produktportfolios? Einige Worte zu Innovation sowie Forschung und Entwicklung? Erhalten Sie öffentliche Mittel?

Welche Arten von Kunden bedienen Sie? Öffentliche Behörden oder Einrichtungen, Regierung, Verteidigungsunternehmen, Privatunternehmen, Einzelpersonen? Kommen Sie über Zwischenhändler, wie Wiederverkäufer, Distributoren oder Integratoren?

Wie werden unsere Produkte verkauft? Unter Ihrer Unternehmensmarke, als Co-Branding oder mit einer Eigenmarke?

Ist Ihr Unternehmen im Außendienst tätig? Wie viele Aufträge bearbeiten Sie monatlich?

Laden Sie ausländische Unternehmen ein, Vertreter zu regelmäßigen Schulungen, Produktaktualisierungen oder Verbesserungen, die Sie vermarkten möchten, in Ihre Einrichtungen zu schicken?

Einige Tipps: Versuchen Sie, in diesem Kapitel so ausführlich wie möglich zu sein. Erstellen Sie Diagramme und Bilder von Ihrer Tätigkeit. Beschränken Sie Ihre Entwicklungen nicht auf exportkontrollierte Produkte oder Tätigkeiten, da dies ein falsches Bild Ihrer gesamten Risikoexposition vermitteln könnte. Seien Sie gegenüber Wettbewerbern so neutral wie möglich.

 

Beschreiben Sie Ihren Kundenstamm

Erzählen Sie Ihren Lesern ein Maximum an Informationen über Ihre Kunden. Namen sind nicht erforderlich, aber geben Sie die Gesamtzahl der Kunden an. In welchen Branchen sind sie tätig? Sind Ihre Kunden die Endverbraucher Ihrer Produkte? Oder sind sie Zwischenhändler oder Vertreiber? Integrieren sie Ihre Waren in ihre Artikel, die dann vor dem Verkauf an den Endverbraucher in weitere Artikel eingebaut werden? Führen Ihre Kunden in andere Länder wieder aus? Haben Sie von Ihren Kunden Endverbleibserklärungen erhalten?

Die Art Ihrer Kunden ist ein Risikokriterium. Wenn es sich um Endverbraucher handelt, haben Sie die Endverwendung Ihrer Produkte im Griff. Werden Ihre Produkte weiterverkauft oder in andere Waren integriert, ist es schwieriger, den Versandweg und die Endverwendung nachzuvollziehen, was unter dem Gesichtspunkt der Einhaltung der Ausfuhrkontrollen mehr Risiken bedeutet.

Wo sind Ihre Kunden ansässig? Wie hoch ist der Anteil der Kunden innerhalb/außerhalb der EU? In welchen Ländern sind die meisten Ihrer Kunden ansässig? Stellen Sie die wichtigsten Ergebnisse dieser Bewertung grafisch dar, und zwar nach Geschäftsbereichen und/oder Produktkategorien. Nehmen Sie eine Bewertung in Bezug auf Nicht-EU-Länder vor, indem Sie angeben, in wie vielen sanktionierten (mit Embargos belegten) und sensiblen Ländern (in Bezug auf Proliferation, Waffenembargo und Achtung der Menschenrechte) Ihre Kunden ansässig sind. Eine gute Geschäftspraxis ist es, für jede Produktkategorie eine Tabelle einzufügen, in der Name und Code des Landes, EU/Drittland, Anzahl der Lieferungen (in den letzten drei Jahren), Menge, Wert, Anzahl der Kunden und Rang aufgeführt sind. Sagen Sie ein Wort, wenn Ihre Marketingpolitik bestimmte Länder von Ihrer Zielliste ausschließt.

Wie ist die Beziehung zu Ihren Kunden? Wie viele Kunden sind altbekannte Kunden und wie viele sind Neukunden? Wie hoch ist der Anteil der wiederkehrenden Verkäufe im Vergleich zu Einzelgeschäften? Verkaufen Sie über einen E-Commerce-Shop? Wenn ja, wie hoch ist der Anteil dieser Verkäufe im Vergleich zu den gesamten Verkaufszahlen? Ein stabiler Kundenstamm ist ein wesentlicher Aktivposten bei der Risikobestimmung und sollte nicht unerwähnt bleiben.

 

Beschreiben Sie Ihr Produktportfolio

Bevor Sie beginnen, sollten Sie daran denken, dass Sie einen Überblick über alle Ihre Produkte geben sollten, nicht nur über diejenigen, die Sie für exportkontrollrelevant halten. Eine umgekehrte Betrachtung würde das tatsächliche Risiko für Ihr Unternehmen verändern.

In diesem Abschnitt beschreiben Sie die Produkte, die Sie herstellen, integrieren und/oder weiterverkaufen. Bitte fügen Sie hier Bilder der Produkte ein und geben Sie Beispiele für die Anwendung dieser Produkte. In welcher Form werden sie gefunden oder hergestellt? Was sind ihre Bestandteile? Was sind ihre besonderen Merkmale und Eigenschaften? Wofür werden sie verwendet? Gibt es Wettbewerber für die gleichen Produkte? Vermeiden Sie hier eine zu technische Sprache, denn Sie wollen dem Leser einen vollständigen, aber prägnanten Überblick über das Ziel der Risikobewertung geben. Technische Details können in die Produktklassifizierungsblätter aufgenommen werden (mehr dazu später).

In Bezug auf die Produktklassifizierung sollten Sie ein grobes Verständnis des Klassifizierungsprozesses in Ihrem Unternehmen vermitteln. Wer führt die Klassifizierung durch? Werden alle Produkte gemäß den von den Genehmigungsbehörden bereitgestellten Vorlagen (falls vorhanden) klassifiziert? Sie können den Prozessablauf und das Genehmigungsverfahren in einer Grafik darstellen.

Welche Zollcodes (KN, gemäß TARIC, für EU-Ausführer) verwenden Sie für Ihre Produkte? Wie sind die Produkte in den derzeit geltenden Listen für Güter mit doppeltem Verwendungszweck und militärische Kontrollen eingestuft?

Gibt es irgendwelche Beschränkungen, wenn es sich bei Ihren Waren um rein zivile Waren handelt? Haben Sie Lizenzen beantragt und erhalten (oder abgelehnt), und für welche Art von Produkten (bitte eine Liste der Lizenzen vorlegen)? Beschreiben Sie die Produkte, die als Güter mit doppeltem Verwendungszweck oder militärische Güter aufgeführt sind, genauer.

 

Geben Sie Ihr Bestell-/Versandverfahren an

In den vorangegangenen Schritten des Prozesses haben Sie Ihre Geschäftstätigkeit, Ihre Produkte und Ihre Kunden vorgestellt; bevor Sie mit der Risikomatrix, dem letzten Schritt Ihrer Risikobewertung, fortfahren, sollten Sie einige Worte über Ihren Bestell- und Versandprozess verlieren.

Sprechen Sie über die Auftragsabwicklung. Wie werden Bestellungen in Ihrem System angenommen und bearbeitet? Was sind die spezifischen Anforderungen (z. B. ein aktives Kundenkonto, Produktreferenznummern, akzeptable Bestellmengen, ...)?

Was geschieht, wenn ein Kunde eine Bestellung storniert? Wie werden Musteranfragen behandelt? Werden Berichte über offene Aufträge erstellt? Wie werden die Aufträge an die Produktion weitergeleitet? Wie werden Produktklassifizierungsnummern in diesem Prozess berücksichtigt? Sprechen Sie über Kundenstammdaten.

Der folgende Abschnitt ist die Auftragslieferung. Welche Schritte sind erforderlich, um eine Lieferung zu erstellen? Wie werden Lieferscheine erstellt? An wen werden Lieferscheine übermittelt? Wie sieht es mit Änderungen von Lieferscheinen aus? Wie werden spezielle Transportanforderungen behandelt? Wie werden Versandpapiere erstellt?

Wann werden die Aufträge in Rechnung gestellt? Auf welche Weise? Wie sieht es mit Preisangeboten aus (einschließlich Informationen und Bedingungen, Sonderpreise und -bedingungen, Rabatte und Skonti sowie Preisberichte)?

Verschaffen Sie sich einen Einblick in Ihre Prozesse im Zusammenhang mit Gutschriften, Lastschriften, Rechnungsstornierungen und Retouren. Gibt es Schritte zur Kreditkontrolle? Wie werden Verträge und Vereinbarungen gehandhabt?

Wie sieht es mit Versetzungen zwischen Unternehmen aus? Gibt es globale Arbeitsregeln? Wie wird die Einhaltung der Ausfuhrbestimmungen in all diese Schritte integriert? Wie werden Audits durchgeführt? Wie sieht es mit der Aufbewahrung von Aufzeichnungen und Unterlagen aus?

Wie sieht es in Ihrem Unternehmen mit dem Kundenservice aus? Sprechen Sie über Kundenzufriedenheit, Liefertreue, pünktliche Lieferung, Kundenbefragungen, Bearbeitung von Kundenbeschwerden, Schulung und Entwicklung sowie Vertriebsunterstützungsteams.

 

Risikomatrix

Nachdem Sie nun in einer Reihe von Abschnitten die Risiken für die Einhaltung der Ausfuhrbestimmungen in Bezug auf Ihre Geschäftstätigkeit, Produkte, Kunden, Endnutzer und Endverwendungen sowie Ihren Bestell- und Versandprozess dargelegt haben, ist es an der Zeit, dieses Kapitel der Risikobewertung (das zweite Kapitel Ihres ICP) abzuschließen. Während dieser Übung haben Sie die wichtigsten (externen und internen) Risiken Ihres Unternehmens identifiziert und die Kontrollen getestet, die Sie zur Abschwächung dieser Risiken eingerichtet haben. Sie können nun messen, wie stark Ihr Unternehmen den Risiken ausgesetzt ist, denen es ausgesetzt ist, und Maßnahmen zur Verringerung dieser Risiken planen.

Die Risiken können auf der Ebene der Ausfuhren (Ausfuhren ohne Genehmigung, unbefugte Freigabe sensibler Informationen oder kontrollierter Technologie) Ihrer Organisation (schwache oder fehlende Compliance-Struktur, unklare Produktklassifizierung über Kontrolllisten, mangelnde Kommunikation innerhalb der Organisation, unterentwickelte oder fehlende Verfahren zur Einhaltung der Ausfuhrbestimmungen) und Ihrer Kunden (unbekannte Endverwender oder Endverwendungen, Unkenntnis des Umleitungsrisikos) auftreten. Eine gute Geschäftspraxis besteht darin, diese Risiken in einer Tabelle oder einem Schaubild visuell darzustellen, um dem Leser eine unkomplizierte Selbsteinschätzung der Unternehmensrisiken zu ermöglichen und ihn so in die Lage zu versetzen, die Maßnahmen und Prozesse zu verstehen, die Sie in den kommenden Kapiteln des ICP darlegen werden.

Ein Ansatz könnte darin bestehen, alle Risikofaktoren in ein "geringes", "mittleres" oder "hohes" Risiko einzustufen. Ein stabiler und bekannter Kundenstamm in einem lokal begrenzten Umfeld und wenige Kunden mit höherem Risiko bedeuten beispielsweise ein geringes Risiko. Ein wechselnder Kundenstamm und eine mäßige Anzahl von Kunden mit höherem Risiko sind Anzeichen für ein mittleres Risiko. Ein großer schwankender Kundenstamm in einem internationalen Umfeld und viele Kunden mit höherem Risiko belegen ein hohes Risiko.

Die Berechnung des Restrisikos, das nach Anwendung der Kontrollen auf das inhärente Risiko verbleibt, ist ebenfalls weit verbreitet. Es wird ermittelt, indem die Höhe des inhärenten Risikos gegen die Gesamtstärke der Risikomanagementkontrollen abgewogen wird. Wenn zum Beispiel inhärente Risiken, die als gering eingestuft werden, nur zu weniger als 75 % kontrolliert werden, werden die Restrisiken als hoch eingestuft. Werden dagegen die inhärenten Risiken zu 90-100 % kontrolliert, sind die Restrisiken gering.

Ein bekanntes Verfahren besteht auch darin, die Risiken in einer Spalte zu identifizieren und jedes dieser Risiken mit einem Risikominderungsinstrument in der zweiten Spalte einer Tabelle zu verknüpfen. Wenn beispielsweise das Hauptrisiko darin besteht, kontrollierte Güter ohne Genehmigung auszuführen, sollte das bevorzugte Instrument die Entwicklung und Verwendung einer Lizenzbestimmungsmatrix sein.

 

Viertes Kapitel

Gesetzgebung

Kenntnis der Ausfuhrkontrollvorschriften

Nun, da Sie das Kapitel Risikobewertung (das zweite und sehr wichtige Kapitel Ihres ICP) abgeschlossen haben, ist es an der Zeit, weiterzumachen. In einem dritten Kapitel müssen Sie nachweisen, dass Sie die Gesetze und Vorschriften für Ihre Ausfuhren und andere kontrollierte Vorgänge mit sensiblen Gütern beherrschen.

Auch hier gibt es keinen allgemeingültigen Text, den wir empfehlen können. Selbst wenn die EU-Leitlinien keine spezifischen Leitlinien für diesen Punkt enthalten, erfüllt die Abfassung eines speziellen Kapitels, das sich mit den geltenden Rechtsvorschriften befasst, einen doppelten Zweck.

Erstens sollten Sie den ICP als ein internes Arbeitsdokument für die tägliche Arbeit betrachten. Daher muss das Kapitel über die geltenden Rechtsvorschriften den internen Nutzern des ICP einen vollständigen und detaillierten Überblick über den rechtlichen Rahmen für die Einhaltung der Ausfuhrkontrollvorschriften geben.

Sie sollte daher genaue rechtliche Hinweise enthalten, wo die Gesetze und Vorschriften zu finden sind, denen das Unternehmen unterliegt, und vor allem (rechtlich begründete) Antworten auf Detailfragen.

Zweitens sollte es den Genehmigungsbehörden zeigen, dass das von Ihnen eingeführte Programm auf den richtigen Grundlagen beruht und dass Sie sich der Vorschriften zur Ausfuhrkontrolle und der Strafen, die bei Verstößen gegen die Gesetze und Vorschriften drohen, voll bewusst sind.

Im Folgenden finden Sie einige Tipps, wie Sie dieses Kapitel angehen können:

  1. Sammeln Sie zunächst die vollständigen Rechtstexte, die in Ihrem Land gelten, und fügen Sie sie dem ICP-Dokument bei (wegen des Umfangs vorzugsweise als Anhang). Bemühen Sie sich um konsolidierte und aktualisierte Fassungen der Rechtstexte.
  2. Setzen Sie die Umwandlung des juristischen Textes in ein erläuterndes Dokument fort und konzentrieren Sie sich dabei auf kontrollierte Produkte, Vorgänge, Genehmigungen und Geldbußen. Verwenden Sie ausschließlich eine einfache (nicht juristische) Sprache, denn Sie möchten, dass Ihre Leser (hauptsächlich Nicht-Juristen) das Dokument leicht verstehen.
  3. Fügen Sie an beliebiger Stelle Verweise auf Gesetzestexte ein (z. B.: "Gesetz vom (Datum), Art. (Nummer), Absatz (Nummer)", oder "EU-Verordnung 2021/821 über Güter mit doppeltem Verwendungszweck, Art. (Nummer)). Fügen Sie einen Verweis auf den Anhang hinzu, wenn der betreffende Rechtstext in den Anhängen Ihres ICP-Dokuments wiedergegeben ist.
  4. Integrieren Sie FAQ (häufig gestellte Fragen), die Sie bei späteren Aktualisierungen erweitern können, als einen speziellen Abschnitt in dieses ICP-Kapitel.
  5. Stellen Sie sicher, dass Sie alle für Ihre Tätigkeit relevanten Rechtsordnungen abdecken. Sie müssen nachweisen, dass Sie die einschlägigen Rechtsvorschriften anderer Länder als Ihres Heimatlandes analysiert und in den ICP integriert haben, da es sich dabei um Bestimmungsländer von Produkten oder Dienstleistungen oder um den geografischen Standort verbundener Unternehmen oder Verkaufsagenturen oder um den Standort von Kunden oder Geschäftspartnern handelt und diese daher Auswirkungen auf die weltweite Einhaltung der Vorschriften haben. Wenn Ihr Unternehmen seinen Hauptsitz in Land A und eine Niederlassung in Land B hat, sollte Ihr Kapitel die jeweiligen Ausfuhrkontrollvorschriften der Länder A und B abdecken. Da dies für multinationale Unternehmen schwierig sein kann, sollten Sie im Folgenden Punkt 6 beachten.
  6. Grafische Darstellung der anwendbaren rechtlichen Bestimmungen. Ein grundlegender Ansatz könnte darin bestehen, eine Tabelle mit vier Spalten zu erstellen: Die erste Spalte befasst sich mit Gütern (mit doppeltem Verwendungszweck, militärisch, zivil, ...), die zweite mit den verschiedenen Vorgängen (Ausfuhr, Einfuhr, Durchfuhr, technische Hilfe, Vermittlung ...) und die dritte mit den möglichen Beschränkungen (vorherige Genehmigungspflicht, Verbot, keine Beschränkung) für jedes Produkt/jeden Vorgang. In der vierten Spalte wird die Rechtsgrundlage für jedes der Ergebnisse angegeben. Verwenden Sie zusätzliche Anmerkungen, um die Schritte zu erläutern oder die Bedeutung rechtlicher Formulierungen genau zu erklären, z. B. in einem Anmerkungsteil oder in Fußnoten.
  7. Seien Sie prägnant, aber präzise und vollständig. Seien Sie sich bewusst, dass jede Änderung der einschlägigen Gesetze, Vorschriften und Regeln zur Ausfuhrkontrolle eine Aktualisierung des ICP-Dokuments erforderlich macht.

Fünftes Kapitel

Organisation, Struktur,
Zuständigkeiten und Ressourcen

Beauftragter für die Einhaltung der Ausfuhrkontrolle und Mitarbeiter

Ausreichende organisatorische, personelle und technische Ressourcen sind für die wirksame Entwicklung und Umsetzung von Verfahren zur Einhaltung der Vorschriften unerlässlich. Ohne eine klare Organisationsstruktur und klar definierte Zuständigkeiten läuft jeder ICP Gefahr, unter mangelnder Aufsicht und undefinierten Rollen zu leiden. Im Gegenteil: Eine solide Struktur hilft Unternehmen, Probleme zu lösen, wenn sie auftreten, und unzulässige Transaktionen zu verhindern.

Wie ausgefeilt die unternehmensinternen Compliance-Kontrollen sind, hängt von der Art und dem Umfang des Unternehmens und dem im ICP festgelegten Risikoniveau ab. Entscheidend ist, dass die Richtlinien, Verfahren und Kontrollen sorgfältig durchdacht, eindeutig schriftlich niedergelegt und allen Mitarbeitern, Vertretern und Geschäftspartnern wirksam mitgeteilt werden.

Beachten Sie bei der Einrichtung einer geeigneten Compliance-Struktur und des entsprechenden Kapitels im ICP Folgendes:

  1. Bestimmen Sie die Anzahl der Mitarbeiter für die Handelskontrolle unter Berücksichtigung der rechtlichen und technischen Aspekte, die abgedeckt werden müssen.
  2. Legen Sie die interne Organisationsstruktur schriftlich fest (z. B. in einem Organigramm, in dem alle Funktionen, Aufgaben und Zuständigkeiten im Zusammenhang mit der Einhaltung von Vorschriften identifiziert, definiert und zugewiesen werden).
  3. Identifizierung und Ernennung der Person(en), die die Gesamtverantwortung für die Einhaltung der Verpflichtungen des Unternehmens tragen. Aus dem ICP sollte hervorgehen, dass der Beauftragte für die Einhaltung der Exportkontrollvorschriften (oder eine Person mit ähnlicher Funktion) in direktem Kontakt mit dem Vorstand und der Geschäftsleitung steht, sich mit den geltenden internationalen und nationalen Vorschriften auskennt und ein gutes Verständnis für die Produkte, Dienstleistungen, Technologien, Lieferanten und den Kundenstamm des Unternehmens hat. Er sollte die uneingeschränkte Befugnis haben, alle mit der Einhaltung der Vorschriften zusammenhängenden Angelegenheiten zu prüfen und ein Projektteam zusammenzustellen, um auftretende Probleme anzugehen und zu lösen.

Compliance-bezogene Aufgaben und Verantwortlichkeiten

  1. Stellen Sie sicher, dass bei Abwesenheit (z. B. Krankheit, Urlaub usw.) ein gleichwertiger Ersatz die Aufgabe übernehmen kann.

  2. Definition, Zuweisung und Verknüpfung aller Funktionen, Aufgaben und Zuständigkeiten im Zusammenhang mit der Einhaltung von Vorschriften in einer Reihenfolge, die dem Management gewährleistet, dass das Unternehmen die Vorschriften insgesamt einhält.

  3. Besetzung aller exportkontrollrelevanten Geschäftsbereiche mit Mitarbeitern, die nachweislich über die erforderlichen Fähigkeiten verfügen. Mindestens eine Person im Unternehmen ist (nicht unbedingt ausschließlich) mit einer Handelskontrollfunktion betraut. Wenn die nationale Gesetzgebung dem nicht entgegensteht, kann diese Funktion zwischen Unternehmenseinheiten innerhalb der EU geteilt werden, solange ein angemessenes Kontrollniveau aufrechterhalten wird.

  4. Definieren Sie die Kenntnisse und Fähigkeiten, die das Personal für die Kontrolle des Handels mit Gütern mit doppeltem Verwendungszweck in rechtlicher und technischer Hinsicht benötigt. Gegebenenfalls Aufnahme der individuellen Verantwortlichkeiten für die Einhaltung der Vorschriften in die Stellenbeschreibungen und Leistungsbewertungen des Personals.

  5. Fügen Sie Porträtfotos, detaillierte Stellenbeschreibungen (im Hauptdokument) und den Lebenslauf Ihres Compliance-Teams (im Anhang) bei, wobei der Schwerpunkt auf Studium, Qualifikationen und Ausbildung im Bereich Handelskontrollmanagement liegen sollte. 

  6. Wenn Aufgaben der Handelskontrolle ausgelagert werden, organisieren und beschreiben Sie die Schnittstelle und die Kommunikation mit dem Unternehmen.

 

Compliance-Verpflichtungen der Unternehmen

Nachdem Sie qualifizierte Mitarbeiter für Ihre Exportkontrollabteilung eingestellt haben, müssen Sie ein Umfeld schaffen, in dem sie die Einhaltung der Unternehmensverpflichtungen gewährleisten können.

Sie sollten Ihr Personal für die Kontrolle des Handels mit doppeltem Verwendungszweck so weit wie möglich vor Interessenkonflikten schützen. Eine solche Situation könnte eintreten, wenn Ihr Compliance-Personal in der Vertriebsabteilung oder einer Geschäftseinheit angesiedelt ist, die seine Gehälter bezieht. Ein Kompetenzkonflikt kann entstehen, wenn die Compliance-Beauftragten mehreren Abteilungen unterstellt sind, z. B. der Betriebs- oder Rechtsabteilung. Es wäre hilfreich, wenn Sie versuchen würden, die Struktur zu vereinfachen und die Belastung der Compliance-Beauftragten bei der Meldung und Behandlung von Problemen zu verringern.

In dieser Hinsicht sollte Ihre Compliance-Abteilung direkten Zugang zur Geschäftsleitung haben und befugt sein, Transaktionen zu stoppen - oder den zuständigen Compliance-Beauftragten direkt über mögliche Verstöße gegen die Exportkontrollvorschriften zu informieren - und zwar zu jedem Zeitpunkt während des Bestell- und Versandprozesses.

Diese Mitarbeiter sollten unabhängig sein und als fachkundige Berater fungieren, um die Entscheidungen des Unternehmens zu lenken, was zu vorschriftsmäßigen Transaktionen führt.

Die Frage nach der Zentralisierung oder Dezentralisierung der Compliance-Abteilung kann unterschiedlich beantwortet werden. Einige Unternehmen können einen einzigen Mitarbeiter oder eine einzige Abteilung mit der Verwaltung des ICP beauftragen und die Zuständigkeiten für die Einhaltung der Ausfuhrbestimmungen mit den anderen Büros oder Standorten koordinieren. Das Programm kann jedoch auch dezentralisiert werden, wobei eine Stelle allgemeine Richtlinien vorgibt und jede Betriebseinheit unabhängig agieren kann.

Unabhängig von der Struktur sollten die für die Einhaltung der Vorschriften zuständigen Bediensteten mit allen erforderlichen Ressourcen ausgestattet werden. Dazu gehört der Zugang zu den einschlägigen Rechtstexten, einschließlich der neuesten Listen kontrollierter Waren und der Listen der mit Embargos oder Sanktionen belegten Bestimmungsorte und Einrichtungen. Ein praktisches Hilfsmittel ist die Überprüfung von Kunden und Endnutzern anhand von Listen mit verbotenen Parteien.

Das Management sollte das Compliance-Team bei seiner wichtigen Arbeit unterstützen. Eine solche Unterstützung könnte in der Form erfolgen, dass geeignete operative und organisatorische Prozesse und Verfahren, die für die Kontrolle des Handels mit Gütern mit doppeltem Verwendungszweck relevant sind, an alle zuständigen Mitarbeiter verteilt werden und sichergestellt wird, dass Ihr Unternehmen jederzeit über eine aktuelle Zusammenstellung der dokumentierten Prozesse und Verfahren verfügt (z. B. in einem Compliance-Handbuch).

Bringen Sie die Mitarbeiter in Fragen der Ausfuhrkontrolle durch Management-Sitzungen und Schulungen zusammen. Die Verantwortung des Compliance-Beauftragten für die tägliche Überwachung offizieller Bekanntmachungen und Pressemitteilungen von Aufsichtsbehörden sollte festgelegt werden.

Diese Verantwortung sollte auch Entwicklungen oder Durchsetzungsmaßnahmen umfassen, die sich auf den Geschäftszweig des Unternehmens oder seine Zulieferer auswirken könnten, sowie die Mitteilung von Änderungen der Vorschriften, Richtlinien oder Verfahren an die Mitarbeiter des Unternehmens mittels interner E-Mails, Newsletter, Ankündigungen oder Mitteilungen im Intranet des Unternehmens und die Kommunikation mit den Aufsichtsbehörden in allen Fragen der Einhaltung von Vorschriften.

Sechstes Kapitel

Schulung und Bewusstseinsschärfung

Die Schulung und Sensibilisierung des Personals für Handelskontrollen ist eine wesentliche Voraussetzung dafür, dass es seine Aufgaben wahrnehmen und die Compliance-Pflichten ernst nehmen kann. Aufgrund der Dynamik der internationalen und lokalen Handelskontrollvorschriften, Sanktionen und Embargos ist dies von entscheidender Bedeutung. Alle Compliance-Richtlinien, -Verfahren und "Best Practices" weltweit sind wertlos, wenn die Mitarbeiter sie nicht kennen, richtig verstehen und befolgen. Schlimmer noch, sie können ein Gefühl falscher Sicherheit erzeugen.

Bei der Einrichtung einer angemessenen Ausfuhrkontrollschulung können Sie Folgendes berücksichtigen:

  • Sicherstellen, dass die Mitarbeiter der Handelskontrolle alle einschlägigen Ausfuhrkontrollvorschriften, den ICP des Unternehmens und alle Änderungen kennen.
  • Nutzen Sie verschiedene Arten von Schulungen, z. B. Workshops, Webinare, externe Seminare, Abonnements von Informationsveranstaltungen, die von den zuständigen Behörden angeboten werden, und interne Schulungsveranstaltungen.
  • Einbeziehung der selbstgesteuerten Ausbildung mit digitalen Mitteln.
  • Auf Wunsch des Personals bieten wir maßgeschneiderte Schulungen an.
  • Sensibilisierung der Mitarbeiter auf allen relevanten Ebenen für Fragen der Ausfuhrkontrolle.
  • Wenn möglich, sollten Sie die aus Leistungsprüfungen, Audits, Berichten und Korrekturmaßnahmen gewonnenen Erkenntnisse in Ihre Schulungs- oder Exportförderungsprogramme einbeziehen.
  • Stellen Sie sicher, dass die Schulungsprogramme regelmäßig und häufig genug durchgeführt werden.
  • Achten Sie darauf, dass die Fristen für den Abschluss oder die Verlängerung der Ausbildung eingehalten werden.
  • Sicherstellen, dass die Schulungsinhalte aktualisiert werden.
  • Führen Sie jede Schulung mit einem Abschlusstest oder Fragebogen durch, um die Beibehaltung des Wissens zu überprüfen.

In Ihrem ICP sollten Sie:

  • Benennen Sie die Person(en), die für die Überwachung der Schulungen zur Einhaltung der Ausfuhrbestimmungen verantwortlich sind.
  • Benennen Sie die (internen und/oder externen) Ausbilder, die mit der Durchführung der Schulungen zur Einhaltung der Ausfuhrbestimmungen betraut werden sollen, und geben Sie deren Qualifikationen in Fragen der Ausfuhrkontrolle an.
  • Geben Sie an, welches Personal geschult werden soll (mit einem Zeitplan für neue und bestehende Mitarbeiter).
  • Nennen Sie die Arten von maßgeschneiderten Schulungen, die angeboten werden sollen.
  • Legen Sie die Themen der Schulungen fest, die für Führungskräfte, alle neuen Mitarbeiter (Einführungsschulung), Mitarbeiter mit exportbezogenen Aufgaben (Zwischenschulung) und Mitarbeiter, die für die Einhaltung der Ausfuhrbestimmungen zuständig sind (Fortgeschrittenenschulung), durchgeführt werden sollen.
  • Beschreiben Sie die Maßnahmen, die zur Durchführung von Sensibilisierungsmaßnahmen vorgesehen sind.
  • Geben Sie an, wie oft Schulungen angeboten werden und/oder erforderlich sind.
  • Beschreiben Sie die Mittel zur Dokumentation der Ausbildung und zur Führung detaillierter Ausbildungsunterlagen.
  • Geben Sie an, wie Sie das Schulungsmaterial auf dem neuesten Stand halten.
  • Legen Sie fest, wie Ergebnisprüfungen, Audits, Berichte und Korrekturmaßnahmen in Schulungen oder Programme zur Sensibilisierung für die Einhaltung von Handelskontrollen integriert werden sollen.

Kapitel Sieben

Transaktionsprüfung und Verfahren

Transaktions-Screening

Was die operative Umsetzung betrifft, so ist das Transaktionsscreening das wichtigste Element eines internen Compliance-Programms (ICP). Dieses Element umfasst die unternehmensinternen Maßnahmen, mit denen sichergestellt werden soll, dass keine Transaktion ohne die erforderliche Genehmigung oder unter Verstoß gegen eine einschlägige Handelsbeschränkung oder ein Verbot durchgeführt wird.

Beim Transaktionsscreening werden relevante Informationen über die Klassifizierung von Artikeln, die Risikobewertung von Transaktionen, die Festlegung und Beantragung von Lizenzen und die Kontrollen nach der Lizenzvergabe gesammelt und analysiert. Die Maßnahmen zum Transaktionsscreening ermöglichen es dem Unternehmen auch, einen bestimmten Sorgfaltsstandard für den Umgang mit verdächtigen Anfragen oder Aufträgen zu entwickeln und einzuhalten.

Um dieses zentrale Kapitel des ICP Ihres Unternehmens vorzubereiten, sollten Sie es überprüfen und entsprechend dokumentieren:

  • Wie handhaben Sie die Klassifizierung von Gütern, Software und Technologie in Bezug auf Ausfuhrkontrolllisten?
  • Wie überprüft Ihr Unternehmen handelsbezogene Embargos, Sanktionen oder sensible Ziele und Einrichtungen?
  • Wie integrieren Sie die Sorgfaltspflicht gegenüber Kunden in Ihr Tagesgeschäft?
  • Ob und wie überprüfen Sie den angegebenen Endverwendungszweck und die beteiligten Parteien?
  • Wie bewerten Sie das Abzweigungsrisiko, d.h. den möglichen Missbrauch Ihrer Güter mit doppeltem Verwendungszweck, z.B. im Zusammenhang mit der Verbreitung von konventionellen militärischen Waffen oder Massenvernichtungswaffen?
  • Die Art und Weise, wie Sie Catch-All-Kontrollen für nicht gelistete Güter mit doppeltem Verwendungszweck verwalten.
  • Wie wurden alle relevanten Mitarbeiter auf mögliche Warnsignale in Bezug auf verdächtige Kundenanfragen aufmerksam gemacht und überprüft?
  • Das von Ihnen eingerichtete Verfahren zur Ermittlung der Lizenzanforderungen und gegebenenfalls zur Beantragung von Lizenzen, einschließlich Vermittlungstätigkeit, technischer Unterstützung und Transitaktivitäten.
  • Wie werden die Kontrollen nach der Erteilung der Genehmigung, einschließlich der Kontrolle der Verbringung und der Einhaltung der Genehmigungsbedingungen, durchgeführt und aufbewahrt?
  • Das interne Verfahren, das Sie für die sichere und zugängliche Aufbewahrung von Exportkontrollunterlagen und -dokumenten eingerichtet haben.

All diese Punkte müssen in Ihren ICP integriert werden, um den Genehmigungsbehörden nachzuweisen, dass Sie Ihre Exportkontrollrisiken richtig eingeschätzt haben und über geeignete interne Verfahren zur Bewältigung dieser Risiken verfügen.

Produktklassifizierung

Als exportierendes Unternehmen müssen Sie Ihre Produkte kennen und sie anhand der geltenden Handelsvorschriften und Kontrolllisten prüfen, angefangen bei der Bestimmung des KN-Codes, den Ihre Produkte erhalten.

Was sollte Ihr ICP-Handbuch in Bezug auf die Produktklassifizierung enthalten?

Bevor Sie beginnen, betrachten Sie bitte die aktuelle Klassifizierung Ihres Produktportfolios, die bereits erstellt und in das Kapitel Risikobewertung Ihres ICP integriert wurde. Im Kapitel Transaction Screening müssen Sie die internen Verfahren Ihres Unternehmens darstellen, um eine ordnungsgemäße Klassifizierung bestehender und neuer Produkte zu gewährleisten.

Zunächst sollten Sie den Genehmigungsbehörden mitteilen, wer die Ingenieure sind, die Ihre Produkte regelmäßig klassifizieren, und wer für die rechtliche Bewertung und Validierung der Klassifizierung zuständig ist.

Zweitens: Geben Sie das von Ihnen verwendete Klassifizierungsblatt für Güter an und zeigen Sie es vor. In einem solchen Klassifizierungsblatt ist zu dokumentieren, warum das betreffende Gut in eine bestimmte Kategorie einer Kontrollliste fällt, wobei die spezifischen Parameter und Unterabsätze der KN-, Dual-Use- oder Militärlisten anzugeben sind. Ferner ist darin zu vermerken, ob die Ware in den Sanktionsvorschriften gegen ein bestimmtes Land aufgeführt ist und ob für die Ausfuhr, Durchfuhr, Einfuhr, technische Hilfe, Vermittlung oder den Technologietransfer einer solchen Ware eine Genehmigung erforderlich ist. Die luxemburgischen Behörden haben beispielsweise in ihren Leitlinien für 2020 ein Musterblatt herausgegeben und zur Verfügung gestellt, das für die verschiedenen Klassifizierungsschritte verwendet werden kann.

Der Klassifizierungsbogen sollte genügend Raum für eine begründete und strukturierte Bewertung lassen. Wenn beispielsweise die Verwendung der Korrelationstabelle zu einem oder mehreren potenziellen Dual-Use-Codes geführt hat, nehmen Sie einen Code nach dem anderen und bewerten Sie, ob die Beschreibung dieses Codes (einschließlich technischer Anmerkungen und Definitionen, die in verschiedenen Teilen der Kontrollliste erscheinen können) mit den technischen Spezifikationen Ihres Produkts übereinstimmt.

Um die Überprüfung durch die Behörden zu erleichtern (die ein solches Produktklassifizierungsblatt als Begründung für Lizenzanträge heranziehen können), beginnen Sie die Bewertung mit der Wiederholung des Wortlauts des Codes, gefolgt von einer vollständigen und ordnungsgemäß begründeten (einschließlich technischer Daten) Argumentation, warum der Code auf Ihr Produkt zutrifft (oder nicht), und einer Schlussfolgerung.

Dritter Punkt: Bestätigen und erklären Sie den Behörden, wie Ihr Einreihungsverfahren aussieht. Erwähnen Sie, dass Ihre Einstufung mit der korrekten KN-Nummer beginnt (und erklären Sie auch Ihren internen Mitarbeitern, worum es dabei geht). Geben Sie die Produktkategorien an, die Sie überprüfen. Sprechen Sie über Listen von Gütern mit doppeltem Verwendungszweck und Militärgütern.

Denken Sie daran: Die Bewertung des Transaktionsrisikos beginnt immer mit einer ordnungsgemäßen Produktklassifizierung. Solange noch nicht alle Ihre Produkte in den Ausfuhrkontrolllisten ordnungsgemäß klassifiziert sind, wird es schwierig, um nicht zu sagen unmöglich sein, hinsichtlich der an ein bestimmtes Produkt geknüpften Anforderungen sicher zu sein. Und selbst wenn ein Produkt nicht in einer Kontrollliste aufgeführt ist, kann es unter Umständen Auffangbestimmungen unterliegen.

Es ist keine gute Idee, mit der Formulierung des ICP zu beginnen, ohne eine vollständige Produktklassifizierung vorgenommen zu haben. Da diese Einstufung einer der Risikofaktoren ist, die Sie im Kapitel Risikobewertung bewerten müssen, muss die Risikobewertung mit der Einstufung vollständig sein. Alle Maßnahmen, die Sie im ICP umsetzen und erläutern müssen, können angemessen und vollständig sein, wenn diese Einstufung und Risikobewertung ordnungsgemäß dokumentiert sind.

Screening-Verfahren

In diesem Abschnitt von Kapitel 6 sollten Sie zunächst die Screening-Verfahren erläutern und nachweisen, die Sie im Hinblick auf die Exportkontrollanforderungen während des Bestell- und Versandprozesses eingeführt haben und anwenden.

Der Arbeitsablauf sollte in einem Diagramm dargestellt und im Text erläutert werden. Ein auf die Einhaltung der Vorschriften ausgerichteter Arbeitsablauf umfasst Folgendes:

Kunden-Screening

In Ihrem ICP-Handbuch sollte erläutert werden, wie Sie (1) überprüfen, ob es sich bei Ihrem Kunden nicht um eine sanktionierte Einrichtung handelt, (2) ob das KYC-Profil des Kunden aktuell ist und (3) ob die erforderliche Sorgfaltsprüfung durchgeführt wurde und ob ein aktueller (weniger als drei Jahre alter) vollständiger Sorgfaltsprüfungsbericht im System verfügbar ist.

Produkt-Screening

In Ihrem ICP sollte dargelegt werden, wie Sie sicherstellen, dass die Einstufung Ihrer Produkte im Rahmen der Ausfuhrkontrolle in Ihrem Bestell- und Versandprozess berücksichtigt wird. Teilen Sie dem Leser mit, wie und wann Sie überprüfen, ob die zu versendende Ware bereits klassifiziert wurde.

Wenn für das betreffende Produkt ein Klassifizierungsblatt existiert, müssen Sie überprüfen, ob die Klassifizierung korrekt ist und ob sie noch aktuell ist. Im Zweifelsfall muss eine Informationsanfrage beim Lieferanten gestellt werden. Die Produktingenieure und das Exportkontrollteam werden um Unterstützung gebeten.

Sie sollten auch angeben, wie Sie intern vorgehen, wenn es für das betreffende Produkt kein Klassifizierungsblatt gibt, d. h. wer die Produktklassifizierung verwaltet und dokumentiert und wie.

Erläutern Sie auch, wie Sie sicherstellen, dass die Überprüfung der Lizenzanforderungen befolgt wird, wenn eine der Produktüberprüfungen eine Auflistung in den Listen für Güter mit doppeltem Verwendungszweck, Militärgüter oder Foltergüter ergibt.

Endverwendungs-Screening

Im internen Compliance-Programm ist zu beschreiben, wie Sie sicherstellen, dass für jede Transaktion ein Endverbleibs-Screening durchgeführt wurde und noch gültig ist.

Geben Sie auch an, wie Sie garantieren, dass die Genehmigungsbehörden benachrichtigt oder um eine Genehmigung ersucht werden, wenn bei der Überprüfung der Endverwendung eine atomare, chemische, biologische oder militärische Verwendung festgestellt wird.

Transaktionsprüfung

Ihr ICP sollte zeigen, wie Sie sicherstellen, dass ein Transaktionsscreening durchgeführt wurde und noch gültig ist.

Das Transaktionsscreening umfasst eine "Red-Flag"-Überprüfung. Wird eine rote Flagge entdeckt, wird der Vorgang gestoppt. Angenommen, bei der Überprüfung wird keine solche rote Flagge entdeckt. In diesem Fall wird ein Sanktionsscreening durchgeführt, um festzustellen, ob der Vorgang verboten ist oder Einschränkungen unterliegt, oder um zu bestätigen, dass der Vorgang nicht eingeschränkt ist.

Im Arbeitsablauf sollte Ihr ICP auch angeben, wer für jede Flussphase verantwortlich ist und an welchen Punkten ein Verstoß gegen die Ausfuhrbestimmungen auftreten könnte. Der Arbeitsablauf muss an diesen Schwachstellen verschiedene Prüfungen in den Prozess integrieren.

Ein Wort zur Häufigkeit von Exportkontrollen. Eine Überprüfung der sanktionierten Personen und Einrichtungen durch das Verkaufspersonal in der Anfangsphase eines Geschäfts könnte beispielsweise die Zeit und die Kosten minimieren, die ein Unternehmen aufwenden muss, um einen Auftrag zu erhalten, den es nicht ausführen kann. Dieselbe Prüfung am Ende des Prozesses, unmittelbar vor dem Versand, kann alle für das Geschäft relevanten Änderungen in letzter Minute aufdecken.

Informieren Sie den Leser über Präventivkontrollen, die Sie einführen, um Schwachstellen vor der Auftragserfassung zu minimieren, über prozessbegleitende Kontrollen, die eine Transaktion anhalten und eine zweite Überprüfung erforderlich machen, und über nachträgliche Kontrollen, die Sie auf Systemausfälle aufmerksam machen würden.

Endverwendungs-Screening

Das Ziel des Endverwendungsscreenings ist es,:

  • Vergewissern Sie sich, dass die auszuführenden Güter nicht für andere als die angegebenen Zwecke verwendet werden.
  • Sicherstellen, dass alle nicht gelisteten Güter mit doppeltem Verwendungszweck, die für einen Bestimmungsort bestimmt sind, der einem verbindlichen Embargo unterliegt, nicht für eine "militärische Endverwendung" bestimmt sind.

Um die entsprechende Genehmigung zu ermitteln, muss die ICP ein System zur Identifizierung und Unterbindung von Ausfuhr-, Wiederausfuhr- und ausgewählten Inlandsverbringungsvorgängen mit bestimmten Endverwendungen und Aktivitäten einrichten. Eine gute Praxis für die Einhaltung der Vorschriften ist die folgende:

  • Überprüfen Sie für jeden Auftrag die vorgesehene Endverwendung des exportierten Artikels.
  • Diese Informationen werden in erster Linie durch Kontakte mit dem Kunden und durch die Konsultation offener, d. h. öffentlich zugänglicher Quellen über den betreffenden Endnutzer gewonnen.
  • Holen Sie mehrere Garantien ein, z. B. eine vom Kunden erstellte und unterzeichnete Endbenutzerbescheinigung in einer frühen Phase des Verkaufsprozesses.
  • Stellen Sie sicher, dass die Endverbleibserklärung den beabsichtigten Endverbleib angibt und eine Verpflichtung des Empfängers der Güter enthält, diese nicht für Proliferationszwecke oder die Herstellung von Massenvernichtungswaffen zu verwenden.
  • Vergewissern Sie sich, dass in diesem Dokument auch angegeben ist, ob es sich um eine verteidigungsrelevante Endverwendung handelt, und dass der genaue Standort der Artikel und die bestellten Mengen angegeben sind.

Ihr ICP sollte Ihnen genügend Ressourcen zur Verfügung stellen, um Ihren Kunden, Empfänger und/oder Endverbraucher zu überprüfen, die Endverwendungsbescheinigung zu kontrollieren, zu prüfen, ob die angegebene Endverwendung logisch ist und mit den zuvor gespeicherten Kundeninformationen übereinstimmt und mit den Geschäftsaktivitäten des Endverbrauchers übereinstimmt, und auf die Art und Menge der bestellten Produkte im Vergleich zu früheren Bestellungen zu achten.

Screening des Abzweigungsrisikos

Das Risiko der illegalen Abzweigung ist eines der wichtigsten Exportkontrollprobleme, mit denen Exportunternehmen heute konfrontiert sind. Eine illegale Umleitung liegt vor, wenn Ihr Unternehmen ein Produkt an einen ausländischen Kunden außerhalb der EU verkauft und dieser Kunde das Produkt ohne Ihr Wissen in einem verbotenen Land (wie Iran oder Syrien) an eine verbotene Partei oder für eine verbotene Endverwendung weiterverkauft. Die illegale Abzweigung kann für Exporteure zu erheblichen Problemen führen, die von Rufschädigung (Nachrichten über Ihr Produkt, das auf iranischen Märkten auftaucht) bis hin zu Durchsetzungsmaßnahmen reichen.

Das interne Compliance-Programm sollte darauf abzielen, die potenzielle Haftung aufgrund illegaler Abzweigungen zu verringern.

Im Folgenden sind einige Schritte aufgeführt, die Sie in Ihren ICP aufnehmen sollten, um das Bewusstsein für illegale Abzweigungen und konkrete Maßnahmen zu deren Bekämpfung zu schärfen (je nach Unternehmen, Produkt und Land werden oft weitere Schritte hinzugefügt): 

  • Verlangen Sie vom Käufer, dass er eine vollständige und ordnungsgemäß unterzeichnete Endverbleibserklärung im Ausfuhrvertrag oder in einem separaten Dokument als Teil der Geschäftsunterlagen vorlegt.
  • Führen Sie eine sorgfältige Due-Diligence-Prüfung des Käufers und aller anderen an der Transaktion beteiligten Parteien durch.
  • Führen Sie eine Dokumentation über die Sorgfaltsprüfung, die Sie durchgeführt haben, um Ihre ausländischen Kunden genau zu "kennen", indem Sie detaillierte Informationen über die Bona-fides (Berechtigungsnachweise) ihrer Kunden einholen, um das Risiko einer Abzweigung zu messen, insbesondere wenn es sich bei dem Kunden um einen Makler, ein Handelsunternehmen oder ein Vertriebszentrum handelt, und so Ihre gutgläubigen Bemühungen um die Einhaltung der Exportkontrollvorschriften zu belegen.
  • Nehmen Sie nur Spediteure und andere Vermittler in Anspruch, die über solide Verfahren zur Einhaltung der Ausfuhrbestimmungen verfügen.
  • Vermeiden Sie "geroutete" Transaktionen, es sei denn, Sie haben eine langjährige und vertrauensvolle Beziehung zu Ihrem Käufer.
  • Führen Sie eine Überprüfung durch auf: (a) verbotene Parteien (für alle an der Transaktion beteiligten Parteien); (b) verbotene Bestimmungsländer; und (c) verbotene Endverwendungen.
  • Übermittlung von Exportkontrollklassifizierungen und Bestimmungsinformationen an Endnutzer, Empfänger, Spediteure und andere an der Transaktion beteiligte Parteien.
  • Nutzen Sie die Informationstechnologie, um Ihre Due-Diligence-Prüfung zu verbessern.
  • Durchführung von Schulungen für ausländische Vertriebshändler, Wiederverkäufer und andere Zwischenhändler über die rechtlichen Risiken einer unerlaubten Umleitung.
  • Nehmen Sie in Ihren Vertrag mit dem ausländischen Käufer eine Klausel auf, die (a) vorsieht, dass der Kunde das Produkt nicht ohne die Zustimmung des Exporteurs aus dem Land des Käufers reexportieren wird, und (b) vorsieht, dass der Käufer den Exporteur von der Haftung (einschließlich der Kosten für Rechtsstreitigkeiten) freistellt, die sich aus der unerlaubten Umleitung ergibt.
  • Achten Sie besonders auf rote Fahnen und kommunizieren Sie diese intern sowie die Maßnahmen, die Sie zur Behebung dieser Probleme ergriffen haben.

Bestimmung der Lizenz

Alle Bemühungen, ein perfektes internes Compliance-Programm zu entwerfen und vorzulegen, sind sinnlos, wenn Ihr Unternehmen nicht in der Lage ist, Tag für Tag festzustellen, ob eine behördliche Genehmigung (oft als Lizenz bezeichnet) beantragt und eingeholt werden muss, bevor die Ausfuhr (oder eine andere exportkontrollierte Transaktion) stattfindet. Da es sich hierbei um eine komplexe Frage handelt, die bei der Einhaltung der Ausfuhrkontrollvorschriften am wichtigsten ist, müssen alle Ressourcen und verfügbaren Unterlagen bei dieser Beurteilung berücksichtigt werden.

Ihr ICP sollte zeigen, dass Sie den mehrstufigen Prozess zur Feststellung, ob für eine bestimmte Transaktion eine Lizenz erforderlich ist, beherrschen. Sie dokumentieren ordnungsgemäß die relevanten Kriterien, die während dieses Prozesses bewertet werden. Im Folgenden finden Sie einige Tipps für die Abfassung des entsprechenden ICP-Kapitels:

  • Starten Sie Ihr Verfahren für Ihr Produkt (erfordert ein ordnungsgemäß ausgefülltes Produktklassifizierungsblatt).
  • Berücksichtigen Sie die Art der Transaktion, die das betreffende Produkt betrifft (z. B. Ausfuhr, Einfuhr, Durchfuhr, Transfer, Vermittlung, technische Hilfe und immaterieller Technologietransfer).
  • Überprüfen Sie den Verwendungszweck des Artikels, den Kunden und den Endbenutzer und achten Sie auf mögliche Warnsignale.
  • Prüfen Sie, ob das Transit-, Ziel- und Endverwendungsland sensibel oder sogar sanktioniert ist, d. h. auf einer UN-, EU- oder nationalen Sanktionsliste steht.
  • Bestimmen Sie die Genehmigungspflicht durch Kombination der vier vorangegangenen Schritte (es muss eine klare Ja/Nein-Antwort geben, aber berücksichtigen Sie, dass eine vorherige Mitteilung an die Genehmigungsbehörden erforderlich sein kann, um sie zu fragen, ob eine Genehmigung erforderlich ist, z. B. aufgrund von Auffang- oder Endverwendungsbestimmungen in nationalen oder internationalen Ausfuhrkontrollvorschriften).
  • Geben Sie an, welche Art von Genehmigung zu beantragen ist (im Allgemeinen handelt es sich um Einzelgenehmigungen, es können jedoch auch globale oder allgemeine Genehmigungen auf internationaler oder nationaler Ebene zur Verfügung stehen).
  • Informieren Sie den Leser darüber, welche Bedingungen für die verschiedenen Kategorien von Genehmigungen gelten, welche Unterlagen dem Antrag beigefügt werden müssen, welche Formulare verwendet werden können, wessen Unterschriften erforderlich sind, welche Bearbeitungszeiten innerhalb der öffentlichen Verwaltung gelten und wer die Genehmigungen unterzeichnet.
  • Geben Sie die möglichen Anforderungen nach der Lizenzvergabe an, z. B. für den Fall des Ablaufs oder Verlusts von Lizenzen, für die Übertragung von Lizenzen, für Nutzungs- und Rückgabebedingungen und vor allem für etwaige Berichtspflichten.

Achtes Kapitel

Aufzeichnungen und Dokumentation

Bei der Ausarbeitung des ICP verlassen Sie das Kapitel, das dem Transaktionsrisiko gewidmet ist. Das nächste Kapitel, das Sie angehen sollten, befasst sich mit der Aufzeichnung und Dokumentation.

Dieser Abschnitt verfolgt die folgenden Ziele:

  • Legen Sie fest, wer die Aufzeichnungen aufbewahren soll.
  • Führen Sie insbesondere auf, welche Unterlagen in welchem Format aufbewahrt werden müssen.
  • Detaillierte Beschreibung der Ablage- und Wiederauffindungssysteme und -verfahren.
  • Klärung der Aufbewahrungsfrist für Unterlagen.
  • Festlegung von Methoden zur Überprüfung der Einhaltung der Aufzeichnungspflichten.

Erläutern Sie zunächst die rechtlichen Anforderungen und die Sanktionen bei Verstößen gegen diese Anforderungen.

Exportbezogene Dokumente aus allen Phasen des Antragsprozesses sollten in Übereinstimmung mit diesen gesetzlichen Anforderungen aufbewahrt werden. Diese können natürlich von Land zu Land unterschiedlich sein.

Es besteht die Verpflichtung, die einzelnen Schritte der Kontrollen in allen Phasen eines Projekts genau zu dokumentieren. In diesem Zusammenhang ist in der Dokumentation auch anzugeben, wer die erteilten Lizenzen verwaltet.

Aus operativer Sicht müssen alle Aufzeichnungen für die zuständigen Behörden zugänglich sein. Einige von ihnen erlauben uns, die Aufzeichnungen elektronisch zu übermitteln. In einigen Fällen ist ein Besuch vor Ort notwendig, wenn der Zugang zum gesicherten Intranet erforderlich ist; in anderen Fällen können die Unterlagen auch zur Fernkontrolle übermittelt werden. Die Unterlagen können auch in Papierform und gegebenenfalls als eingescannte Dokumente zur Verfügung gestellt werden. Ihr ICP sollte diese Anforderung näher erläutern.

Wenn Ihr Unternehmen der Ansicht ist, dass ein Antrag nicht bei den Genehmigungsbehörden eingereicht werden muss, wird auch diese Schlussfolgerung sorgfältig dokumentiert.

Vergessen Sie nicht, über die Aufzeichnung von ausländischen Besuchern in Ihren Einrichtungen zu sprechen. Diese Aufzeichnungen sollten alle Besuche ausländischer Staatsangehöriger und alle besonderen Bedingungen, die mit den Besuchen verbunden sind, dokumentieren. Die Aufzeichnungen müssen Folgendes enthalten:

  • Name und Nationalität des Besuchers
  • Name und Zugehörigkeit der vertretenen Organisation
  • Das Datum des Besuchs
  • Die besuchten Personen
  • Zweck des Besuchs mit besonderer Betonung der besprochenen Produkte oder Dienstleistungen
  • Eine Zusammenfassung des Besuchs, einschließlich bemerkenswerter Probleme oder Umstände

Ihr Unternehmen sollte auch ein System entwickeln und einführen, um alle Gespräche mit Regierungs- und/oder Verwaltungsbeamten zu dokumentieren, bei denen es um potenziell relevante Auslegungen oder andere Hinweise zu Fragen der Ausfuhrkontrolle geht.

Diese Aufzeichnungen sollten die Kontinuität bei der Erfüllung künftiger Aufgaben im Zusammenhang mit der Einhaltung von Ausfuhrbestimmungen gewährleisten und dem Unternehmen helfen, seine Maßnahmen gegebenenfalls zu verteidigen. Kopien all dieser Aufzeichnungen sollten dem für die Einhaltung der Ausfuhrbestimmungen zuständigen Personal zur Verfügung gestellt und von diesem aufbewahrt werden. Ihr ICP sollte Sie auch über die Einzelheiten dieser Dokumentationspflicht informieren.

Neuntes Kapitel

Physische Sicherheit und Informationssicherheit

In diesem Kapitel des ICP sollten Sie nachweisen, dass Ihr Unternehmen solide Sicherheitsverfahren eingeführt hat und umsetzt.

Zunächst sollten Ihre Mitarbeiter und Besucher die physische Zugangskontrolle zu Ihren Räumlichkeiten beachten. Sprechen Sie über Ihre internen Regeln für Ausweise, melden Sie sich an der Rezeption oder am Sicherheitsschalter an, und begleiten Sie Besucher in nicht öffentliche Bereiche Ihrer Gebäude. Sprechen Sie auch über die sichere Aufbewahrung von Papier und anderen Ausdrucken von Dokumenten mit technischen Daten oder Lizenzinformationen.

Zweitens sollten Sie Ihre IT-Sicherheitspolitik darlegen und erläutern, wie Sie technische Daten in elektronischer Form speichern, die elektronische Übertragung technischer Daten an Dritte verschlüsseln und wie Mitarbeiter auf Informationen und technische Daten zugreifen.

Denken Sie in diesem Rahmen daran, die spezifischen Verfahren für den Technologietransfer (Blaupausen, Pläne, Diagramme, Modelle, Formeln, Tabellen, technische Entwürfe und Spezifikationen, Handbücher und Anweisungen) darzustellen.

Achten Sie insbesondere auf den immateriellen Technologietransfer, d.h. z.B. die digitale oder mündliche Übermittlung von Dokumenten unabhängig vom Trägermedium, die Verwaltung oder Fernwartung von Computern, Netzwerken, Ausbildung in jeglicher Form, Studien- oder wissenschaftliche Forschungstätigkeiten sowie die Weitergabe von Know-how, praktischen technischen oder wissenschaftlichen Kenntnissen und Informationen in jeglicher Form. Es ist darauf hinzuweisen, dass der Teil der Technologie kontrolliert werden muss, der für die von der Ausfuhrkontrolle erfassten Güter spezifisch ist.

Zeigen Sie, dass Sie über Verfahren verfügen, wenn für Technologietransfer oder internationale Reisen eine Genehmigung erforderlich ist (wie Sie Laptops mit exportkontrollierter Technologie verwalten). Schließlich werden Sie auch die Regeln darlegen, die gelten, bevor Mitarbeiter einen Beitrag leisten oder aktiv an einer Konferenz oder Sitzung teilnehmen können, in der möglicherweise exportkontrollierte Technologie freigegeben wird.

Zehntes Kapitel

Leistungsüberprüfungen und Audits

Ein solides Auditverfahren ist für Ihr Programm zur Einhaltung der Exportkontrollvorschriften unerlässlich.

Bei den Prüfungen wird festgestellt, ob während des gesamten Prozesses die richtigen Fragen gestellt werden, um sicherzustellen, dass die Ausfuhren mit den nationalen Sicherheits- und außenpolitischen Interessen und somit mit den Interessen des Unternehmens übereinstimmen.

Das Prüfungsprogramm sollte für jedes Unternehmen spezifisch sein und könnte aus folgenden Elementen bestehen:

 

Interne Kontrollen

Die Überwachung der Einhaltung der Vorschriften umfasst Kontrollmechanismen im Tagesgeschäft und regelmäßige/stichprobenartige Audits.

 

Selbsteinschätzung der Kontrolle

Sie ist definiert als ein Prozess, bei dem eine Abteilung bestehende interne Kontrollen prüft und verbessert und/oder neue Kontrollen einführt, um die mit einem Prozess oder einer Funktion verbundenen Risiken zu mindern.

Der CSA-Prozess umfasst die Dokumentation des Prozesses, die Identifizierung aller mit diesem Prozess verbundenen Risiken sowie die Identifizierung und Bewertung aller internen Kontrollen, die eingerichtet werden sollten, um die Risiken auf ein akzeptables Niveau zu reduzieren.

Das Konzept sieht zwei Ebenen vor. Auf der ersten Ebene (Teamebene) arbeitet das Export-Compliance-Team mit den Teamleitern und bestimmten Mitarbeitern zusammen, um eine Analyse der Stärken, Herausforderungen und Risiken durchzuführen, die die Fähigkeit des Unternehmens beeinträchtigen könnten, seine Ziele innerhalb des Kontrollrahmens zu erreichen, und um die entsprechenden Maßnahmen zu ergreifen.

Auf der zweiten Ebene (Organisationsebene) werden die vom Team auf der ersten Ebene erzielten Ergebnisse analysiert, um die Stärken, Schwächen und Risiken zu ermitteln und sie miteinander zu verknüpfen, um die Hauptgründe für die jeweiligen Mängel im bestehenden Kontrollsystem zu bestimmen.

Die Selbstbewertung der Kontrollen stützt sich auf die Bewertung der internen Kontrolle mittels spezifischer Bewertungstechniken, bei denen die zentrale Rolle eher vom operativen Management als von der Innenrevision wahrgenommen wird. Diese Technik beruht eher auf Teamarbeit als auf individueller Arbeit und bietet eher eine angemessene als eine absolute Sicherheit, dass die Ziele erreicht werden.

Die meisten Teams verwenden entweder eine Workshop-Technik oder eine Fragebogen-Technik. Bei der Workshop-Technik wird ein Team gebildet, das die Verfahren zur Selbstbewertung der Kontrollen durchführt. In den Workshops werden Ziele festgelegt und die vorhandenen Kontrollen zur Erreichung dieser Ziele definiert. Danach werden die Restrisiken (die nach Anwendung der Kontrollen verbleiben) ermittelt. Es wird davon ausgegangen, dass Kontrollen und Risiken bereits im System vorhanden sind. Die Aufgabe des Teams besteht darin, diese Kontrollen zu identifizieren und zu bewerten.

Die Fragebogentechnik basiert auf der Durchführung einer Selbstbewertung der Kontrolle durch die Erstellung eines Fragebogens mit mehreren Ja-Nein-Fragen. Die Ergebnisse des Fragebogens werden dann analysiert, um die erforderliche Bewertung der internen Kontrolle zu erreichen. Unter Berücksichtigung der nationalen Rechtsvorschriften wird der im Rahmen des Selbstbewertungsinstruments verwendete Fragebogen auf die Produkte und Tätigkeiten des Unternehmens zugeschnitten.

Diese CSA sollte häufiger durchgeführt werden als die Prüfung auf Unternehmensebene, mindestens jedoch einmal jährlich.

 

Interne Audits

Ein Unternehmen sollte mindestens alle zwei Jahre Audits einplanen. Diese Prüfungen sollten sich auf den gesamten Prozess der Einhaltung der Ausfuhrbestimmungen und auf die Ausfuhrgeschäfte bestimmter Geschäftsbereiche konzentrieren. Die Häufigkeit nachfolgender Audits kann unter Berücksichtigung der Ergebnisse früherer Audits, der Entwicklung des Risikoniveaus entsprechend dem Produktportfolio und der Unternehmenstätigkeit sowie der im Anschluss an frühere Audits durchgeführten Abhilfemaßnahmen angepasst werden.

Die Leitung der Innenrevisionsabteilung bestimmt die Richtung der Innenrevision. Sie umfasst in der Regel die Prüfung von Vorgängen, um festzustellen, ob die internen Kontrollen wie erwartet funktionieren.

Da bei der Systemprüfung die Abläufe und die Überwachung im Rahmen des unternehmensinternen Exportkontrollverfahrens untersucht werden, sind alle Aspekte der internen Exportkontrolle einzubeziehen. Dazu gehören die entsprechenden Arbeitsanweisungen und Organisationsrichtlinien, Schulungen, die Methodik der Aufzeichnungen und die Dokumentation.

Für jeden Prüfungszeitraum legt das Team der Innenrevision in Zusammenarbeit mit dem Team für die Einhaltung der Ausfuhrkontrollvorschriften die zu prüfenden Prüfungsfragen fest. Um sicherzustellen, dass eine repräsentative Anzahl von Sendungen geprüft wird, wendet die Innenrevision ein Stichprobenverfahren an, das die Möglichkeit bietet, jede Sendung, jeden Kunden und/oder jeden Bestimmungsort für die Prüfung auszuwählen.

Die interne Prüfung wird vom internen Prüfungsteam durchgeführt, das sich aus Prüfern zusammensetzt, die aufgrund ihrer Qualifikation und ihres Fachwissens auf dem Gebiet der Einhaltung der Ausfuhrkontrollvorschriften ausgewählt wurden. Wenn die Innenrevision zusätzliches Fachwissen benötigt, wird sie einen Vertrag mit einem externen Anbieter abschließen, um dieses Fachwissen zu erhalten.

Elftes Kapitel

Interne Berichterstattung und Abhilfemaßnahmen 

Im letzten Kapitel Ihres internen Compliance-Programms geht es darum, den Mitarbeitern klare Leitlinien für die Meldung, Eskalation und Korrekturmaßnahmen bei Problemen oder vermuteten Problemen mit Exportgeschäften an die Hand zu geben.

Erläutern Sie das Meldeprogramm Ihres Unternehmens für die Meldung mutmaßlicher Verstöße gegen die Ausfuhrbestimmungen.

Die Unternehmensleitung sollte zeigen, dass sie sich voll und ganz für die Einhaltung von Buchstaben und Geist des Gesetzes einsetzt und ein sicheres Umfeld für Mitarbeiter schafft, die Fragen oder Bedenken bezüglich der Einhaltung der Vorschriften äußern.

Die Mitarbeiter sollten nicht nur ermutigt werden, mutmaßliche Exportverstöße zu melden, sondern auch wissen, dass die Unternehmensleitung die Meldung mutmaßlicher Verstöße als integralen Bestandteil des Compliance-Programms des Unternehmens und als wesentlichen Teil der Verantwortung und Pflicht eines jeden Mitarbeiters betrachtet.

Die Mitarbeiter sollten wissen, dass sie sich zu Wort melden müssen, wenn sie sich über die richtige Vorgehensweise unsicher sind oder Rat brauchen, wenn sie glauben, dass ein anderer Mitarbeiter etwas tut oder vielleicht tun wird, das gegen das Compliance-Programm des Unternehmens verstößt, oder wenn sie glauben, dass sie persönlich in eine nicht regelkonforme Aktivität verwickelt sind.

Zusätzlich zu dieser Verpflichtung des Managements sollte Ihr ICP angeben, an wen die Mitarbeiter mutmaßliche Verstöße gegen die Ausfuhrbestimmungen melden sollten. Die Mitarbeiter sollten auch die Möglichkeit haben, Meldungen anonym abzugeben, z. B. durch Einwurf in einen Briefkasten am Empfang. Sie sollten die Gewissheit haben, dass diese Meldungen vertraulich behandelt und nur auf einer "Need-to-know"-Basis weitergegeben werden.

In Anbetracht der Tatsache, dass jedes Problem eine Gelegenheit zum Lernen ist, um den ICP Ihres Unternehmens und seine Geschäfts- und Compliance-Prozesse zu verbessern, sollten Sie die gewonnenen Erkenntnisse in Ihre Schulungs- und Sensibilisierungsprogramme und in Ihre nächste ICP-Aktualisierung einbeziehen.

Zwölftes Kapitel

ICP-Validierung durch Genehmigungsbehörden

Vorlage des ICP zur Validierung

Sie müssen nicht auf einen bestimmten globalen Lizenzantrag warten. Sie können jedoch schon vorher die Initiative ergreifen und den Behörden Ihr Programm vorlegen, sobald es vom Vorstand oder der obersten Führungsebene des Unternehmens bestätigt wurde.

Unternehmen sollten bedenken, dass die Bearbeitungsfrist für den Lizenzantrag (in Luxemburg bis zu 90 Arbeitstage) möglicherweise nicht ausreicht, um den ICP gleichzeitig zu prüfen, wenn ein ICP mit einem globalen Lizenzantrag vorgelegt wird.

Um das Risiko zu vermeiden, dass die Globalgenehmigung nicht erteilt wird, weil das ICP-Bewertungsverfahren noch nicht abgeschlossen ist, wird empfohlen, den Behörden den ICP lange vor der Beantragung der Genehmigung vorzulegen.

Es sollte nicht vergessen werden, dass die Genehmigungsbehörden während der ICP-Bewertung auf das antragstellende Unternehmen zugehen können, um zusätzliche Dokumente, spezifische Informationen zu bestimmten Punkten des ICP oder persönliche Treffen mit Unternehmensvertretern anzufordern. Dies kann sich auf die Dauer des Bewertungsverfahrens auswirken.

Die luxemburgischen Behörden müssen den ICP (einschließlich aller Anlagen) in zwei Originalversionen auf Papier und gleichzeitig eine elektronische Kopie per E-Mail erhalten.

 

Überprüfung durch die Behörden

Das Überprüfungsverfahren kann je nach den nationalen Behörden unterschiedlich sein.

In Luxemburg sehen die Leitlinien 2020 für jedes ICP-Kapitel eine Checkliste vor, anhand derer die Behörden den Inhalt des jeweiligen Kapitels bewerten sollen. Alle Kapitel-Checkpunkte führen zu einer Liste mit mehreren Punkten, die OCEIT dem ICP zuweist. Die Anzahl der Punkte, die der ICP erreicht, bestimmt das Ergebnis der Validierung.

Die Behörden können den ICP als Ganzes oder nur teilweise validieren und dabei Verbesserungen verlangen oder ihre Validierung mit Auflagen versehen. Sie können auch einen geänderten, verbesserten und/oder vollständigen ICP verlangen.

 

Aktualisierung des ICP

Der ICP des Unternehmens sollte aktualisiert werden, sobald sich die geltenden Rechtsvorschriften (z. B. die jüngste Neufassung der EU-Dual-Use-Verordnung, die von 428/2009 auf 2021/821 verschoben wurde), die Risikoexposition des Unternehmens oder die Kunden- oder Produktdatenbank ändern.

Bei einer solchen Aktualisierung sollten die Schlussfolgerungen der letzten Prüfung und etwaige interne Berichte berücksichtigt und die für die Einhaltung der Ausfuhrkontrollvorschriften eingesetzten Humanressourcen bewertet werden.

Eine gute Geschäftspraxis besteht darin, den ICP einmal im Jahr, beginnend im Januar, zu aktualisieren, um die Aktualisierung abzuschließen und sie den Behörden im ersten Quartal vorzulegen.

Sind Sie bereit, Ihren ICP zu starten, oder brauchen Sie Hilfe?

Wir verfügen über spezifisches Fachwissen in allen Bereichen der Einhaltung von Exportkontrollen und bieten Beratungsdienste an.