Eigene Server in Europa · DSGVO · Support auf Englisch und Spanisch

Vorlagen und Aufzeichnungen · ISO 37301 · Abschnitt 7.2.3

Vorlage für den Compliance-Schulungsplan nach ISO 37301

Wer welche Compliance-Schulung erhält, wie oft und wie geprüft wird, ob sie gewirkt hat – je nach Risiko der Stelle.

In einem Satz

Der Compliance-Schulungsplan weist jeder Stelle die Schulung zu, die ihrer Exposition gegenüber dem Risiko von Compliance-Verstößen entspricht, mit Häufigkeit und Form der Erfolgskontrolle, und dokumentiert, wer sie erhalten hat; ISO 37301 verlangt regelmäßige, auf die Pflichten und Risiken der Stelle zugeschnittene Schulungen und die Aufbewahrung der Schulungsnachweise (7.2.3).

Inhalt überprüft am

Wo die Norm es verlangt
ISO 37301 · Abschnitt 7.2.3 Die Abschnitte folgen ISO 37301:2021, der gültigen Ausgabe, die den Leitfaden ISO 19600 abgelöst hat.
Art der Information
Pflichtaufzeichnung Aufzubewahrende Schulungsnachweise (7.2.3)
Wer sie ausfüllt
Compliance-Funktion Mit der Personalabteilung für Organisation und Nachweise
Wann
Bei Eintritt und regelmäßig Und nach Rechtsänderungen, neuen Risiken oder Verstößen, die Wissenslücken offenbaren
Wie lange sie aufbewahrt wird
Legt die Organisation fest ISO 37301 nennt keine Fristen. In Spanien empfiehlt es sich, die Verjährungsfristen der Straftaten zu berücksichtigen, die das System verhindern soll, denn die Aufzeichnung ist der Nachweis der gebotenen Sorgfalt.

Was die Norm verlangt


Was ISO 37301 fordert und was Ihrem Ermessen überlassen bleibt

Die Norm verlangt, das Personal ab dem Eintritt und in geplanten Abständen zu schulen, mit Inhalten, die auf die Pflichten und Risiken seiner Stelle zugeschnitten sind, und die Wirksamkeit zu bewerten. Die Schulungsnachweise werden aufbewahrt.

Vom Kompetenznachweis nach ISO 9001 unterscheidet sie sich im Kriterium: Hier geht es nicht darum, ob die Person ihre Arbeit beherrscht, sondern ob sie die Pflichten und Compliance-Risiken kennt, die ihre Stelle mit sich bringt.

Die Sensibilisierung nach 7.3 ist die gemeinsame Basis für die gesamte Belegschaft – Richtlinie, Meldekanal, Folgen von Verstößen –; die gezielte Schulung bleibt den Stellen mit höherer Exposition vorbehalten.

Aufbau


Felder, die die Vorlage enthalten sollte

  • Stelle oder Gruppe und ihre Risikoexposition
  • Von der Schulung abgedeckte Pflichten und Risiken
  • Inhalt und Format
  • Häufigkeit
  • Teilnehmende, Datum und Dauer
  • Erfolgskontrolle: Test, Lernerfolg
  • Wirksamkeitsmaß: spätere Vorfälle, Anfragen über den Kanal

Beispiel


Beispiel: drei Gruppen eines Großhändlers

Unternehmen, Personen und Zahlen sind erfunden: Das Beispiel zeigt nur, wie eine sauber ausgefüllte Aufzeichnung aussieht.

Feld Inhalt
Gesamte Belegschaft Richtlinie, Ethikkodex und Nutzung des Meldekanals · online · bei Eintritt und alle zwei Jahre · Test mit 10 Fragen
Vertriebsteam öffentlicher Sektor Geschenke, Bewirtung und Umgang mit öffentlichen Einkäufern · Präsenz · jährlich · Fallstudie
Einkauf Due Diligence von Dritten und Interessenkonflikte · Präsenz · jährlich
Sitzung des Vertriebsteams 18. Juni 2026 · 24 von 25 Teilnehmenden · Durchschnittsnote 8,6
Ausstehend 1 Person krankgeschrieben · wird nach ihrer Rückkehr geschult
Wirksamkeit Die vorherigen Anfragen zu Einladungen über den Kanal steigen im folgenden Halbjahr von 2 auf 11

Im Audit


Fehler, die Auditoren häufig feststellen

  • Dieselbe allgemeine Schulung für die gesamte Belegschaft, ohne Rücksicht auf das Risiko der Stelle.
  • Teilnahmenachweise ohne Inhalt oder Erfolgskontrolle.
  • Führungskräfte und das Leitungsorgan werden nicht geschult.
  • Sie wird nach einem Verstoß, der Unkenntnis offenbart, nicht wiederholt.

In Kimobox


So wird diese Aufzeichnung in Kimobox geführt

  1. 1Die Compliance-Schulung jedes Beschäftigten wird nach seiner Risikostufe im Mitarbeiterportal erfasst.
  2. 2Jede Sitzung hinterlässt einen Teilnahme- und Bewertungsnachweis.
  3. 3Die Kennzahlen zu abgeschlossenen Schulungen werden aus den Aufzeichnungen selbst berechnet.

Häufige Fragen


Was man uns vor dem Start fragt

Wie oft muss geschult werden?

Die Norm verlangt geplante Abstände, keine bestimmte Häufigkeit. Vernünftig ist jährlich für die Stellen mit höchster Exposition und seltener für die übrigen, mit Auffrischungen bei Änderungen.

Zählt eine Online-Schulung?

Ja, für die allgemeine Sensibilisierung. Für die Stellen mit höchstem Risiko liefern Fallstudien in Präsenz oder live meist bessere Wirksamkeitsnachweise.

Führen Sie die Aufzeichnungen zu ISO 37301 ohne verstreute Vorlagen

Wir zeigen Ihnen das Modul im Einsatz, mit Daten, die Ihren ähneln.

Demo anfragen

Quellen


Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

  1. ISO 37301:2021 — Compliance-Managementsysteme. Anforderungen mit Leitlinien zur Anwendung ISO · April 2021