Die Einrichtung einer effektiven Compliance Funktion ist heute eine Rechtspflicht, deren Missachtung Haftungsrisiken für das Unternehmen (Unternehmensgeldbuße, Verbandssanktion) und für seine Führungskräfte begründet. Mit der einmaligen Einrichtung eines Compliance Management Systems (CMS) ist es aber nicht getan. Das CMS muss ständig auf seine Wirksamkeit geprüft und weiterentwickelt werden.