Mithilfe von Compliance Management kann die Geschäftsleitung Risiken aus Regelverletzungen reduzieren, jedoch nicht in jedem Fall vollständig ausschließen. Wie gezeigt, kann in einem Fall von „Non-Compliance“ der dokumentierte Nachweis eines grundsätzlich existenten Compliance-Management-Systems allerdings zur Verteidigung geltend gemacht werden?