Das Compliance Management System der voestalpine basiert auf den Säulen Risikoanalyse/Prävention, Aufdeckung sowie Reaktion. Neben einem Group Compliance Officer wurden auch Compliance Officers in allen Divisionen und einer Reihe von Business Units sowie größeren Gesellschaften des Konzerns bestellt. Der Group Compliance Officer ist direkt dem Vorstandsvorsitzenden unterstellt, er ist weisungsfrei.
Der Compliance-Organisation obliegen die folgenden Themen:
- Kartellrecht
- Korruption
- Kapitalmarkt-Compliance
- Fraud (interne Fälle von Diebstahl, Betrug, Unterschlagung, Untreue)
- Interessenkonflikte sowie
- Sonderthemen, die den Compliance Officers vom Vorstand der voestalpine AG zugewiesen werden (z. B. UN- oder EU-Sanktionen)
Alle anderen Compliance-Themen, wie z. B. Umwelt, Steuern, Rechnungslegung, Arbeitsrecht, Arbeitnehmerschutz oder Datenschutz, gehören nicht zum Zuständigkeitsbereich der Compliance Officer. Diese Compliance-Themen werden von anderen Organisationsbereichen wahrgenommen.