Nach kontroversen Diskussionen hatte die ehemalige Bundesregierung im Jahre 2021 das Lieferkettensorgfaltspflichtengesetz (LkSG) verabschiedet, welches am 1.1.2023 in Kraft getreten ist. Aufgrund des breiten rechtsformunabhängigen Anwendungsbereichs sind die Regelungen des LkSG nicht nur für börsennotierte, sondern auch für mittelständische Unternehmen in Deutschland einschlägig. Wie die in Abschnitt 2 des LkSG beschriebenen Sorgfaltspflichten (§§ 3–10) konkret umzusetzen sind, hängt von der unternehmensindividuellen Ausgestaltung der internen Corporate Governance-Systeme ab. Vor diesem Hintergrund wird im Folgenden auf der Grundlage einer Fallstudie dargelegt, wie eine mögliche Integration des LkSG in ein bestehendes Compliance Management System (CMS) und eine entsprechende Fortentwicklung zu einem „Social“ CMS nach dem IDW Prüfungsstandard (PS) 980 vollzogen werden kann.