Verknüpfung von Risikomanagement und Compliance im mittelständischen Konzernunternehmen