In Amsterdam kamen führende Vertreter aus den Bereichen Compliance, Recht und Ethik zusammen, um eine auf den ersten Blick einfache Frage zu erörtern: Was bewirkt ein Verhaltenskodex tatsächlich? Die Diskussion ging weit über die Gestaltung des Dokuments hinaus und befasste sich mit tiefer liegenden organisatorischen Realitäten: von Verhaltensblindstellen über strukturelle Risiken bis hin zur Rechenschaftspflicht der Führungskräfte. Im Folgenden finden Sie die wichtigsten strategischen Erkenntnisse aus diesem Gespräch und was sie für die Zukunft effektiver Compliance-Programme bedeuten.
In einer Zeit zunehmender behördlicher Kontrolle, disruptiver KI-Entwicklungen und steigender Erwartungen der Stakeholder bleibt der Verhaltenskodex eines Unternehmens das symbolische Herzstück der meisten Ethik- und Compliance-Programme. Nahezu jedes globale Unternehmen verfügt über einen solchen Kodex. Viele haben ihn kürzlich aktualisiert. Einige bieten ansprechend gestaltete, interaktive Versionen an, die durch Hotlines, Botschafter-Netzwerke und szenariobasiertes Lernen unterstützt werden.
Und dennoch kommt es weiterhin zu schwerwiegenden Unternehmensskandalen, oft in Organisationen mit preisgekrönten Kodizes.
Bei der jüngsten Podiumsdiskussion von LRN zum Thema Verhaltenskodex in Amsterdam diskutierten Professor Benjamin van Rooij (Universität Amsterdam), Guillem Casòliva (LRN) und Octavian Cebotari (Booking.com) eine schwierige, aber notwendige Frage: Was bewirkt ein Kodex tatsächlich – und wo stößt er an seine Grenzen?
Die Diskussion brachte eine tiefgreifendere Herausforderung für die Führung zutage. Die Frage ist nicht mehr, ob Organisationen einen Kodex haben. Es geht darum, ob ihr Kodex und das ihn umgebende System das Verhalten in komplexen, von hohem Druck geprägten Umgebungen sinnvoll prägt.
1.) Die Reifefalle: Wenn „mehr“ nicht gleich „besser“ bedeutet
Die neueste Benchmarking-Studie von LRN zum Thema Verhaltenskodizes, die im Rahmen der Sitzung vorgestellt wurde, analysierte fast 200 globale Kodizes und befragte mehr als 2.000 Mitarbeiter in 15 Ländern
Erfreulicherweise entwickeln sich viele Organisationen weiter:
-
- 98 % stellen klare Meldewege bereit
- 77 % bieten Hotlines an
- 45 % überprüfen ihren Kodex jährlich
- Webbasierte und interaktive Formate nehmen zu
KI, der am schnellsten wachsende Risikobereich, hat sich in Bezug auf die Berücksichtigung verdreifacht, taucht jedoch nach wie vor nur in 15 % der Kodizes ausdrücklich auf
Oberflächlich betrachtet deutet dies auf Fortschritte hin. Doch die Podiumsdiskussionsteilnehmer stellten eine zugrunde liegende Annahme in Frage: dass nämlich umfangreichere Richtlinien, mehr Seiten und umfassendere Offenlegungen zwangsläufig die ethische Kultur stärken.
Professor van Rooij führte ein eindrucksvolles Beispiel aus dem akademischen Bereich an. Nach einem Laborunfall führte eine Universität umfangreiche neue Sicherheitserklärungen ein, die die Forscher schließlich dazu zwangen, Tausende von Seiten an Dokumenten zu unterzeichnen. Rechtlich vertretbar? Vielleicht. Verhaltenswirksam? Sehr zweifelhaft.
Diese Spannung ist führenden Compliance-Verantwortlichen bekannt: Regulierungsbehörden verlangen Vollständigkeit; Mitarbeiter benötigen Klarheit. Je umfangreicher die Dokumentation, desto schwieriger wird es, sie zu verankern.
Das Risiko liegt nicht in einer unzureichenden Dokumentation. Es liegt in einer Überregulierung. Es entsteht ein System, das zu komplex ist, um konsequent umgesetzt zu werden, und zu aufwendig, um das tägliche Urteilsvermögen zu beeinflussen.
2.) Vom Bewusstsein zum Handeln: Die Grenzen der Information
Ein zentrales Thema der Diskussion war die Verhaltensrealität.
Die meisten Verhaltenskodizes basieren auf einem rationalen Modell: Man legt die Regeln fest, kommuniziert sie klar, bekräftigt die Konsequenzen, und die Mitarbeiter werden sich entsprechend verhalten.
Die Forschung zur Verhaltensethik zeichnet jedoch ein anderes Bild.
„Menschen sind keine kleinen Philosophen, die rational zwischen Recht und Unrecht abwägen“, merkte van Rooij an. „Sie haben ethische blinde Flecken.“
Mitarbeiter treffen Entscheidungen nicht in einem Vakuum. Sie werden von Normen ihrer Kollegen, situativem Druck, Anreizen und kognitiven Verzerrungen geprägt. Das bloße Lesen einer Richtlinie führt nicht zuverlässig zu einer Verhaltensänderung.
Eine während der Sitzung vorgestellte Forschungsstudie untersuchte, ob kürzere, leichter verständliche Richtlinien zur Bekämpfung von Bestechung das Verständnis verbessern. Überraschenderweise spielte die Länge keine wesentliche Rolle. Wichtiger waren die bereits bestehenden Überzeugungen der Einzelnen zum Thema Bestechung.
Die Auswirkungen für globale Organisationen sind erheblich:
-
- Vorschriften allein setzen sich selten über lokale Gepflogenheiten hinweg.
- Aufklärung allein kann fehlgeleiteten Anreizen nicht entgegenwirken.
- Wissen führt nicht automatisch zu Taten.
Moderne Compliance muss daher über die Dokumentenqualität hinausgehen und sich auf die Gestaltung von Verhaltensweisen erstrecken: Systeme, Anreize und Signale der Führung müssen mit den erklärten Werten in Einklang gebracht werden.
3.) Die Lücke im mittleren Management
Eine der ernüchterndsten Erkenntnisse aus der Studie betraf die Kommunikation in der Führungsebene.
Während 85 % der Führungskräfte den Eindruck vermitteln, aktiv die Bedeutung von Ethik und Compliance zu kommunizieren, wird dies nur bei 53 % der Vorgesetzten auf der mittleren Führungsebene wahrgenommen.
Diese Diskrepanz ist von Bedeutung.
Führungskräfte der obersten Ebene vermitteln ihre Botschaften oft öffentlichkeitswirksam durch Mitarbeiterversammlungen und formelle Mitteilungen. Die Unternehmenskultur wird jedoch am wirkungsvollsten in den täglichen Interaktionen innerhalb der Teams vermittelt – dort, wo Kompromisse eingegangen werden und Druck spürbar ist.
Wie ein Teilnehmer bemerkte, verfügen Führungskräfte in der Regel über Compliance-Unterstützungsstrukturen. Bei mittleren Führungskräften ist dies oft nicht der Fall. Dabei sind sie es, die Ambitionen in die operative Realität umsetzen.
Wo unrealistische Ziele, Leistungsdruck oder kurzfristige Anreize das lokale Umfeld prägen, kann keine noch so deutliche Botschaft der Unternehmensleitung dies ausgleichen.
Van Rooijs Untersuchungen zu großen Unternehmensskandalen verdeutlichen dieses Muster immer wieder. In den schlimmsten Fällen gehen dem Schaden folgende Faktoren voraus:
-
- Unrealistische oder widersprüchliche Leistungsziele
- Strukturelle Hindernisse für die Kommunikation nach oben
- Informelle Normen, die im Widerspruch zu formellen Werten stehen
In solchen Umgebungen gibt es zwar Systeme, die es ermöglichen, Missstände anzusprechen, doch das Vertrauen schwindet. Gespräche über ethische Fragen dienen eher der Selbstdarstellung als dem Schutz.
4.) Whistleblowing-Systeme: Infrastruktur vs. Glaubwürdigkeit
Das Gremium würdigte die erheblichen Fortschritte bei der Meldestruktur. Whistleblowing-Kanäle sind weit verbreitet. Viele Organisationen geben mittlerweile anonymisierte Falldaten weiter, um die Weiterverfolgung nachzuweisen. Einige, wie beispielsweise Booking.com, betreiben Netzwerke von Ethik-Botschaftern vor Ort, um die Kluft zwischen globalen Funktionen und regionalen Teams zu überbrücken.
Dies sind Anzeichen für die Reife des Programms.
Untersuchungen deuten jedoch auf eine komplexere Realität hin: Whistleblowing-Mechanismen funktionieren in der Regel am besten in Umgebungen, in denen die Unternehmenskultur bereits relativ gesund ist, und am wenigsten effektiv dort, wo sie am dringendsten benötigt werden.
Vergeltungsmaßnahmen äußern sich heute selten in einer offenen Entlassung. Häufiger handelt es sich um subtile Ausgrenzung, blockierte Aufstiegsmöglichkeiten oder soziale Isolation. Solche Dynamiken lassen sich nur schwer festschreiben und noch schwerer aufdecken.
Mitarbeiter beurteilen Risiken nicht anhand des Wortlauts der Richtlinien, sondern anhand beobachteter Muster:
-
- Werden Bedenken fair behandelt?
- Werden Leistungsträger zur Rechenschaft gezogen?
- Werden Führungskräfte als offen für Kritik dargestellt?
Ohne sichtbare Unterstützung kann die Infrastruktur allein kein Vertrauen schaffen.
5.) Wenn die Organisationsstruktur die eigentliche Absicht außer Kraft setzt
Die vielleicht strategisch wichtigste Erkenntnis aus der Diskussion ergab sich aus van Rooijs Analyse von großflächigen Unternehmensschäden.
Branchenübergreifend lassen sich in Organisationen, die systemischen Schaden anrichten, fünf wiederkehrende „Warnsignale“ feststellen:
-
- Unrealistische oder überhöhte Ziele
- Schwache interne Kontrollmechanismen
- Strukturelle Möglichkeiten für Fehlverhalten
- Normalisierung von Fehlverhalten
- Abwehrhaltige Reaktionen auf erste Warnsignale
Es handelt sich hierbei vor allem um organisatorische Dynamiken und nicht um individuelles Versagen.
Compliance-Programme konzentrieren sich oft auf die individuelle Verantwortung: Schulungen, Bescheinigungen, Disziplinarmaßnahmen. Systemische Versagen haben jedoch häufig ihren Ursprung in der strukturellen Gestaltung, insbesondere dort, wo kommerzielle Ambitionen die Governance-Kapazitäten übersteigen.
Für Führungskräfte wirft dies eine schwierigere Frage auf:
Bewerten wir Verhaltensrisiken nur auf der Ebene des Einzelnen? Oder auch auf der Ebene von Anreizen, Entscheidungsbefugnissen und operativem Druck?
Was dies für Compliance-Verantwortliche bedeutet
Ein moderner Verhaltenskodex muss mehr leisten, als nur zu existieren oder gar nur zur Anwendung zu kommen. Er muss als Dreh- und Angelpunkt eines umfassenderen Verhaltenssystems fungieren.
Führungskräfte sollten sich fragen:
-
- Stehen unsere Leistungsanreize im Einklang mit unseren erklärten Werten?
- Wo könnte der operative Druck ethische Überlegungen außer Kraft setzen?
- Sind unsere Führungskräfte der mittleren Ebene in der Lage und motiviert, ethische Führungsqualitäten vorzuleben?
- Messen wir die kulturelle Wirksamkeit oder lediglich die Programmaktivitäten?
Da sich die regulatorischen Anforderungen ständig weiterentwickeln, wird die Dokumentation auch weiterhin unverzichtbar sein. Doch Dokumentation ist nicht gleichbedeutend mit Unternehmenskultur.
Die nächste Herausforderung für Ethik und Compliance ist die Integration: die Verbindung von Richtlinien mit der gelebten Praxis, die Verknüpfung von Meldedaten mit strukturellen Veränderungen und die Befähigung von Führungskräften auf allen Ebenen, Grundsätze in die Praxis umzusetzen.
Ein Wendepunkt in der Führung
Die Diskussion in Amsterdam unterstrich einen umfassenderen Wandel, der sich derzeit in den Bereichen Unternehmensführung und Risikomanagement vollzieht.
Die Frage ist nicht mehr, ob eine Organisation die richtigen Worte findet. Es geht vielmehr darum, ob ihre Systeme, Anreize und Verhaltensweisen diesen Worten Taten folgen lassen.
Verhaltenskodizes bleiben von grundlegender Bedeutung. Doch ihre Wirksamkeit hängt ganz von den organisatorischen Rahmenbedingungen ab, in denen sie umgesetzt werden.
In einer Zeit, die von der rasanten Entwicklung der KI, geopolitischer Instabilität und öffentlicher Kontrolle geprägt ist, hängt prinzipientreues Handeln weniger davon ab, was geschrieben steht, als vielmehr davon, was gelebt wird.
Die eigentliche Bewährungsprobe für Führungskräfte besteht nicht darin, ob ihr Kodex umfassend ist. Es geht vielmehr darum, ob ihre Organisation so gestaltet ist, dass sie danach lebt.
