Compliance und Unternehmenskultur: mehr als ein Regelhandbuch

Kultur frisst auch Compliance zum Frühstück

Eine provokante Zuspitzung, und dennoch der beste Hinweis darauf, warum Regeln allein nicht genügen. Ein Regelwerk ist nur so wirksam wie das kulturelle Umfeld, in dem es gelebt wird. Genau hier gehören Compliance und Unternehmenskultur zusammen. Enron hatte alles, was auf dem Compliance-Papier zählt: Ethikkodex, Audits, Kontrollen. Und dennoch war das System durchsetzt von Absprachen, Vertuschung und Angst. Warum? Weil niemand sich sicher fühlte, auszusprechen, was alle wussten. Die betrügerischen Machenschaften waren bekannt, doch eine Speak-up-Kultur fehlte komplett. Der grösste Bankrott der US-Geschichte ist der Kultur geschuldet. Auch die Credit Suisse hat eindrücklich dokumentiert, wie sich Skandal an Skandal reihen kann, obwohl Kontrollmechanismen auf dem Papier vorhanden sind.

Deepfake oder Deep Failure? Ein Fall in der Schweiz: Ein täuschend echter Avatar eines CEOs erscheint in einer Videokonferenz, die Stimme künstlich erzeugt. Die Finanzabteilung autorisiert eine Überweisung ohne Rückfrage. Der Angriff war kein technisches Leck, sondern ein kulturelles Versagen. Die Frage war nicht, wie das technisch passieren konnte, sondern warum niemand die Stimme des CEO hinterfragte. Weil im System klar war: Gehorchen ist sicherer als hinterfragen. Kultur entscheidet, ob man sich traut zu denken, oder lieber schweigt.

Warum Compliance ohne Kultur toter Buchstabe bleibt

Wenn Compliance-Regeln nicht in einem tragfähigen Kulturverständnis eingebettet sind, bleiben sie toter Buchstabe. Das Dilemma: Wer jede Entscheidung vorschreibt, braucht sich nicht zu wundern, wenn niemand mehr Verantwortung übernimmt. Wer zu viel Spielraum lässt, riskiert Abweichung. Organisationen stehen also vor der Frage, wie viel Orientierung es braucht und wie viel Vertrauen möglich ist.

Regeln allein lösen nichts. Wenn Unternehmen sich auf Kontrolle und Strafandrohung verlassen, bekommen sie formale Zustimmung, aber keine innere Beteiligung. Studien zeigen: Eine übermässige Regelorientierung führt oft zu einer moralischen Mittelzone, in der Mitarbeitende lediglich das Nötigste tun, nicht das Richtige (Trevino et al., 1999). Führung über Vorbild und Sinn wirkt nachhaltiger als Sanktionierung. Wahrgenommene Kontrolle erzeugt häufig Reaktanz: Menschen fühlen sich eingeschränkt und finden Schlupflöcher (Posey et al., 2011). Auch beim Steuerverhalten zeigt sich, dass ein Zuviel an Kontrolle Kontrollverluste erzeugt. Die niedrigste Quote an Verstössen tritt auf, wenn das Mass an Kontrolle ausgewogen ist, weder zu lasch noch zu rigide (Mendoza et al., 2017).

Regeln sind gut, Verantwortung ist besser

Regeln entfalten nur dann Wirkung, wenn sie in eine Kultur eingebettet sind, die Verantwortung ermöglicht. Wer auf maximale Kontrolle setzt, provoziert genau das, was er vermeiden will. Wer stattdessen Räume für Mitdenken und Reflexion schafft, etabliert echte Verantwortung.

Die Selbstbestimmungstheorie von Deci und Ryan zeigt es eindrücklich: Nur wer sich als Urheber seines Handelns erlebt, handelt aus innerer Überzeugung, nicht aus Angst vor Sanktion. Sie unterscheiden vier Grade extrinsischer Motivation, von blosser Anpassung bis zur vollständigen Integration ins Selbstbild. Nur Letztere führt zu nachhaltiger Regelkonformität. Für Compliance heisst das: Regeln wirken nur, wenn Menschen sie als sinnvoll erleben und mit ihrer Identität verbinden. Nicht Kontrolle, sondern kulturelle Passung entscheidet über Wirkung.

Brauchbare Illegalität: die Kultur setzt sich immer durch

Nur weil jemand weiss, was er nicht tun darf, weiss er noch lange nicht, was stattdessen angebracht ist. Und schon gar nicht, wie er unter komplexen Bedingungen das Richtige tut. Organisationen funktionieren nicht über Vorschriften allein. Sie leben von Entscheidungen, die jenseits der Regeln getroffen werden. Deshalb ist nicht jeder Regelbruch automatisch schädlich. Manche sind notwendig, um den Betrieb am Laufen zu halten. Systemtheoretiker haben dafür den Begriff der brauchbaren Illegalität geprägt: Abweichungen von der formalen Ordnung, die dem System nützen, durch pragmatische Lösungen, das Umgehen starrer Prozesse oder stille Übereinkünfte im Team (vgl. Kühl, 2020). Der kurze Dienstweg, Workarounds, die Zeit sparen oder blockierte Abläufe überbrücken: Diese Formen des Abweichens sind kein Zeichen für mangelnde Compliance, sondern für mitdenkendes Handeln.

Regeln oder Prämissen? Was Compliance wirklich braucht

Viele Unternehmen setzen bei Compliance auf immer detailliertere Regeln. Der Gedanke: Je genauer das Verhalten definiert ist, desto sicherer das System. Doch genau das kann gefährlich werden, gerade in komplexen, dynamischen Umfeldern. Nicht jede Situation lässt sich regeln, und nicht jede Regel bringt Klarheit. Manche verdrängt sogar das, was wirklich nötig wäre: Eigenverantwortung.

Regeln sind notwendig, wenn Sicherheit, Nachvollziehbarkeit oder rechtliche Standards gefragt sind, etwa bei Datenschutz, Geldflüssen oder Revisionspflichten. Prämissen sind wirksam, wenn Entscheidungen nicht eindeutig regelbar sind, etwa bei ethischen Zielkonflikten, Führungsfragen, Loyalitätsdilemmata oder struktureller Komplexität. Der Unterschied liegt nicht in der Kontrolle, sondern in der Denkrichtung. Regeln schützen vor Chaos, Prämissen befähigen zu verantwortlichem Handeln.

Ein System, das auf absolute Regelkonformität drängt, verliert die Fähigkeit zur Selbstkorrektur. Es unterbindet genau jene Abweichungen, die helfen, Komplexität zu bewältigen und Praxislösungen zu finden, wo es sonst blockiert. Ein klug gestaltetes Compliance erkennt: Nicht die Regelabweichung ist das Problem, sondern die fehlende Reflexion über ihre Funktion. Es reguliert nicht über Druck, sondern über Sinn: Denk- und Entscheidungsprämissen statt Vorschriften, Kulturdiagnosen vor Schulungen, Reflexion über Regelabweichungen statt reflexhafte Sanktionen.

Fazit: Compliance und Unternehmenskultur wirken nur zusammen

Compliance entfaltet ihre Wirkung nur, wenn sie nicht nur kontrolliert, sondern in eine tragfähige Kultur eingebettet ist. Eine Kultur, die Verantwortung möglich macht, statt sie zu delegieren. Die Mitdenken belohnt, statt Gehorsam zu erzwingen. Die nicht auf perfekte Regelkonformität setzt, sondern auf ein gemeinsames Verständnis von Sinn, Handlungsspielraum und Reflexion. Wer Compliance ernst meint, fragt nicht, welche Regeln noch fehlen.

Sondern: Was macht es bei uns schwer, das Richtige zu tun, selbst wenn niemand zuschaut?

Wenn dieser Text eine wunde Stelle getroffen hat, liegt dort eine Entscheidung. Aus der Einsicht wird Wirkung, sobald sie an der Struktur festgemacht wird. Das ist meine Arbeit: an den Verhältnissen, die das Verhalten erzeugen, minimalinvasiv, in wenigen Beratungsstunden.

Wenn bei Ihnen eine Entscheidung ansteht, buchen Sie ein Gespräch von 30 Minuten: Gespräch buchen.

Klarheit durch Entscheidungen. Verantwortung, die landet. Kultur, die Lust auf Leistung schafft.

Kulturbooster, Manuela Broz

Wenn Sie keine Beiträge verpassen wollen, melden Sie sich zum Newsletter an.

In der Raketenwissenschaft ist ein Booster ein Hilfstriebwerk, das der Startrakete den nötigen Schub verleiht. Ein Kulturbooster ist ein Verstärker, der das Potential von Unternehmen und Individuen zum Abheben bringt.

Zur Autorin:

Manuela Broz ist Kulturboosterin. Sie setzt an der Struktur an, denn dort entsteht Kultur und dort verändert sie sich. Sie arbeitet an Entscheidungslogik, Verantwortung und Routinen, minimalinvasiv, oft in wenigen Beratungsstunden. Ihr 90-Tage-Programm macht das Betriebssystem einer Organisation wieder leistungsfähig: mehr Fokus, klare Verantwortung, eine Kultur, die Lust auf Leistung schafft. Konsequenz mit Klarheit. Herz mit Wirkung.

Quellen

Deci, E. L. und Ryan, R. M. (2000): Self-Determination Theory and the Facilitation of Intrinsic Motivation, Social Development, and Well-Being. American Psychologist, 55, S. 68–78. Kühl, S. (2020): Brauchbare Illegalität. Organisationssoziologie, Studienbrief der FernUni Hagen. Mendoza, J. P., Wielhouwer, J. L. und Kirchler, E. (2017): The backfiring effect of auditing. European Economic Review, 92, S. 283–294. Posey, C., Bennett, R. J. und Lowry, P. B. (2011): When computer monitoring backfires. Communications of the ACM, 54(9), S. 36–39. Rose, N. (2020): Die Schattenseiten von Compliance. Personalmagazin 04/2020. Trevino, L. K., Weaver, G. R. und Reynolds, S. J. (1999): Behavioral ethics in organizations. Journal of Management, 25(3), S. 351–384.