Compliance-Kennzahlen für den Aufsichtsrat: die richtige Formel

Aufsichtsräte reagieren auf Fakten. Genauer gesagt: auf Fakten, die so aufbereitet sind, wie sie es gewohnt sind – was messen wir, was sagt uns das, und was tun wir daraus?

Die meisten Compliance-Berichte beantworten die erste Frage. Die wenigsten beantworten alle drei. Eine Formel, die das ändern kann – mit drei Beispielen und der einen Kennzahl, mit der Sie führen sollten, wenn Sie nur Platz für eine haben.

Eine Formel, drei Bestandteile

Jeder aufsichtsratstaugliche Compliance-Datenpunkt besteht aus drei Elementen.

Teil 1: Was wir messenBenennen Sie die Kennzahl in einfacher Sprache – nicht „Substantiierungsrate", sondern: „Der Anteil der untersuchten Fälle, die sich als begründet herausstellen."

Teil 2: Was sie uns sagtStellen Sie den Bezug zu etwas her, das den Aufsichtsrat bereits beschäftigt. Nicht: „Unsere Substantiierungsrate liegt bei 42 %." Sondern: „Das zeigt uns, dass unsere Triage funktioniert – Menschen bringen uns echte Probleme, und wir finden, was tatsächlich da ist."

Teil 3: Was wir daraus machenNennen Sie eine konkrete Maßnahme. Nicht: „Wir beobachten die Entwicklung." Sondern: „Wir weiten den Meldekanal in zwei Regionen aus, in denen die Beteiligung unter dem Benchmark liegt – das sollte die Rate im zweiten Quartal verbessern."

Konsequent angewendet, verwandelt diese Formel einen Bericht in eine Entscheidungsvorlage. Der Aufsichtsrat sieht die Fakten, versteht Ihre Einschätzung und weiß, was als Nächstes kommt.

Drei Beispiele

Beispiel 1: Substantiierungsrate„Im vergangenen Quartal haben wir 47 Fälle untersucht. Unsere Substantiierungsrate lag bei 39 % – 18 Fälle wurden als begründet bestätigt. Das zeigt: Unser Meldekanal zieht echte Hinweise an, und unser Untersuchungsprozess findet, was vorhanden ist. Der Branchenbenchmark liegt zwischen 30 und 60 % – wir bewegen uns im Rahmen. In diesem Quartal konzentrieren wir uns darauf, die Bearbeitungszeit zu verkürzen, was sich positiv auf die nächste Kennzahl auswirken sollte."

Beispiel 2: Regionale Meldelücke„Ein Hinweis, den ich hervorheben möchte: Mitteleuropa stellt 22 % unserer Belegschaft, aber nur 8 % unserer Meldungen. Diese Lücke besteht seit drei Quartalen – sie bedeutet nicht, dass dort nichts passiert, sondern dass der Kanal dort nicht genutzt wird. Wir führen in dieser Region eine gezielte Sensibilisierungskampagne durch und werden im nächsten Quartal berichten, ob sich das Volumen verbessert hat."

Beispiel 3: Rückkehrrate bei anonymen Meldenden„Unsere Rückkehrrate bei anonymen Hinweisgebern liegt bei 38 %, der Benchmark bei über 40 %. Das bedeutet: Rund sechs von zehn anonymen Meldenden kehren nicht zurück, um den aktuellen Stand zu erfahren. Der Haupttreiber ist die Antwortgeschwindigkeit. Wir haben ein neues Erstkontaktziel von fünf Tagen eingeführt – bisher lag es bei elf. Wir beobachten, ob sich die Rückkehrrate in den nächsten zwei Quartalen verbessert."

Wenn Sie nur eine Kennzahl hinzufügen können

Beginnen Sie mit der Substantiierungsrate. Nicht mit dem Meldevolumen. Nicht mit der Abschlusszeit.

Warum? Volumen sagt dem Aufsichtsrat, dass das Team beschäftigt war. Abschlusszeit sagt ihm, dass es schnell arbeitet. Aber die Substantiierungsrate sagt ihm, ob das Programm findet, was es finden soll – und das ist die Frage, die sich jeder Aufsichtsrat stellt: Rechtfertigt dieses Programm seinen Aufwand?

Eine Rate zwischen 30 und 60 % signalisiert, dass der Kanal echte Anliegen anzieht, dass die Triage Investigatoren nicht in Rauschen ertrinken lässt und dass Untersuchungen zu belastbaren Ergebnissen führen. Aufsichtsräte und Prüfer erfassen das intuitiv – oft schneller als andere Kennzahlen – weil es Beweismaßstäben ähnelt, die sie kennen. Führen Sie diese Kennzahl einmal mit Kontext ein, verfolgen Sie sie quartalsweise – und wenn sie sich deutlich verändert, ist das ein Gespräch wert.

Zum Thema Benchmarks

Externe Benchmarks stärken jeden Aufsichtsratsbericht – aber nur, wenn es sich um veröffentlichte Zahlen handelt, nicht um erfundene.

Nutzen Sie sie. „Wir liegen bei 42 %, der Benchmark liegt bei 30–60 %" lässt sich deutlich schneller einordnen als „Wir haben uns um 4 % verbessert." Beides mag stimmen – aber nur eine Aussage liefert Kontext. Dieser Kontext verlagert das Gespräch: weg von „das ist, was wir getan haben" hin zu „so stehen wir im Vergleich zu anderen Organisationen da." Ohne externe Benchmarks muss der Aufsichtsrat diesen Kontext selbst herstellen.

Verlässliche Quellen:

• Rückkehrrate: über 40 % bei anonymen, über 60 % bei namentlichen Meldenden (Branchenstandard)
• Abschlusszeit: unter 30 Tagen (ECI, referenziert in SCCE-Leitlinien)
• Meldevolumen: je nach Branche; Ponemon und ECI veröffentlichen entsprechende Aufschlüsselungen

Bevor Sie die richtigen Gespräche mit dem Aufsichtsrat führen können, müssen Sie sicherstellen, dass Sie die richtigen Kennzahlen verfolgen. Der erste Schritt: Prüfen Sie, wie gut Ihr Programm bei den 12 relevanten KPIs abschneidet.