Passt Ihre Compliance-Struktur zu Ihrer Software, oder umgekehrt?

Ihre Meldeinfrastruktur wurde einmal eingerichtet, während der Implementierung, für eine Organisation, die es so nicht mehr gibt. Seither sind Gesellschaften dazugekommen, Berichtslinien wurden neu gezogen, zwei weitere Regelwerke greifen, und die Person, die wusste, warum die Weiterleitungsregeln so aufgesetzt sind, arbeitet nicht mehr im Haus. Die Software hat sich nicht bewegt.

In dieser Lücke zwischen der Realität Ihrer Organisation und dem Modell, das Ihre Software voraussetzt, entstehen die eigentlichen Kosten. Sichtbar werden sie in Meldungen, die in der falschen Warteschlange landen, in lokalen Teams, die auf eine zentrale Freigabe warten, für die sich niemand zuständig fühlt, und in einer Excel-Tabelle, die stillschweigend zur eigentlichen Aktenführung wird.

Das Meldeformular passt zu einer anderen Organisation

Starre Systeme werden zuerst dort sichtbar, wo jeder Mitarbeitende hinschaut. Meldeformulare kommen mit einem festen Satz an Kategorien und Fragen, gebaut um ein generisches Bild davon, was Unternehmen untersuchen. Ihre Organisation untersucht Konkreteres.

Compliance-Verantwortliche schildern uns immer wieder dasselbe: Die im System hinterlegten Fragen passen nicht zu den Anliegen, die ihre Belegschaft tatsächlich vorbringt, und eine Änderung bedeutet Anbieteranfrage, Angebot, Wartezeit. Also bleibt das Formular falsch. Mitarbeitende wählen die nächstliegende Kategorie, Fallbearbeiter korrigieren von Hand nach, und Ihre Auswertung trägt den Fehler von der ersten Meldung an mit.

Das meiste, was eingeht, gehört nicht auf Ihren Schreibtisch

Reale Organisationen trennen HR und Compliance nicht so, wie Compliance-Software es unterstellt. Meldungen landen bei Compliance, die zu Employee Relations gehören. Beschwerden kommen über den Ethikkanal, weil das der Kanal ist, den die Leute kennen. In Gesprächen berichten uns Compliance-Teams, dass der größere Teil dessen, was bei ihnen eingeht, ein HR-Thema ist, und dass jemand jeden Fall öffnen, lesen, zusammenfassen und weiterleiten muss, bevor eine Untersuchung überhaupt beginnt.

Dazu kommen die Fälle, die jede Weiterleitungsregel sprengen: eine Meldung über die Person, die normalerweise Meldungen bearbeitet, oder ein Hinweis, der einen lokalen Geschäftsführer betrifft. Das sind keine Randfälle. Sie sind ein vorhersehbarer Anteil Ihres Volumens, und ein System mit einem Meldekanal, einer Freigabekette und einem Untersuchungsteam kann sie nicht abbilden. Jemand löst das jedes Mal manuell, und diese Person wird zum Single Point of Failure.

Jede Änderung läuft über den Kalender eines anderen

Eine Sprache ergänzen. Ändern, wer eine Kategorie erhält. Ein Formularfeld anpassen. Die offenen Offenlegungen einer scheidenden HR-Kollegin neu zuweisen. Einzeln sind das Kleinigkeiten, zusammen sind sie Ihr Programm.

Wenn jede dieser Änderungen ein Ticket beim Anbieter erfordert, berichten Compliance-Teams von zwei bis vier Wochen Wartezeit und einer Rechnung im Anschluss. Ihre Betriebskosten sind dann nicht mehr die Lizenzgebühr, sondern die Summe dessen, was es kostet, das Werkzeug mit Ihrer eigenen Organisation Schritt halten zu lassen. Teams bündeln Änderungen, verschieben sie, arbeiten daran vorbei. Der Workaround bleibt.

Es gibt eine schärfere Variante dieses Problems. Wenn das Konfigurationswissen beim Anbieter liegt und die internen Verantwortlichen gehen, verlieren Organisationen die praktische Kontrolle über ein System, für das sie weiter zahlen. Diese Kontrolle zurückzuholen ist ein eigenes Projekt.

Das System, mit dem Ihr Team arbeitet, ist nicht das, was Sie gekauft haben

Anliegen erreichen Compliance per E-Mail, über Teams, durch die offene Tür einer Führungskraft, manchmal per WhatsApp. Der formale Kanal deckt einen Bruchteil des realen Volumens ab. Teams, die diese Lage erben, bauen die naheliegende Lösung: eine Tabelle neben der Plattform, ein separates Dashboard, weil das eingebaute Reporting die Frage des Vorstands nicht beantworten kann.

Daraus folgt zweierlei. Ihr Audit Trail liegt jetzt an zwei Stellen, und keine davon ist vollständig. Und die informellen Wege werden als Compliance-Versäumnis behandelt, das man abschalten müsste, obwohl sie in den meisten Organisationen funktionieren und echtes Vertrauen in eine lokale Kollegin oder einen lokalen Kollegen widerspiegeln.

Nicht die Kanäle sind das Problem, sondern ein System, das nur erfassen kann, was durch seine eigene Tür kommt. Ihr Fallmanagement sollte aufnehmen, was im persönlichen Gespräch oder in einem Teams-Thread ankommt, statt dagegen anzutreten.

Wie Flexibilität konkret aussieht

Ein System, das zu Ihrer Struktur passt, gibt Ihrem Team direkte Kontrolle über diese Punkte:

Meldewege, die Sie selbst konfigurieren. Kategorien, Fragen und Formulare passend zu dem, was Ihre Organisation tatsächlich untersucht, pro Gesellschaft oder pro Region, ohne Support-Ticket.

Weiterleitung mit Ausnahmen. Meldungen nach Gesellschaft, Region, Thema oder Schweregrad verteilen und den Eskalationsweg für Fälle festlegen, die einen regulären Empfänger betreffen.

Ein einziger Datenbestand. Anliegen erfassen, die per E-Mail, persönlich oder über einen lokalen Kanal kamen, damit Ihr Audit Trail das gesamte Programm abdeckt und nicht nur einen Meldeweg.

Zugriff nach Rolle und Region. Lokale Bearbeiter sehen lokale Fälle, globale Verantwortliche sehen das Muster über alle Fälle hinweg. Sie ziehen die Grenze und verschieben sie, wenn sich das Organigramm ändert.

Meldung in über 100 Sprachen über Web, Telefon und App, damit Zugänglichkeit nicht von der Verfügbarkeit eines Dolmetschers abhängt.

Auswertungen, die Sie befragen können. Falldaten nach Land, Geschäftsbereich oder Risikoart aufschlüsseln. Mit Sienna Insights stellt Ihr Team Fragen an die eigenen Daten in normaler Sprache, statt nach Excel zu exportieren und jedes Quartal eine Vorstandspräsentation neu zu bauen.

KI für die Triage, die niemand machen will. Sienna AI kategorisiert und fasst eingehende Fälle zusammen. Das reduziert die Lese- und Weiterleitungsarbeit, die Fallbearbeiter bindet, bevor eine Untersuchung beginnt.

Über 600 Organisationen in mehr als 30 Ländern arbeiten mit SpeakUp, und keine zwei Strukturen sind identisch. Zentral in Europa, dezentral in Asien, hybrid in Nordamerika, in mindestens einer Region mitten im Umbau: Das ist der Normalzustand, nicht die Ausnahme.

Fragen, die Sie vor der Unterschrift stellen sollten

Die Demo zeigt Ihnen den Idealfall. Diese Fragen bringen den Rest zutage:

• Wer ändert eine Weiterleitungsregel, mein Team oder Ihres, und was kostet das?
• Können wir Meldekategorien anlegen und bearbeiten, ohne eine Support-Anfrage zu stellen?
• Was passiert mit offenen Fällen und Offenlegungen, wenn ein Fallbearbeiter das Unternehmen verlässt? Gibt es eine Sammelzuweisung, oder bearbeitet jemand sie einzeln?
• Können wir einen Fall erfassen und bearbeiten, der über einen anderen Weg als die Plattform gekommen ist?
• Was von dem, was Sie gerade gezeigt haben, ist Konfiguration, und was ist ein Beratungsprojekt?
• Wie lange dauert es von der Unterschrift bis zum Go-live, und wer macht die Arbeit?
• Wenn sich unsere Struktur nächstes Jahr ändert, wie sieht dieser Prozess aus?

Stellen Sie die letzte Frage zweimal. Jede Organisation strukturiert sich irgendwann um. Die Antwort zeigt Ihnen, ob Sie Software kaufen oder ein Abonnement auf die Projektwarteschlange eines Anbieters.

Wo Sie anfangen

Wenn Sie Ihr Intake-Modell neu aufbauen und nicht nur ein einzelnes Werkzeug ersetzen: Unser Leitfaden zum Aufbau eines skalierbaren Compliance-Intake-Modells geht die Entscheidungen in der Reihenfolge durch, in der sie anstehen, von Kanälen und Kategorien bis zu Weiterleitung und Eskalation.

Wenn Sie weiter sind und sehen wollen, wie Weiterleitung und Konfiguration in der Praxis funktionieren: Buchen Sie eine Demo und bringen Sie Ihr Organigramm mit. Die komplizierten Teile sind die interessanten.

‍