Ein Code of Conduct verändert nichts, wenn er nur im Intranet abgelegt wird und einmal im Jahr per Mausklick bestätigt werden muss. Er wird erst dann wirksam, wenn er im Alltag eine Rolle spielt: bei Entscheidungen, in Prozessen, im Umgang miteinander und durch eine klare Überprüfung, ob die vereinbarten Regeln auch tatsächlich gelebt werden. Genau hier klafft in der Praxis eine große Lücke. Viele Interne Revisionen haben den Code of Conduct bislang nicht systematisch geprüft, sei es aus Unwissenheit oder weil belastbare Messgrößen fehlen. Gerade die Kultur beeinflusst Risiken, Entscheidungen und wirtschaftlichen Erfolg. Deshalb sollte sie auch im Prüfbericht sichtbar werden, genauso wie finanzielle Kennzahlen oder formale Kontrollsysteme.
Ein einfaches Gedankenspiel macht das deutlich: Stellen Sie sich vor, Sie sind neu im Unternehmen. Woran erkennen Sie, jenseits von Regelwerken und Hochglanzbroschüren, welche Werte tatsächlich gelebt werden? Wie offen gehen Kolleginnen und Kollegen mit Risiken um? Wie wird Kritik geäußert und wie aufgenommen? Wie verhalten sich Menschen, wenn niemand zuschaut? Diese Wahrnehmungen entstehen nicht durch das Lesen eines Dokuments. Sie entstehen durch das Erleben im Arbeitsalltag.
Genau dort setzt eine wirkungsvolle Kulturmessung an. Kultur ist, anders als etwa der Umsatz, schwerer in Zahlen zu fassen, aber deshalb nicht weniger steuerungsrelevant. Die folgenden Kennzahlen zeigen beispielhaft, wie sich Inhalte eines Code of Conduct in messbare Größen übersetzen lassen könnten. Sie ersetzen qualitative Methoden wie Mitarbeiterbefragungen, Interviews oder Kulturaudits nicht, sondern ergänzen sie um eine kontinuierliche, alltagsnahe Perspektive. Wichtig dabei: Es handelt sich um Beispiele aus unserer Beratungspraxis. Welche Messgrößen für Ihr Unternehmen tatsächlich aussagekräftig sind, hängt von Ihrem individuellen Code of Conduct, dem Wertekodex und Ihrer gewünschten Zielkultur ab.
Ein zentrales Ziel jedes Code of Conduct ist der offene, verantwortungsvolle Umgang mit Risiken und Fehlern. Ob dieser Anspruch in der Praxis wirklich ankommt, zeigt sich nicht nur in den Ergebnissen der Mitarbeiterbefragungen. Es zeigt sich im konkreten Verhalten.
Risiko-Frühmeldequote: Welcher Anteil der gemeldeten Risiken wird erfasst, bevor ein Schaden entstanden ist? Eine steigende Quote kann ein Indikator für wachsendes Vertrauen in die Organisation und zunehmendes Risikobewusstsein in der Belegschaft sein. Allein betrachtet ist sie jedoch mit Vorsicht zu lesen: Auch eine neue Meldeplattform oder eine Kommunikationskampagne kann die Quote steigen lassen, ohne dass sich am Vertrauen etwas geändert hat. Eine niedrige Quote kann ebenso gut auf eine schwache Meldekultur, geringen Bekanntheitsgrad oder auf eine tatsächlich risikoarme Organisation hindeuten. Aussagekräftig wird die Kennzahl deshalb erst in Kombination mit mindestens einer zweiten Größe, etwa den Ergebnissen der Mitarbeiterbefragung zur Risikokultur.
Anzahl und Qualität von Mitarbeitendenhinweisen: Verbesserungs- und Risikohinweise aus den Fachbereichen, die unabhängig von einem formalen Hinweisgebersystem eingehen, sind ein Indikator für Eigeninitiative, Verantwortungsgefühl und das tatsächliche Vertrauen in die Führungskultur. Entscheidend ist dabei nicht nur die Häufigkeit der Hinweise, sondern auch die Reaktionszeit: Wie viel Zeit vergeht zwischen der Meldung eines Risikos, der Einleitung von gegebenenfalls nötigen Maßnahmen und der Rückmeldung an die hinweisgebende Person? Für Meldungen über die offizielle interne Meldestelle gibt das Hinweisgeberschutzgesetz hier bereits einen Rahmen vor: Die inhaltliche Rückmeldung an die hinweisgebende Person muss innerhalb von drei Monaten erfolgen und kann als Referenzwert genommen werden. Informelle Hinweise aus den Fachbereichen sollten idealerweise deutlich schneller beantwortet werden, weil hier noch kein gesetzlicher Formalismus greift. Genau dieser Unterschied macht sichtbar: Eine wirklich gelebte Hinweiskultur reicht über die gesetzliche Pflichterfüllung hinaus.
Verhältnis anonymer zu namentlicher Meldungen: Ein sinkender Anteil anonymer Meldungen bei stabilem oder steigendem Gesamtvolumen ist häufig ein stärkeres Vertrauenssignal als die reine Meldezahl. Er zeigt, dass Mitarbeitende zunehmend bereit sind, mit ihrem Namen für ihre Beobachtungen einzustehen, weil sie keine Repressalien befürchten.
Benachteiligungsquote: Wie viele hinweisgebende Personen erfahren im Anschluss an ihre Meldung nachweisbare Nachteile, etwa bei Beförderungen, Versetzungen oder Beurteilungen? Diese Kennzahl ist der schärfste Realitätscheck für eine Hinweisgeberkultur: Selbst der beste Code of Conduct verliert seine Wirkung, wenn Hinweisgebende im Nachhinein benachteiligt werden. Dieser Aspekt lohnt sich sehr genau zu beobachten, denn wenn Hinweisgebende benachteiligt werden, verliert man das Vertrauen der Belegschaft sowohl in das Unternehmen als auch in das Hinweisgebersystem.
Alle vier Kennzahlen zeigen dasselbe aus unterschiedlichen Blickwinkeln: Risikokultur ist keine Frage von Richtlinien, sondern eine Frage des tatsächlich erlebten Vertrauens.
Kein Code of Conduct entfaltet Wirkung gegen die gelebte Praxis der eigenen Führungskräfte. Wenn Vorgesetzte Regeln predigen, sich selbst aber nicht daran halten, unterläuft das jede andere Kulturmaßnahme und genau deshalb muss ein Blick auf die Führungsebene gerichtet werden.
Vorbildwirkung im 360°-Feedback: Wie bewerten Mitarbeitende und Peers ihre Führungskräfte im Hinblick auf die im Verhaltenskodex verankerten Werte? Eine strukturierte, wiederkehrende Erhebung macht sichtbar, ob Führungsverhalten und Unternehmenswerte tatsächlich übereinstimmen.
Konsequenz-Gleichheit: Werden Verstöße von Führungskräften mit denselben Konsequenzen geahndet wie bei anderen Mitarbeitenden? Eine spürbare Diskrepanz hier ist eines der stärksten Signale für „Wasser predigen, Wein trinken“ und untergräbt das Vertrauen.
Verankerung im Zielsystem: Welcher Anteil der Führungskräfte hat ein konkretes, überprüfbares Kultur- oder Compliance-Ziel in der eigenen Zielvereinbarung oder variablen Vergütung? Diese Kennzahl zeigt, ob der Code of Conduct als Führungsaufgabe verstanden wird oder als Kommunikationsthema, das an die Personalabteilung delegiert ist.
Regelkonformität ist ein Kernbestandteil jedes Code of Conduct. Ob Regeln im Arbeitsalltag tatsächlich angewendet werden und nicht nur formal erfüllt werden, lässt sich auf mehreren Ebenen messen.
Quote von Entscheidungen mit dokumentierter Risikoabwägung: Welcher Anteil strategischer Entscheidungen wird mit einer nachvollziehbaren Risikoanalyse oder unter Einbindung des Risikomanagements getroffen? Ein niedriger Wert kann darauf hindeuten, dass die Compliance-Kultur noch nicht wirklich internalisiert ist. Die Regeln sind bekannt, werden aber nicht konsequent angewendet. Er kann aber auch bedeuten, dass zu wenige Entscheidungen überhaupt als „strategisch“ eingestuft und dem Prozess unterworfen werden. Wichtig ist zudem: Die reine Dokumentationsquote lässt sich leicht durch Pro-forma-Vermerke in die Höhe treiben, ohne dass die Risikoabwägung inhaltlich etwas taugt. Deshalb sollte sie durch Stichproben zur inhaltlichen Qualität ergänzt werden, etwa durch die Interne Revision. „Dokumentiert“ ist nicht dasselbe wie „durchdacht“.
Anzahl von Prozessabweichungen: Abweichungen von definierten Prozessen, etwa bei Freigabeentscheidungen, der Einbindung relevanter Gremien oder der Dokumentation von Interessenkonflikten, liefern wertvolle Hinweise auf kulturelle Muster und normative Vorgehensweisen. Ein besonderes Warnsignal sind häufige rückwirkende Dokumentationen. Sie deuten auf eine reine „Papier-Compliance“ hin: Regelkonformität wird hergestellt, aber nicht gelebt.
Umsetzungsquote vereinbarter Maßnahmen: Das Verhältnis zwischen beschlossenen und tatsächlich umgesetzten Maßnahmen aus Compliance- und Risikoprozessen zeigt, ob der Code of Conduct als verbindlicher Handlungsrahmen wahrgenommen wird oder lediglich als unverbindliche Orientierung, die man zur Kenntnis nimmt und dann wieder vergisst. Wichtig ist dabei die Ursachenanalyse nicht umgesetzter Maßnahmen: Fehlt es an Ressourcen, an klaren Verantwortlichkeiten oder tatsächlich an der Bereitschaft, den Code of Conduct ernst zu nehmen? Erst diese Differenzierung macht die Kennzahl steuerungsrelevant.
Rückfallquote: Wie viele Fälle, Bereiche oder Personen fallen nach einer eingeleiteten Korrekturmaßnahme erneut auf? Diese Kennzahl unterscheidet echte Wirksamkeit von reiner Aktivität: Es reicht nicht, Maßnahmen zu ergreifen, sie müssen auch nachhaltig wirken.
Ein Code of Conduct zeigt seine Wirkung nicht nur in Ausnahmesituationen. Er prägt die tägliche Zusammenarbeit, die Qualität der Kommunikation und den Umgang miteinander. Auch diese Dimension lässt sich mit gezielt gewählten Kennzahlen abbilden.
Schulungsbeteiligung – qualitativ gedacht: Die bloße Bestätigung, ein Pflichtmodul abgeschlossen zu haben, ist als Messgröße nahezu wertlos. Aussagekräftiger sind Indikatoren, die tatsächliches Engagement zeigen: Wurde ein Dokument geöffnet? Wurden weiterführende Links angeklickt? Wurden Fragen oder Rückmeldungen ausgelöst? Dieses Prinzip, vergleichbar mit der Reichweiten- und Engagementmessung auf digitalen Plattformen, zeigt, ob Inhalte wirklich ankommen oder nur formal abgehakt werden. Ein wichtiger Punkt vorab: Diese Kennzahlen sollten nur aggregiert bzw. anonymisiert auf Team- oder Abteilungsebene ausgewertet werden, und ihre Einführung sollte frühzeitig mit Betriebsrat und Datenschutzbeauftragten abgestimmt werden. Das schützt nicht nur rechtlich, sondern auch die Glaubwürdigkeit des Ansatzes: Ein Vertrauenskultur-Projekt, das sich wie Mitarbeiterüberwachung anfühlt, wäre kontraproduktiv.
Nutzung von Kollaborations- und Wissensformaten: Die Nutzungsquoten bereichsübergreifender Austauschformate und Wissensdatenbanken geben Auskunft darüber, ob eine Kultur der Transparenz und des gemeinsamen Lernens tatsächlich gelebt wird oder ob Informationen in Silos verbleiben.
Qualität des Onboardings als Kulturindikator: Die Fehlerquote nach der Probezeit sowie Umfang und tatsächliche Nutzung von Patenschafts- und Onboardingprogrammen zeigen, wie früh und wie wirkungsvoll der Code of Conduct im Einarbeitungsprozess vermittelt wird. Wer den Kulturanspruch des Unternehmens von Beginn an erlebbar macht, legt den Grundstein für regelkonformes und werteorientiertes Handeln, und das langfristig.
Gelebte Kultur endet nicht an der Unternehmensgrenze – sie zeigt sich auch darin, wie Kundinnen, Kunden, Lieferanten und Partner das Unternehmen erleben.
Externe Beschwerden mit Kulturbezug: Wie viele Kunden- oder Lieferantenbeschwerden lassen sich auf Verhalten zurückführen, das dem Code of Conduct widerspricht, etwa im Umgang, in der Kommunikation oder bei Interessenkonflikten? Diese Kennzahl ergänzt die interne Perspektive um einen Blick, der nicht durch interne blinde Flecken verzerrt ist.
Abgleich mit externen Bewertungsplattformen: Rückblickende Signale wie Arbeitgeberbewertungen sind, wie im Fazit beschrieben, für sich genommen zu spät. Im Abgleich mit den internen Frühindikatoren dieses Beitrags werden sie jedoch zu einer wertvollen Gegenprobe: Bestätigen externe Wahrnehmung und interne Kennzahlen sich gegenseitig, oder klaffen sie auseinander
Kennzahlen zur Einhaltung des Code of Conduct erfüllen ihren Zweck nur dann, wenn sie vorausschauend eingesetzt werden. Rückblickende Indikatoren wie Fluktuation, Krankenstand oder externe Bewertungsplattformen sind wichtige Signale. Sie kommen jedoch häufig zu spät, um rechtzeitig gegenzusteuern.
Was Organisationen brauchen, sind Frühindikatoren: Messgrößen, die anzeigen, ob sich die Unternehmenskultur in die gewünschte Richtung entwickelt oder ob Handlungsbedarf besteht. Unser Ansatz folgt dabei einem klaren Prinzip: Aus dem Wertekompass des Unternehmens und dem Code of Conduct werden individuelle, konkrete Zielgrößen abgeleitet. Diese werden in belastbare Kennzahlen übersetzt, regelmäßig erhoben und konsequent bewertet. Und immer mit der entscheidenden Folgefrage: Was passiert, wenn ein Wert negativ ausfällt? Was ist der Auslöser und wie kann gegengesteuert werden?
Zwei Dinge sind uns dabei wichtig:
Erstens brauchen Kennzahlen Referenzwerte. Ein einzelner Wert sagt wenig, erst der Vergleich mit einem vorab definierten Zielkorridor über mehrere Erhebungszeiträume macht ihn steuerungsrelevant.
Zweitens gilt: Weniger ist mehr. Fünf bis sechs gut verankerte, regelmäßig erhobene Kennzahlen wirken stärker als eine lange Liste, die niemand mehr konsequent auswertet.
Alle in diesem Beitrag genannten Kennzahlen sind Beispiele. Welche davon für Ihr Unternehmen die richtigen sind, hängt von Ihrem eigenen Code of Conduct und Wertekodex ab.
Der einfachste Test bleibt der aussagekräftigste: Woran würde eine neue Mitarbeiterin oder ein neuer Mitarbeiter erkennen, dass die Werte Ihres Unternehmens nicht nur auf Papier stehen, sondern wirklich gelebt werden?
Wenn Sie diese Frage nicht mit Überzeugung beantworten können, ist das ein guter Ausgangspunkt für eine systematische Kulturmessung. Wir begleiten Sie dabei.
Beitrag teilen:
