Kolumnen von Benedikt Weibel

Lebensversicherung

"Persönlich" 1. Juli 2018

Die Vorfälle bei der Post haben eine Grundsatzdebatte über die Steuerung von staatsnahen Unternehmungen ausgelöst. Unter dem Titel „Skandale bei Bundesbetrieben“ hat der Tagesanzeiger neben der Postauto-Geschichte den Cyberangriff auf die Ruag, die Russland-Affäre bei der gleichen Unternehmung und den Diebstahl von Daten bei der Swisscom aufgelistet. Diese Liste zeigt vor allem eines: auch staatsnahmen Unternehmungen werden nicht von Heiligen geführt. Sie sind den gleichen Risiken und Versuchungen ausgesetzt wie jede andere Institution, vor allem wenn es um Geld geht.

Der Begriff „Compliance“ war während meiner SBB-Zeit noch nicht geläufig. Trotzdem bin ich davon ausgegangen, dass eine Firma, die Jahr für Jahr runde zwei Milliarden Franken investiert, für deliktische Handlungen allfällig ist. Es war mir klar, dass es dagegen nur ein wirksames Instrument gibt: eine starke interne Revision. Die hatten wir. Ihr Chef sah aus, wie man sich einen Revisor vorstellt, ein Wunder, dass er nicht noch Ärmelschoner trug. Er war absolut unbestechlich, hartnäckig, standfest und kannte jeden Winkel der Unternehmung. Er war Ansprechpartner für „Hinweise“ (heute nennt man die Absender dieser Hinweise Whistleblower), wusste genau, wann er diese Informationen ernst zu nehmen hatte, und er führte ein stattliches Team mit fähigen Revisoren. Sein Revisionsplan, welcher er dem Prüfungsausschuss des Verwaltungsrates vorzulegen hatte, war mit dem Risikomanagement und den externen Prüfern abgestimmt. Er hatte immer ausreichend Reserven, um auf Unvorhergesehenes reagieren zu können. Seine Prüfberichte waren knapp und klar. Auf dem Deckblatt eine Tabelle, die auf den ersten Blick zeigte, ob da ein Problem war oder nicht. Die Umsetzung der vorgesehenen Korrekturmassnahmen wurde von der Revision und vom Prüfungsausschuss des VR penibel verfolgt. Wer in Verzug war, hatte nichts zu lachen. Derart ausgestaltet, hatte die Revision eine hohe präventive Wirkung. Was nicht heisst, dass nie etwas passiert wäre. Einmal hat ein Buchhalter namhafte Summen abgezweigt und sich nach Brasilien abgesetzt. (Er ist wenig später reumütig zurückgekehrt und hat sich den Behörden gestellt.)

Die Expertenberichte über die Postauto-Affäre zeigen, dass die Post eine tüchtige interne Revision hatte. Nur war sie nicht unabhängig. Der Prüfbericht über die fragwürdigen Buchungsvorgänge wurde in eine interne Vernehmlassung gegeben, worauf kritische Bemerkungen eliminiert wurden. Der Revision war es dabei nicht wohl. Deshalb hat sie eine separate Aktennotiz über die Problematik erstellt, welche sie den obersten Verantwortlichen der Post zugestellt hat. Es bleibt ein Rätsel, weshalb es trotzdem zu einer kollektiven Amnesie sämtlicher Verantwortungsträger gekommen ist.

Die Lehre ist klar. Es braucht keine neuen Steuerungsmassnahmen. VR und Geschäftsleitung müssen sich nur bewusst sein, dass eine wirksame und unabhängige interne Revision ihre Lebensversicherung ist.

Benedikt Weibel