Daniele GianellaRisikokultur messbar machen: Warum Banken jetzt mehr als Governance-Strukturen brauchen
Banken haben in den letzten Jahren viel in Prozesse, Kontrollsysteme und Governance-Strukturen investiert. Das ist notwendig. Aber es reicht nicht aus.
Denn Risiken entstehen nicht nur durch fehlende Richtlinien, unklare Prozesse oder mangelhafte Kontrollsysteme. Risiken entstehen vor allem dort, wo Menschen unter Unsicherheit Entscheidungen treffen: in Führungsgremien, in Teams, in Kundenbeziehungen, in Eskalationssituationen und im täglichen Umgang mit Verantwortung.
Genau deshalb rückt Risikokultur stärker in den Fokus der Bankenaufsicht. Die Europäische Zentralbank macht deutlich, dass wirksame Governance nicht allein eine Frage formaler Strukturen ist. Sie hängt auch davon ab, wie Führung funktioniert, wie offen kritische Themen angesprochen werden, wie Rollen gelebt werden und ob Entscheidungen auf belastbaren Informationen beruhen.
Für Banken entsteht daraus eine zentrale Frage:
Wie lässt sich Risikokultur nicht nur beschreiben, sondern tatsächlich messen und steuern?
Risikokultur ist mehr als ein regulatorisches Schlagwort
Risikokultur beschreibt, wie eine Organisation mit Unsicherheit, Verantwortung und möglichen Fehlentwicklungen umgeht.
Sie zeigt sich nicht in Leitbildern, sondern im Alltag:
- Wer spricht Risiken frühzeitig an?
- Wer übernimmt Verantwortung?
- Wer hinterfragt Entscheidungen kritisch?
- Wer traut sich, unbequeme Beobachtungen zu äußern?
- Wie reagieren Führungskräfte auf Fehler, Warnsignale oder abweichende Meinungen?
Im Whitepaper „Wie fundierte Kultur-Evaluation Banken sicherer macht“ wird Risikokultur entlang mehrerer Dimensionen beschrieben: Governance, Resilienz, Datenqualität, Verantwortlichkeit, Entscheidungsfähigkeit und Steuerungsfähigkeit. Diese Dimensionen machen deutlich, dass Risikokultur nicht isoliert betrachtet werden kann. Sie verbindet Struktur, Verhalten, Führung und Entscheidungsqualität miteinander.
Eine Bank kann formal klare Verantwortlichkeiten definiert haben. Aber wenn Mitarbeitende Risiken nicht ansprechen, wenn Führungskräfte keine kritischen Diskussionen zulassen oder wenn Eskalationswege im Alltag nicht genutzt werden, bleibt die Organisation verwundbar.
Die EZB schaut genauer hin
Die EZB hat 2024 einen neuen Leitfaden zu Governance und Risikokultur zur Konsultation gestellt. Dieser soll die Erwartungen an Banken konkretisieren und den bisherigen Aufsichtsrahmen weiterentwickeln. Im Zentrum stehen unter anderem wirksame Leitungsorgane, klare Rollen von Kontrollfunktionen, eine starke Risikokultur und belastbare Risk Appetite Frameworks.
Besonders wichtig ist dabei: Die EZB verweist ausdrücklich darauf, dass Defizite in Governance und Risikokultur zu schlechten Entscheidungsprozessen, einer unausgewogenen Balance zwischen Risikobereitschaft und Risikokontrolle sowie zu Risiken für Kapital und operative Resilienz führen können.
Damit wird Risikokultur zu einem strategischen Thema. Nicht nur für Risk, Compliance oder interne Revision. Sondern auch für HR, People & Culture, Leadership Development und Transformation.
Denn wenn Risikokultur im Verhalten entsteht, muss sie auch dort gemessen und entwickelt werden.
Das Problem: Kultur bleibt oft zu abstrakt
Viele Banken wissen, dass Kultur wichtig ist. Aber sie tun sich schwer damit, Kultur konkret zu erfassen.
Häufig bleibt es bei allgemeinen Befragungen, Workshops oder qualitativen Einschätzungen. Diese liefern wertvolle Hinweise, aber sie reichen oft nicht aus, um gezielt zu steuern. Denn Banken brauchen Antworten auf sehr konkrete Fragen:
In welchen Bereichen fehlt Verantwortlichkeitsklarheit?
- Wo wird zu wenig kritisch hinterfragt?
- Welche Teams haben eine schwache Eskalationskultur?
- Wo gibt es eine Diskrepanz zwischen Selbstbild und Fremdbild von Führungskräften?
- Wo fehlt psychologische Sicherheit, damit Risiken offen angesprochen werden?
- Welche Rollen sind mit Menschen besetzt, deren Kompetenzen, Motivationen oder Verhaltensmuster nicht optimal zu den Anforderungen passen?
Genau hier entsteht die Lücke zwischen Governance auf dem Papier und gelebter Risikokultur im Alltag.
Von Rollenanforderungen zu Verhalten
Die Plattform banking.butHuman setzt an einem wichtigen Punkt an: Banken stehen vor der Herausforderung, heutige und künftige Anforderungen an Rollen, Kompetenzen und Potenziale systematisch sichtbar zu machen. Dabei geht es nicht nur um Recruiting, sondern um eine ganzheitliche Mitarbeiterreise: von der Besetzung neuer Rollen über Entwicklung bis hin zum Matching von Menschen, Kompetenzen und zukünftigen Anforderungen.
Das ist besonders relevant für Banken, weil sich Rollen im Bankenumfeld stark verändern. Digitalisierung, neue regulatorische Anforderungen, veränderte Kundenerwartungen, demografischer Wandel und neue Arbeitsformen führen dazu, dass klassische Stellenprofile oft nicht mehr ausreichen.
Eine Bank muss wissen:
- Welche Kompetenzen brauchen wir heute?
- Welche Fähigkeiten werden morgen relevant?
- Welche Menschen bringen Potenzial für neue Rollen mit?
- Wie können wir Entwicklung gezielt steuern, statt nur auf Lücken zu reagieren?
Doch Rollen- und Kompetenzmanagement allein beantwortet noch nicht die Frage nach Risikokultur. Dafür braucht es zusätzlich einen Blick auf Verhalten, Persönlichkeit, Führungsqualität, Zusammenarbeit und Entscheidungsfähigkeit.
Genau hier ergänzt bluquist den Ansatz.
Wie bluquist Risikokultur operationalisiert
bluquist macht menschliches Potenzial sichtbar — über Assessments, 360° Feedback, Kompetenzmodelle, Persönlichkeitsmerkmale, Teamprofile und Analytics. Dadurch wird aus einem abstrakten Kulturbegriff ein steuerbares Entwicklungsfeld.
Im Kontext von Banken kann bluquist Risikokultur auf mehreren Ebenen messbar machen:
Auf individueller Ebene wird sichtbar, wie Menschen entscheiden, kommunizieren, Verantwortung übernehmen, mit Unsicherheit umgehen oder auf Druck reagieren.
Auf Führungsebene zeigt ein 360° Assessment, ob das Selbstbild einer Führungskraft mit der Wahrnehmung von Kolleg:innen, Mitarbeitenden oder Vorgesetzten übereinstimmt. Gerade diese Abweichungen sind wertvoll, weil sie blinde Flecken sichtbar machen.
Auf Teamebene lassen sich Muster erkennen: Gibt es psychologische Sicherheit? Werden Risiken offen angesprochen? Sind Rollen klar? Funktioniert Zusammenarbeit über Silos hinweg?
Auf Organisationsebene ermöglichen Dashboards eine aggregierte Sicht: Welche Bereiche zeigen Auffälligkeiten? Wo fehlt Challenge-Kultur? Wo entstehen Red Flags? Wo braucht es gezielte Entwicklungsmaßnahmen?
Das Whitepaper beschreibt diesen Beitrag sehr konkret: bluquist kann Risikokultur über Fragen zu Führungsverhalten, Risikobewusstsein, Speak-up-Verhalten, Resilienz, Rollenverständnis und Wahrnehmung von Kontrollfunktionen operationalisieren. Ergänzt wird dies durch 360° Assessments, Analytics Dashboards und konkrete Maßnahmen wie Entwicklungspläne, Coaching, Debriefings oder rollenbezogene Empfehlungen.
Damit wird Kultur nicht auf ein Stimmungsbild reduziert. Sie wird zu einem datenbasierten Steuerungsinstrument.
360° Feedback als Frühwarnsystem
Ein besonders starker Hebel liegt im 360° Feedback.
Denn viele Risiken in Organisationen entstehen nicht, weil niemand sie kennt. Sie entstehen, weil sie nicht ausgesprochen werden. Oder weil Führungskräfte glauben, dass ihre Kommunikation klarer, offener oder wirksamer ist, als sie tatsächlich wahrgenommen wird.
Ein 360° Assessment kann genau diese Wahrnehmungslücken sichtbar machen.
Beispiel:
Eine Führungskraft schätzt sich selbst als entscheidungsstark und offen für kritisches Feedback ein. Das Team erlebt sie jedoch als wenig zugänglich und stark kontrollierend. Für eine Bank ist das nicht nur ein Führungsthema. Es kann ein Risikothema sein.
Denn wenn Mitarbeitende sich nicht trauen, kritische Informationen frühzeitig anzusprechen, leidet die Qualität von Entscheidungen. Wenn Kontrollfunktionen nicht ernst genommen werden, entstehen strukturelle Schwächen. Wenn Eskalationen als persönliches Versagen interpretiert werden, bleiben Risiken zu lange unsichtbar.
360° Feedback kann solche Muster früh erkennbar machen — bevor sie zu echten Governance-Problemen werden.
Dashboards machen Kultur steuerbar
Der nächste Schritt ist die Aggregation.
Einzelne Assessment-Ergebnisse helfen in der persönlichen Entwicklung. Aber für Banken ist besonders wertvoll, wenn sich Muster über Teams, Funktionen, Länder, Hierarchieebenen oder Rollen hinweg erkennen lassen.
Dashboards können Fragen beantworten wie:
- Wo ist die wahrgenommene Entscheidungsqualität niedrig?
- Welche Bereiche zeigen geringe Verantwortlichkeitsklarheit?
- Wo unterscheiden sich Selbst- und Fremdbild besonders stark?
- Welche Führungsebenen fördern Speak-up-Verhalten — und welche nicht?
- Welche Teams zeigen hohe Resilienz, aber niedrige psychologische Sicherheit?
- Wo besteht ein erhöhtes Risiko, dass kritische Informationen nicht eskaliert werden?
Damit wird Risikokultur nicht nur retrospektiv bewertet. Sie kann aktiv entwickelt werden.
Das ist ein wichtiger Unterschied: Klassische Governance-Prüfungen erkennen häufig, ob Strukturen vorhanden sind. Eine datenbasierte Kultur-Evaluation zeigt, ob diese Strukturen im Verhalten tatsächlich wirksam werden.
Der Nutzen für Banken, Kund:innen und Mitarbeitende
Eine starke Risikokultur ist kein Selbstzweck. Sie hat direkte Wirkung auf Stabilität, Vertrauen und Leistungsfähigkeit.
Für Banken bedeutet sie bessere Entscheidungsqualität, höhere Resilienz, klarere Verantwortlichkeiten und eine stärkere Verbindung zwischen Strategie, Risikoappetit und Verhalten.
Für Kund:innen bedeutet sie mehr Sicherheit, verlässlichere Dienstleistungen und einen verantwortungsvolleren Umgang mit Risiken und Daten.
Für Mitarbeitende bedeutet sie klarere Rollen, offenere Kommunikation und mehr psychologische Sicherheit im Umgang mit Fehlern, Unsicherheit und kritischen Themen.
Gerade dieser letzte Punkt ist entscheidend. Denn eine Organisation kann nur dann verantwortungsvoll mit Risiken umgehen, wenn Menschen sich sicher genug fühlen, Risiken auch anzusprechen.
HR wird zum Partner der Risikosteuerung
Für HR und People & Culture entsteht dadurch eine neue Rolle.
Risikokultur ist nicht nur Aufgabe von Risk Management, Compliance oder Aufsichtsgremien. Sie ist auch eine Frage von Führung, Kompetenzen, Motivation, Teamdynamik und Entwicklung.
HR kann Banken dabei unterstützen, Risikokultur systematisch zu stärken:
- durch valide Assessments
- durch klare Kompetenz- und Rollenmodelle
- durch 360° Feedback für Führungskräfte
- durch datenbasierte Entwicklungsprogramme
- durch Teamdiagnostik
- durch Dashboards für Entscheider:innen
- durch gezieltes Coaching und Debriefing.
So wird HR nicht nur zum administrativen Partner, sondern zum strategischen Treiber einer resilienteren Bank.
Fazit: Die sicherere Bank beginnt bei messbarem Verhalten
Governance-Strukturen bleiben wichtig. Kontrollsysteme bleiben wichtig. Datenqualität, Eskalationswege und klare Verantwortlichkeiten bleiben unverzichtbar.
Aber sie entfalten ihre Wirkung nur, wenn Menschen sie im Alltag leben.
Deshalb müssen Banken Risikokultur dort messen, wo sie entsteht: im Verhalten von Führungskräften, Teams und Mitarbeitenden.
Eine fundierte Kultur-Evaluation verbindet regulatorische Anforderungen mit menschlicher Realität. Sie zeigt, ob Verantwortung wirklich übernommen wird. Ob kritische Themen offen angesprochen werden. Ob Führung Orientierung gibt. Ob Entscheidungen belastbar getroffen werden. Und ob eine Bank nicht nur formal, sondern kulturell resilient ist.
Die Zukunft der Risikokultur liegt deshalb nicht in noch mehr abstrakten Leitbildern. Sie liegt in besseren Daten über menschliches Verhalten — und in der Fähigkeit, aus diesen Daten konkrete Entwicklung abzuleiten.
Wer Risikokultur messbar macht, macht Banken nicht nur regulatorisch anschlussfähiger. Sondern sicherer, lernfähiger und zukunftsfähiger.
Quellen
- Kultur-Evaluation für Banken – „Wie fundierte Kultur-Evaluation Banken sicherer macht“, bluquist Whitepaper. Genutzt wurden insbesondere die Inhalte zu Governance, Resilienz, Datenqualität, Verantwortlichkeit, Entscheidungsfähigkeit, Steuerungsfähigkeit sowie zur Rolle von bluquist bei Messbarkeit, 360° Assessment, Analytics und konkreten Maßnahmen. https://bluquist.com/de/whitepaper-banking
- Europäische Zentralbank: „ECB consults on governance and risk culture“, Pressemitteilung vom 24. Juli 2024. Die EZB beschreibt darin den neuen Entwurf eines Leitfadens zu Governance und Risikokultur, die Erwartungen an Leitungsorgane, Kontrollfunktionen, Risk Appetite Frameworks sowie die Bedeutung von Governance und Risikokultur für Kapital und operative Resilienz. https://www.bankingsupervision.europa.eu/press/pr/date/2024/html/ssm.pr240724~af95040adc.en.html
- European Banking Authority: „Guidelines on internal governance under CRD“. Die EBA beschreibt ihre Rolle bei harmonisierten Regeln, aufsichtlicher Konvergenz und der Stärkung der Integrität und Robustheit des europäischen Bankensektors. https://www.eba.europa.eu/activities/single-rulebook/regulatory-activities/internal-governance/guidelines-internal-governance-under-crd
- banking.butHuman: Plattformbeschreibung „Banking. But Human.“. Genutzt wurden die Inhalte zur digitalen Plattform für Human Banking, zur Mitarbeiterreise im Banking, zu Potenzialtransparenz, Rollenmanagement, Kompetenzmanagement und strategisch-digitalem Personalmanagement. https://banking.buthuman.com/
- bluquist Blog DE. Genutzt wurde der Überblick über bestehende Themenfelder und Blogkategorien wie Assessments, Dashboards, Business, Teams und Skills sowie bestehende Artikel zu 360° Feedback, Analytics Dashboards und Skill-based Organizations als inhaltlicher Kontext für die Positionierung des neuen Artikels.
AutorIn
evo
bluquist evo ist der KI-gestützte Co-Autor von bluquist. evo analysiert Fachquellen, verdichtet komplexe Themen und entwickelt daraus praxisnahe Impulse zu Führung, Kultur, Assessments und People Analytics. Alle Beiträge werden redaktionell von bluquist geprüft und freigegeben.