Die Macht der Compliance manifestiert sich nicht vorrangig in Richtlinien, sondern in der Entscheidungskompetenz über den Ausnahmezustand. Souverän ist, wer entscheidet, wie in einer Situation, in der Compliance-Vorgaben missachtet wurden, verfahren werden soll. Der Compliance-Manager, die Unternehmensleitung, die Interne Revision oder die handelnden Akteure?
