Unternehmen in Deutschland haben auf die zunehmende Regulierung häufig mit weiteren Kontrollen und Prozessen reagiert, stoßen aber damit immer stärker an Grenzen. Zusätzlich wird die Wirksamkeitsüberwachung durch den Aufsichtsrat, aber auch die Einbettung der Maßnahmen in die operativen Geschäftsprozesse angesichts der entstehenden Regelungsdichte erschwert. Der Wettlauf von Risiko und Kontrolle kann nicht gewonnen werden – eine Stärkung der Unternehmenskultur kann aber Abhilfe schaffen.