Die am 30. Oktober 2026 veröffentlichte RUAG-Untersuchung beschreibt schwerwiegende Verfehlungen, mögliche Rechtsverstösse und strukturelle Kontrollschwächen in früheren Geschäften. Für Verwaltungsräte liegt die wichtigste Lehre nicht in einer zusätzlichen Richtlinie, sondern in der Frage, ob Hinweise unabhängig untersucht, Interessenkonflikte offengelegt und Bestände sowie Preise verlässlich kontrolliert werden.

Was am 30. Oktober veröffentlicht wurde

RUAG hatte im August 2023 die Anwaltskanzlei Niederer Kraft Frey mit einer forensischen Untersuchung beauftragt. Auslöser waren Unregelmässigkeiten beim Geschäft mit Leopard-1-Panzern und weitere ungeklärte Sachverhalte. Am 30. Oktober veröffentlichte das Unternehmen eine Zusammenfassung der Ergebnisse.

Das Eidgenössische Departement für Verteidigung, Bevölkerungsschutz und Sport spricht von schwerwiegenden Verfehlungen und Hinweisen auf strafbare Handlungen. Eine Arbeitsgruppe des VBS soll den Bericht vertieft auswerten, Verantwortlichkeiten der RUAG-Organe und die Rolle des Eigners klären sowie die eingeleiteten Massnahmen beurteilen. Ergebnisse sind laut Bund in zwei bis drei Monaten vorgesehen.

Die RUAG selbst erklärt, sie habe Strukturen und Prozesse verbessert, die Compliance gestärkt und rechtliche Schritte eingeleitet. Gleichzeitig hält das Unternehmen fest, dass einzelne Sachverhalte weitere Abklärungen oder zusätzliche Massnahmen verlangen.

Welche Vorwürfe und Verdachtsmomente im Raum stehen

Die Untersuchung betrifft mehrere Sachverhalte aus einem Zeitraum, der bis 2002 zurückreicht. Im Fokus stehen unter anderem der Erwerb von 100 Leopard-1-Panzern, Bewertungen und Verkäufe von Ersatzteilen, nicht inventarisierte Leopard-2-Getriebe sowie der Umgang mit Material aus Konsignationslagern.

Laut RUAG besteht zudem der Verdacht, dass ein ehemaliger Mitarbeiter sensible technische Zeichnungen an private E-Mail-Adressen und Dritte in Deutschland weitergegeben hat. Weitere Hinweise betreffen möglicherweise gefälschte Herstellerbestätigungen, mutmassliche Vorteilsgewährungen und eine nicht offengelegte persönliche Unterbeteiligung eines ehemaligen Mitarbeiters an einer Käufergesellschaft.

In der Schweiz und in Deutschland laufen Strafverfahren gegen ehemalige Mitarbeitende. RUAG hat ausserdem zivilrechtliche Ansprüche von rund 51 Millionen Euro gegen zehn Personen geltend gemacht. Die Verfahren sind hängig; für die betroffenen Personen gilt die Unschuldsvermutung. Die genannten Forderungen sind deshalb nicht mit rechtskräftig festgestellten Schäden gleichzusetzen.

Warum der Fall mehr als individuelles Fehlverhalten betrifft

Ein Unternehmen kann einzelne Verstösse nie vollständig ausschliessen. Für die Governance entscheidend ist, ob das System ungewöhnliche Geschäfte erkennt, Warnsignale weiterleitet und unabhängige Entscheidungen erzwingt.

Der Bericht von SRF fasst die Untersuchung mit Hinweisen auf strukturelle Kontrollschwächen und eine «Business First»-Kultur zusammen. Demnach seien Kontrollen missachtet und Hinweise von Whistleblowern nicht ausreichend verfolgt worden. Das ist eine journalistische Einordnung der veröffentlichten Untersuchung, kein rechtskräftiges Urteil über einzelne Personen.

Für Verwaltungsräte ist die Unterscheidung zentral: Eine Compliance-Richtlinie kann formal vorhanden sein, während Anreize, Hierarchie oder wirtschaftlicher Druck ihre Anwendung schwächen. Wirksam wird Kontrolle erst, wenn ein Geschäft auch dann gestoppt oder neu geprüft wird, wenn Umsatz, Termin oder eine einflussreiche Person dagegen sprechen.

Interessenkonflikte brauchen einen überprüfbaren Prozess

Eine jährliche Erklärung zu Interessenkonflikten genügt bei komplexen Transaktionen selten. Unternehmen sollten bei jedem relevanten Verkauf, jeder Beteiligung und jeder Vermittlerbeziehung prüfen, wer wirtschaftlich hinter den beteiligten Firmen steht und ob Mitarbeitende, Organmitglieder oder nahestehende Personen davon profitieren.

Dazu gehören aktuelle Angaben zu wirtschaftlich Berechtigten, dokumentierte Ausstandsentscheide und eine zweite unabhängige Freigabe. Ändert sich die Eigentümerstruktur während einer Transaktion, muss die Prüfung erneut erfolgen.

Besonders riskant sind Konstellationen, in denen dieselbe Person einen Vermögenswert bewertet, einen Käufer vermittelt und den Verkauf freigibt. Eine saubere Funktionentrennung verhindert nicht jede Täuschung, macht verdeckte Eigeninteressen aber schwerer.

Bestände und Preise dürfen nicht nur im System existieren

Der RUAG-Fall zeigt, wie Inventar, Marktwert und Verfügungsrecht zusammenhängen. Ein Bestand kann physisch vorhanden, aber falsch bewertet, unvollständig erfasst oder einem Dritten zugeordnet sein. Für den Verwaltungsrat reicht deshalb die Frage «Ist es im ERP?» nicht.

Bei wertvollen oder sicherheitsrelevanten Gütern braucht es periodische physische Kontrollen, eindeutige Eigentumsnachweise und eine Abstimmung zwischen Lager, Buchhaltung und Verträgen. Ausnahmen und manuelle Korrekturen sollten nach Wert und Häufigkeit ausgewertet werden.

Verkäufe ausserhalb üblicher Preisspannen benötigen eine dokumentierte Begründung und unabhängige Vergleichswerte. Das gilt besonders bei schwer handelbaren Ersatzteilen, Spezialmaschinen, Lizenzen oder anderem Inventar ohne transparenten Marktpreis.

Hinweise müssen ausserhalb der Linie ankommen können

Ein Meldesystem ist wertlos, wenn ein Hinweis bei der Person landet, deren Bereich betroffen ist, oder wenn die meldende Person Nachteile befürchten muss. Für erhebliche Vorwürfe braucht es einen Kanal zum Audit Committee, Verwaltungsratspräsidium oder einer unabhängigen externen Stelle.

Der Eingang eines Hinweises sollte dokumentiert, nach Risiko priorisiert und mit einer klaren Entscheidung abgeschlossen werden: keine Untersuchung mit Begründung, interne Prüfung oder unabhängige Untersuchung. Offene Hinweise und überfällige Massnahmen gehören regelmässig auf die Traktandenliste des zuständigen Aufsichtsgremiums.

Unabhängigkeit bedeutet dabei nicht, jede Meldung automatisch als wahr zu behandeln. Sie bedeutet, Belege zu sichern, betroffene Personen fair anzuhören und Interessenkonflikte der Untersuchenden auszuschliessen.

Technische Daten und Exportkontrolle gehören zusammen

Sensible Zeichnungen, Stücklisten oder Software können wirtschaftlich und sicherheitsrechtlich ebenso kritisch sein wie physische Waren. Unternehmen sollten daher nicht nur Exporte von Produkten, sondern auch E-Mail-Versand, private Speicherdienste, externe Zugänge und Downloads technischer Daten kontrollieren.

Eine wirksame Lösung verbindet Berechtigungen, Protokollierung, Klassifizierung und Schulung. Private E-Mail-Adressen dürfen nicht zum Ausweichkanal für operative Dokumente werden. Auffällige Übertragungen müssen untersucht werden, ohne eine pauschale Überwachung aller Mitarbeitenden zu rechtfertigen.

Fünf Fragen für die nächste Verwaltungsratssitzung

Der Fall liefert keine allgemeingültige Checkliste für jedes Unternehmen. Fünf Fragen helfen jedoch, die eigene Kontrolle konkret zu testen:

1. Welche Transaktionen können heute von einer einzelnen Person bewertet, vermittelt und freigegeben werden? 2. Wie prüfen wir wirtschaftlich Berechtigte und persönliche Interessen bei Käufern, Lieferanten und Agenten? 3. Wann wurde ein Whistleblowing-Hinweis zuletzt direkt dem zuständigen Aufsichtsgremium berichtet? 4. Welche wertvollen Bestände wurden physisch mit Buchhaltung, Eigentum und Marktwert abgestimmt? 5. Wie erkennen wir, wenn sensible technische Daten das Unternehmen über private oder nicht freigegebene Kanäle verlassen?

Die Antworten sollten Belege enthalten: Protokolle, Stichproben, Ausstandsentscheide, offene Massnahmen und Fristen. Eine mündliche Zusicherung, dass Prozesse grundsätzlich bestehen, ist kein Wirksamkeitsnachweis.

Was noch offen ist

Die Untersuchung ist veröffentlicht, aber die Aufarbeitung nicht abgeschlossen. Straf- und Zivilverfahren laufen, das VBS prüft Verantwortlichkeiten, und mögliche Auswirkungen auf die Organisation der RUAG sowie die Revision des Rüstungsunternehmensgesetzes bleiben offen.

Unternehmen sollten den Fall deshalb weder als abgeschlossen noch als Vorlage für vorschnelle Schuldzuweisungen behandeln. Sein praktischer Wert liegt in den sichtbar gewordenen Kontrollfragen. Verwaltungsräte können sie jetzt im eigenen Unternehmen prüfen, bevor ein wirtschaftlicher Schaden oder ein externer Untersuchungsbericht sie dazu zwingt.