KPMG Australia verfehlte den Umgang mit einem Hinweisgeber und verlor seine Führungsspitze

KPMG Australia ist eine der größten Wirtschaftsprüfungsgesellschaften des Landes. Innerhalb weniger Wochen verlor sie ihren Vorstandschef, ihren Aufsichtsratsvorsitzenden und ihren Leiter der Abschlussprüfung. Auslöser war keine fehlende Bilanzposition. Ein Hinweisgeber schlug 2024 firmenintern Alarm. KPMG ging mit dieser Meldung schlicht schlecht um, und die Kosten trafen am Ende fast alle.

Was der Hinweisgeber tatsächlich aufdeckte

Der Hinweisgeber sagte aus, KPMG habe die Geheimnisse eines Mandanten genutzt, um Aufträge von anderen zu gewinnen. KPMG war der externe Abschlussprüfer des Immobilienkonzerns Lendlease, und durch diesen Auftrag hatten seine Prüfer Zugang zu den vertraulichen Vorstandsunterlagen von Lendlease. Diese Unterlagen enthielten etwas, das ein Wettbewerber nur zu gern gesehen hätte: die Prüfungsangebote, die die Konkurrenzfirmen EY und PwC bei Lendlease eingereicht hatten.

Zur Klarstellung, wer wer ist: KPMG, EY und PwC sind allesamt konkurrierende Prüfungsgesellschaften. Lendlease, Westpac und Dexus sind die Unternehmen, deren Prüfungsaufträge sie sich gegenseitig streitig machen. KPMG war der Abschlussprüfer von Lendlease und hatte deshalb Zugang zu dessen vertraulichen Unterlagen. EY und PwC bewarben sich noch um diesen Auftrag.

So verschafften die Unterlagen KPMG einen Vorsprung. Das Angebot eines Wettbewerbers legt alles offen. Es zeigt den Preis, den der Konkurrent verlangen würde, das Team, das er auf den Auftrag setzen würde, und die Art, wie er sich verkauft. Ein Wettbewerber, der diese Unterlagen besitzt, weiß genau, gegen wen er antritt. Die Kette, die der Hinweisgeber beschrieb, war simpel:

• EY und PwC bewarben sich beide darum, Abschlussprüfer von Lendlease zu werden, und ihre Angebote landeten in den Vorstandsunterlagen von Lendlease.
• KPMG war bereits Prüfer von Lendlease, also konnten KPMGs eigene Prüfer diese Konkurrenzangebote einsehen.
• Diese KPMG-Prüfer nutzten dann, was sie gesehen hatten, bei ihren Geboten um die Prüfungsaufträge anderer Unternehmen, der Bank Westpac und des Immobilienkonzerns Dexus.
• Da KPMG wusste, wie EY und PwC ihre Preise kalkulierten und sich präsentierten, konnte es seine eigenen Angebote so zuschneiden, dass es sie aussticht.

Und es zahlte sich aus. KPMG gewann die angestrebten Aufträge, darunter die Prüfung von Westpac, die mit rund 32 Millionen australischen Dollar beziffert wurde. Die Firma räumte später ein, dass einer ihrer eigenen Prüfer während KPMGs Bewerbung um den Westpac-Auftrag zwei Lendlease-Vorstandsdokumente über einen geteilten Ordner geöffnet hatte, und gestand zu, dass der Prüfer sie niemals hätte einsehen dürfen. Als der Aufsichtsratsvorsitzende der Firma vor den Senat trat, akzeptierte er, dass es drei getrennte Vorfälle dieser Art gegeben hatte, nicht nur einen.

Die Vorwürfe wurden am 24. März 2026 öffentlich. Die Labor-Senatorin Deborah O'Neill nutzte ihre parlamentarische Immunität, um sie ins Bundesparlament zu tragen. Sie sagte, die federführenden KPMG-Prüfer im Lendlease-Mandat hätten Unterlagen mitgenommen und in einem Schließfach aufbewahrt. Was zunächst wie ein einzelnes verdächtiges Angebot aussah, erschien nun als Muster.

Warum KPMGs eigene Untersuchung alle entlastete

KPMG ging den Vorwürfen zunächst selbst nach und fand nichts, was es beweisen konnte. Diese interne Prüfung hielt nicht stand. Die Firma räumte später ein, sie sei nicht mit der Sorgfalt durchgeführt worden, die der Fall verlangte. So winkte ausgerechnet das Verfahren, das die Meldung des Hinweisgebers prüfen sollte, sie durch. Das Fehlverhalten blieb Monate länger verborgen, als es hätte sein sollen.

Teil des Versagens lag darin, wie KPMG die Meldung einordnete. Die Firma behandelte die Sache eher wie eine Mitarbeiterbeschwerde als wie ein ernstes Prüfungsproblem. Diese Entscheidung prägte, wer sich damit befasste und wie energisch nachgehakt wurde. Erst nachdem die Vorwürfe öffentlich geworden waren, übergab die Firma die Aufgabe an eine externe Anwaltskanzlei, Allens, und erklärte, sie habe die Beteiligten sanktioniert. Doch das geschah erst, nachdem eine Senatorin die Geschichte im Parlament ausgebreitet hatte.

Der Ablauf der Ereignisse ist das Vernichtende daran. Die Überprüfung kam spät, sie kam von außen, und sie kam unter öffentlichem Druck. Nichts davon entspricht der Art, wie ein vertrauenswürdiger Kanal funktionieren soll. Eine Meldung soll beim ersten Mal fair geprüft werden, von Menschen, die bereit sind, ihr zu folgen, wohin sie auch führt, und nicht entlastet und beiseitegelegt werden, bis jemand einen zweiten Blick erzwingt.

Die Aktenlage stützt den Mitarbeiter. Lendlease schrieb am 30. April 2026 an KPMG, um zu bestätigen, was mit seinen Unterlagen geschehen war. KPMG sagt, es habe daraufhin die Beteiligten sanktioniert, und ein Unterausschuss des Aufsichtsrats habe diese Strafen abgesegnet. Doch all das kam nach der öffentlichen Abrechnung, nicht nach der ursprünglichen Meldung. Das interne Verfahren hatte seine Chance bereits gehabt und verpasst.

Der Hinweisgeber verlor mehr als die Beschuldigten

Die Person, die Alarm schlug, zahlte den höchsten Preis von allen. Sie versuchte es zuerst auf den internen Wegen. Als diese ins Leere liefen, wandte sie sich an Senatorin O'Neill. Als die Geschichte ans Licht kam, hatte der Hinweisgeber bereits gekündigt, und die Firma räumt ein, dass die Erfahrung echten Schaden anrichtete. Die von ihm Genannten behielten dagegen ihre führende Stellung in der Firma.

Parliament House, Canberra, wo die Vorwürfe unter parlamentarischer Immunität ausgebreitet wurden. Foto von Kgbo (CC BY-SA 4.0)

Bei der Anhörung im Senat wurde die Lücke unverblümt benannt. Senator Paul Scarr bohrte beim scheidenden KPMG-Aufsichtsratsvorsitzenden Martin Sheppard nach, was die Entschuldigung der Firma für die Person, die den Preis getragen hatte, eigentlich wert sei.

"Ihre Worte auf einem Blatt Papier ernähren den Hinweisgeber und seine Familie nicht, zahlen die Hypothek nicht und stellen seine berufliche Laufbahn nicht wieder her."
Senator Paul Scarr, Anhörung des Senatsausschusses, Juni 2026

Senatorin Deborah O'Neill, die die Vorwürfe als Erste vorgebracht hatte, beschrieb den Mitarbeiter als den einzigen Menschen im Raum, der gegen seine eigenen Interessen gehandelt hatte. Das Fehlverhalten zu melden konnte ihm nur schaden, und das tat es. Es ist dieselbe Zwickmühle, in der die jungen Insider steckten, die Theranos enttarnten, die ihre eigene Karriere aufs Spiel setzten, um an die Öffentlichkeit zu gehen. Doch ohne diese Entscheidung wäre der Missbrauch vielleicht nie ans Licht gekommen.

"Diese Person ist ein australischer Held, weil sie ein Verhalten aufgedeckt hat, obwohl es gegen ihre eigenen Interessen war, das zu tun."
Senatorin Deborah O'Neill, Anhörung des Senatsausschusses, Juni 2026

Die Firma bestritt den Punkt nicht wirklich. Sheppard sagte dem Ausschuss, es sei unangenehm, dort zu sitzen im Wissen um den Frust, den KPMG verursacht hatte, besonders im Hinblick darauf, wie es ihm den Schutz für Hinweisgeber dargestellt hatte. Die Sendung 7.30 der Australian Broadcasting Corporation legte den Ablauf im Detail dar.

Wie weit die Folgen reichen

Der Schaden breitete sich rasch aus, sobald die Meldung öffentlich war. KPMG verlor binnen eines Monats drei seiner obersten Führungskräfte, ein jahrzehntealter Mandant wandte sich ab, und eine Aufsichtsbehörde leitete eine förmliche Untersuchung ein. Die Tabelle unten zeigt, wie eine einzige verschwiegene Meldung zu einer firmenweiten Krise wurde.

Der Verlust des Mandanten schmerzte am meisten. Lendlease beendete eine Prüfungsbeziehung, die 68 Jahre bestanden hatte, und nannte den Missbrauch seiner Unterlagen einen schwerwiegenden Vertrauensbruch. Die Finanzaufsicht ASIC leitete daraufhin eine förmliche Untersuchung ein. Ihre Vorsitzende, Sarah Court, erklärte dem Senat, dass drei registrierte Prüfer im Visier stünden und dass sich das Bild noch verändere. Berichten zufolge bereitete sich auch die australische Zentralbank darauf vor, KPMG von ihrer Arbeit an der Hinweisgeber-Hotline abzuziehen.

Westpac Place, Sydney. KPMG gewann den Prüfungsauftrag von Westpac in der Zeit, in der die Unterlagen missbraucht wurden. Foto von J Bar (CC BY-SA 4.0)

Die Folgen erreichten auch die öffentliche Hand. Staatliche Aufträge im Umfang von rund 270 Millionen Dollar kamen auf den Prüfstand, während der Skandal wuchs. Der Kahlschlag in der Führung war der Versuch der Firma, einen Schlussstrich zu ziehen, mit einem unabhängigen Vorsitzenden und neuen externen Aufsichtsratsmitgliedern als Zusage.

Warum die Firma selbst höchstens eine Million Dollar zahlen muss

Den Einzelnen kann man verfolgen, doch die Firma selbst lässt sich kaum in vollem Umfang bestrafen. KPMG ist als Personengesellschaft organisiert, was bedeutet, dass ihre führenden Köpfe die Firma besitzen, statt für ein Unternehmen zu arbeiten. Die Aufsichtsbehörde kann daher vor allem gegen einzelne Prüfer vorgehen, nicht gegen das gesamte Unternehmen. Und besondere australische Regeln deckeln den Schadenersatz, den diese Firmen zahlen müssen, was den Schlag an der Spitze abfedert.

Ein früherer KPMG-Manager, Brendan Lyon, brachte diesen Punkt während der Anhörungen vor. 2020 behauptete er, hochrangige Vertreter der Firma hätten ihn wegen eines Lochs im Haushalt des Bundesstaates New South Wales unter Druck gesetzt. Er sagt, er sei aus der Firma gemobbt worden, und er sieht heute dieselben Kräfte am Werk. In seiner Darstellung setzt sich der Sog der Honorareinnahmen über die Berufsregeln hinweg, die ihn eigentlich bremsen sollen.

Lyon argumentiert, die Strafen seien schlicht nicht hoch genug, um Verhalten zu ändern. Er weist darauf hin, dass Australien den gesamten von diesen Firmen zu zahlenden Schadenersatz auf jeweils etwa eine Million Dollar begrenzt, eine winzige Summe, sobald sie auf die Eigentümer der Firma verteilt wird. Wenn der Gewinn aus einem gewonnenen Auftrag den Schaden des Erwischtwerdens in den Schatten stellt, drückt die Rechnung in die falsche Richtung. Das, sagt er, ist das tiefere Problem, das die Rücktritte nicht lösen.

Hier steht mehr auf dem Spiel als der Name einer einzelnen Firma. Eine Prüfung bedeutet nur dann etwas, wenn der Prüfer unabhängig von dem Unternehmen ist, das er kontrolliert. Wenn die Menschen, die die Bücher einer Bank abzeichnen, dieselben sind, denen vorgeworfen wird, mit den Geheimnissen eines Mandanten Geschäfte gemacht zu haben, dann nimmt dieses Vertrauen Schaden. Investoren verlassen sich auf geprüfte Zahlen. Aufsichtsbehörden und Kleinsparer ebenso. Ein Skandal wie dieser nagt am gesamten System, nicht nur an KPMG. Er passt in dasselbe Muster wie Enron, wo Sherron Watkins den Bilanzbetrug aufdeckte, der seinen Prüfer Arthur Andersen zu Fall brachte, und WorldCom, wo die interne Prüferin Cynthia Cooper einen Milliardenbetrug aufdeckte. Jedes Mal stellten sich die Zahlen, denen die Öffentlichkeit vertraute, als Erfindung heraus.

Was ein funktionierendes Meldeverfahren anders gemacht hätte

Bricht man den Fall auf das Wesentliche herunter, sticht eines hervor. KPMG hatte einen Weg, Meldungen abzugeben. Was fehlte, war der Wille, auf die Meldung zu reagieren, sobald sie eingegangen war. Ein Kanal, der eine Beschwerde aufnimmt und sie dann ohne echte Prüfung abhakt, ist schlimmer als gar kein Kanal, weil er die Firma glauben lässt, die Sache sei erledigt. Die Lösung liegt darin, wie eine Meldung behandelt wird, sobald sie eintrifft.

• Ermitteln Sie so, als wäre der Vorwurf wahr, und prüfen Sie ihn beim ersten Mal gründlich, nicht erst, wenn eine Senatorin es erzwingt.
• Halten Sie die meldende Person aus der Schusslinie, mit Anonymität und klaren Regeln gegen Vergeltung.
• Leiten Sie die Meldung an Menschen ohne Eigeninteresse weiter, denn ein unabhängiger Prüfer ist besser, als wenn Kollegen über Kollegen urteilen.
• Verfolgen Sie die Meldung von Anfang bis Ende, denn eine protokollierte Spur macht ein stilles Beiseitelegen weit schwerer.

Genau diese Lücke soll gute Hinweisgeber-Software schließen. Ein Werkzeug wie WeMoral gibt einem Mitarbeiter einen sicheren, anonymen Weg, eine Meldung abzugeben, ein Protokoll jedes folgenden Schritts und Schutz vor Vergeltung auf dem Weg dorthin. Nichts davon ersetzt die Notwendigkeit ehrlichen Urteilsvermögens. Aber es macht das stille Begraben einer unbequemen Meldung deutlich schwerer, und genau daran ist KPMG gescheitert.

Die Firma wird ihren Aufsichtsrat neu aufstellen und ihre Regeln umschreiben, und mit der Zeit werden die Schlagzeilen verblassen. Die schwierigere Frage liegt bei dem Mitarbeiter, der alles ins Rollen brachte. Er ging den internen Weg, behielt nachweislich recht und verlor dennoch seine Karriere, während die von ihm Genannten ihren Ruf behielten, bis die Presse eine Abrechnung erzwang. Solange sich dieses Ungleichgewicht nicht umkehrt, hat die nächste Person, die etwas Falsches bemerkt, allen Grund zu schweigen.

Titelfoto: KPMG-Beschilderung am Turm des Bay Adelaide Centre. Foto von Raysonho (CC0)