Mitarbeiter:innen sollen ihr eigenes Verhalten auch an den Werten des Unternehmens und generell an den Grundwerten des menschlichen Verhaltens messen. Dieses Verständnis ist im Verhaltenskodex der voestalpine AG, der die Basis für moralisch, ethisch und rechtlich einwandfreie Verhaltensweisen aller Mitarbeiter:innen des Konzerns ist, festgehalten. Der Vorstand bekennt sich aus- und nachdrücklich zu diesem Kodex. Der Verwaltungsrat bekennt sich ausdrücklich und mit Nachdruck zu diesem Kodex.
Das Compliance Management System der voestalpine basiert auf den Säulen Risikoanalyse/Prävention, Aufdeckung und Bearbeitung/Reaktion. Was die erste Säule betrifft, so legt die Compliance-Organisation großen Wert darauf, die Mitarbeiter mit dem externen und internen Verhaltenskodex vertraut zu machen. Zu den internen Schulungsprogrammen gehören eine Vielzahl von E-Learning-Kursen sowie zielgruppenspezifische Präsenzschulungen und allgemeine Compliance-Schulungen.
Die Compliance-Organisation unterstützt das Management bei der Erfüllung seiner Compliance-Verantwortung, indem sie die notwendigen Prozesse bereitstellt und als Ansprechpartner für alle ihr zugewiesenen Fragen und Themen fungiert. Das Unternehmen hat einen Konzern-Compliance-Beauftragten sowie einen Compliance-Beauftragten für jeden Geschäftsbereich, für eine Reihe von Geschäftseinheiten und für größere Konzernunternehmen ernannt.
Andere Compliance-Themen – wie Umweltrecht, Steuern, Rechnungslegung, Arbeitsrecht, Mitarbeiter- oder Datenschutz – fallen nicht in die Zuständigkeit der Compliance-Organisation oder der Compliance-Beauftragten. Andere Organisationseinheiten sind für diese Fragen der Einhaltung der Vorschriften zuständig.
Mitarbeiter und Geschäftspartner können Fehlverhalten bei verschiedenen Ansprechpartnern oder durch Eingabe des Vorfalls in ein webbasiertes Hinweisgebersystem melden.