Bir satın alma sürecinin veri odası açıldığında, yönetişim klasöründe neredeyse her zaman bir etik kod bulunur; genellikle iyi yazılmış, çoğu zaman uluslararası bir örnekten uyarlanmış, ara sıra yönetim kurulu kararıyla onaylanmış bir metindir. İnceleme yürüten taraf bu belgeyi okur, fakat okuma süresi birkaç dakikayı geçmez; asıl zaman, aynı klasörde bulunmayan şeyleri aramakla geçer. Sorulan soru şudur: son üç yılda bu kodun uygulanmasını gerektiren kaç durum yaşandı, bu durumlar kime bildirildi, kim inceledi, ne karar verildi. Bu sorunun cevabı çoğu şirkette sözlü bir hatırlamayla gelir — bir tedarikçi ilişkisi kesilmiştir, bir satış müdürünün yol harcamaları sorgulanmıştır, bir hediye reddedilmiştir — fakat bunların hiçbiri kayda geçmemiştir. Böylece etik kod, mevcudiyeti tartışmasız, uygulanmışlığı ise doğrulanamaz bir unsur olarak incelemenin sonraki aşamasına devredilir.

Buna paralel bir gözlem daha vardır ve incelemeci için ilkinden daha bilgilendiricidir: şirketin bildirim kanalı hiç bildirim almamıştır. Yöneticiler bunu genellikle olumlu bir gösterge olarak sunar; oysa belirli bir ölçeğin üzerindeki her organizasyonda, tedarikçi seçiminden performans değerlendirmesine, gider beyanından müşteri temsil harcamalarına kadar uzanan yüzeyde, yılda birden fazla gri alan doğması yapısal olarak beklenir. Sıfır bildirim, bu nedenle davranışın yokluğunu değil, kanalın kullanılabilir olmadığını gösterir: ya kanal çalışanın doğrudan yöneticisine çıkmaktadır, ya bildirimin gizliliği güvence altına alınmamıştır, ya da geçmişte bir bildirimin bildirimde bulunanın aleyhine sonuçlandığı kurumsal hafızada yer etmiştir. Üçüncü ihtimal, incelemeci açısından en pahalı olanıdır, çünkü tek bir olayla değil, davranış kalıbıyla ilgilidir.

Bu örüntünün altındaki mekanizma, kötü niyetten çok, kurumsal enerjinin nereye harcandığıyla ilgilidir. Etik kod, tipik olarak bir dış tetikleyiciyle üretilir — bir müşterinin tedarikçi onay formu, bir ihale şartnamesi, bir kredi anlaşmasının uyum maddesi, ya da yatırım sürecinin kendisi — ve üretildiği anda kendisinden beklenen işlevi yerine getirmiş olur: bir kutu işaretlenmiştir. Belge tamamlandığı andan itibaren, onu canlı tutacak hiçbir mekanizma otomatik olarak devreye girmez; oysa kodun bağlayıcı hâle gelmesi, sürekli maliyet üreten bir işlemler dizisi gerektirir — eğitim, kabul beyanı yenileme, çıkar çatışması bildirimi toplama, bildirimi soruşturma, sonucu belgeleme. Bu maliyetin hiçbir çeyrekte acil olmaması, ertelenmesini rasyonel kılar. Sorun eylemin kendisinde değil, ertelemenin bir kez rasyonel olduktan sonra, koşullar değiştiğinde de sabit kalmasındadır.

İkinci mekanizma, sahiplik hattında çalışır. Etik kod çoğu şirkette insan kaynaklarına ya da hukuk fonksiyonuna bağlanır; her iki fonksiyon da organizasyon şemasında icra hattının altında konumlandığı ölçüde, kodun bağlayıcılığı ticari baskı karşısında yapısal olarak zayıflar. Bir bölge müdürünün yıllık hedefinin yarısını taşıyan bir müşteriyle ilgili bir hediye ya da temsil sorusu gündeme geldiğinde, kararı verecek kişinin o bölge müdürüne rapor veren ya da onunla aynı icra zincirinde bulunan biri olması, sonucu öngörülebilir biçimde belirler. Yönetişim literatüründe formel otorite ile kazanılmış meşruiyet arasında yapılan ayrım burada somutlaşır: etik kodun sahibinin formel yetkisi varsa ama ticari sonuçtan bağımsız bir raporlama hattı yoksa, yetki fiilen kullanılamaz. Bu nedenle inceleme, kodun kime ait olduğundan çok, sahibinin kime rapor verdiğini ve hangi eşikte yönetim kuruluna doğrudan erişebildiğini sorgular.

Bu boşlukların değerlemeye yansıma kanalı, çoğu satıcının beklediği yerden geçmez. Etik kodun zayıflığı, nadiren doğrudan bir çarpan indirimi olarak yazılır; onun yerine işlem yapısının üç ayrı kalemine dağılır. Birincisi temsil ve tekeffül kapsamıdır: yolsuzluk, rüşvet, yaptırım ve ticari uyum başlıklarında talep edilen beyanların kapsamı genişler, bilgi kaydı (knowledge qualifier) daraltılır, süre uzatılır. İkincisi escrow ya da alıkonan bedel oranıdır; doğrulanamayan bir uyum yüzeyi, kapanış sonrası ortaya çıkabilecek bir olayın maliyetini karşılamak üzere ayrı bir tutar gerektirir. Üçüncüsü kapanış öncesi koşuldur: bildirim kanalının kurulması, geriye dönük çıkar çatışması beyanlarının toplanması ya da bağımsız bir uyum incelemesinin tamamlanması, imza ile kapanış arasına yerleştirilir ve takvimi uzatır.

Bedelin daha az görünen ikinci katmanı, alıcının kendi kurumsal kısıtlarından gelir. Kurumsal fon, halka açık stratejik alıcı ya da kalkınma finansmanı sağlayan bir kurum, kendi yatırım komitesine ve kendi denetçisine karşı sorumludur; bu tarafların hiçbiri, portföyüne kattığı şirketin uyum yüzeyini kendi standardının altında bırakamaz. Dolayısıyla etik kodun uygulanmışlığına dair kayıt eksikliği, yalnızca fiyatı değil, alıcı havuzunun bileşimini de daraltır — belirli alıcı tipleri süreçten erken aşamada çekilir, kalan havuzda rekabet azalır, ve fiyat rekabetin azalmasıyla düşer. Bu kanal, satıcı tarafında genellikle hiç gözlenmez, çünkü çekilen alıcı gerekçesini nadiren yazılı olarak bildirir.

Ölçüm boyutu, bu alanın en zayıf tarafıdır ve zayıflığın sebebi anlaşılabilirdir: etik, doğası gereği çıktısı gözlenmeyen bir alandır, zira başarılı bir etik disiplin, olmayan olayların toplamıdır. Buna rağmen ölçülebilir yüzeyler mevcuttur ve incelemeci bunları arar: yıllık kabul beyanı tamamlanma oranı, eğitim tamamlanma oranı ve tekrar sıklığı, alınan bildirim sayısı ve bunların kanal kırılımı, bildirimden karara geçen ortalama süre, sonuçlandırma dağılımı, çıkar çatışması beyanı veren yönetici oranı, tedarikçi etik taahhüdü imzalama oranı. Bu göstergelerin hiçbiri tek başına yönetişim kalitesini kanıtlamaz; birlikte okunduklarında ise kodun canlı olup olmadığını makul bir güvenle gösterir. Ölçümün asıl işlevi kanıt üretmek değil, kodu yönetim kurulunun periyodik gündemine bağlayan somut bir malzeme sağlamaktır.

Süreklilik boyutu, ölçeği hızlı büyümüş şirketlerde ayrı bir gerilim üretir. Kurucunun kişisel duruşunun uzun süre etik standart işlevi gördüğü şirketlerde, standart gerçekten yüksek olabilir; ancak bu standart yazılı bir kurala, tekrarlanan bir eğitime ve kurucudan bağımsız bir karar merciine dönüştürülmediği sürece, şirketin değil kişinin özelliğidir. Böyle bir yapıda ikinci kademe yöneticiler, bir gri alanla karşılaştıklarında kurala değil, kurucunun muhtemel tepkisine bakarak karar verir; bu, kurucu masadayken işleyen, kurucunun ilgisi başka bir hatta kaydığında ya da yeni bir coğrafyaya girildiğinde işlemeyen bir mekanizmadır. İnceleme tam olarak bunu ölçer, ve ölçümün sonucu kurucu bağımlılığı başlığı altında, earn-out süresinin uzatılması ya da kurucunun kapanış sonrası bağlılığının sözleşmeye bağlanması biçiminde işlem yapısına döner.

Yapısal müdahale, kodun yeniden yazılmasıyla değil, kodu karar üreten bir mekanizmaya bağlamakla başlar. BEIREK'in bu alanda kurduğu ilk unsur, etik kodu bir beyan metni olmaktan çıkarıp somut karar eşiklerine bağlayan bir uygulama çerçevesidir: hangi tutarın üzerindeki temsil harcaması hangi mercie bildirilir, hangi ilişki türü çıkar çatışması beyanı gerektirir, hangi tedarikçi kategorisinde etik taahhüt sözleşmenin eki olur, hangi ülke ya da acente yapısında ek inceleme tetiklenir. Bu eşikler yazılmadığı sürece kod, her olayda yeniden yorumlanan bir metin olarak kalır; yazıldığında ise ihlal, tartışma konusu olmaktan çıkıp gözlenebilir bir olaya dönüşür. İkinci unsur, bildirim kanalının icra hattının dışına çıkarılması ve kanalın yönetim kuruluna — ya da kurulun denetimden sorumlu üyesine — doğrudan erişiminin yazılı hâle getirilmesidir.

İkinci müdahale katmanı kayıt ve ritim üzerinedir. Uygulamada tuttuğumuz temel belge, her bildirimin alınma tarihini, kanalını, konusunu, inceleyeni, alınan kararı ve kararın gerekçesini kimliksizleştirilmiş biçimde taşıyan tek bir kayıt defteridir; bu defter, incelemeye giren şirkette etik kodun canlılığını gösteren tek doğrulanabilir kanıttır ve sonradan üretilemez, çünkü değerini zaman içinde birikmiş olmasından alır. Buna eşlik eden ritim üç ölçekte işler: çeyreklik olarak bildirim ve çözüm istatistiklerinin kurul gündemine girmesi, yıllık olarak kabul beyanlarının ve çıkar çatışması bildirimlerinin yenilenmesi, ve iki-üç yıllık aralıkla kodun kendisinin — yeni coğrafyalar, yeni iş modelleri ve yeni tedarikçi tipleri karşısında — gözden geçirilmesi. Bu ritmin en değerli tarafı, ürettiği belgelerin bir yatırım sürecinde değil, olağan işleyişte oluşmuş olmasıdır; incelemeci için bu ayrım belirleyicidir.

Bu mekanizmanın kurulmasının maliyeti, tipik olarak bir orta ölçekli şirketin yıllık yönetişim bütçesinde küçük bir kalem oluşturur; karşılığında ürettiği şey ise, incelemenin en tartışmalı başlıklarından birini müzakere masasından erken kaldırmaktır. Kayıt zinciri mevcut olduğunda, alıcı tarafın uyum ekibi geriye dönük soru sormayı bir noktada bırakır, temsil ve tekeffül müzakeresi kapsam yerine süre üzerinde yoğunlaşır, ve escrow tartışması etik yüzeyden başka kalemlere kayar. Kayıt zinciri mevcut olmadığında ise şirket, olmamış bir olayın olmadığını kanıtlamak durumunda kalır; bu, hiçbir müzakere tekniğiyle çözülmeyen yapısal bir asimetridir. Etik kodun ekonomik değeri, tam olarak bu asimetriyi ortadan kaldırma kapasitesinde toplanır.

Bir şirketin etik kodunu değerlendirmenin en ekonomik yolu, metni okumak değil, tek bir soruyu sormaktır: bu kod, son üç yılda hangi kararı değiştirdi, ve o kararın kaydı nerede duruyor. Cevabın yokluğu, kodun kötü yazıldığını göstermez; kodun henüz şirketin işleyişine dahil olmadığını gösterir, ve inceleme masasında bu ikisi arasında hiçbir fark yoktur.