Corporate Governance: Der Schlüssel zu nachhaltigem Unternehmenserfolg

Ein Aufsichtsratsvorsitzender sagte mir einmal: „Wir haben keine Governance-Probleme. Wir haben nur ein paar schwierige Leute." Drei Monate später musste der Vorstandsvorsitzende gehen, zwei Aufsichtsräte wurden abgewählt, und die interne Revision fand Unregelmäßigkeiten, die man hätte früher entdecken können. Governance ist kein Papierkram. Governance entscheidet, ob ein Unternehmen überlebt oder ob es implodiert.

Wenn ich nach Jahren der Beratung von Mittelständlern und Konzernen auf ein Kernproblem zeigen müsste, dann auf dieses: Die meisten Unternehmen verwechseln Governance mit Compliance. Sie glauben, wenn sie Regeln haben und diese einhalten, sei die Führung gut aufgestellt. Das ist ein gefährlicher Irrtum.

Was heißt Governance einfach erklärt – und warum es jeder falsch versteht

Governance bedeutet Regulierung, Steuerung und Kontrolle. Es ist das Regel- und Koordinationssystem, nach dem eine Organisation – vom Staat über die Gemeinde bis zum Unternehmen – geführt wird. Das klingt theoretisch, ist aber Alltag.

Stellen Sie sich einen Mittelständler mit 200 Mitarbeitern vor. Der Geschäftsführer entscheidet alles allein. Seine Frau ist Prokuristin, sein Sohn leitet den Einkauf, und der Beirat tagt zweimal im Jahr, um den Kaffee zu trinken. Als der Geschäftsführer übernimmt, zeigt sich: Die Preise sind zu niedrig kalkuliert, der Einkauf hat bei falschen Lieferanten eingekauft, und niemand hat das hinterfragt.

Genau dafür ist Governance da. Sie legt fest, wer welche Entscheidungen treffen darf, wie das geschieht und wie die Einhaltung überprüft wird. Die drei wichtigsten Bereiche sind:

• Corporate Governance: die verantwortungsvolle Unternehmensführung – das Zusammenspiel von Vorstand, Aufsichtsrat und Eigentümern für transparentes und langfristig erfolgreiches Arbeiten
• Good Governance: die bürgernahe Staats- und Regierungsführung mit den Prinzipien Transparenz, Korruptionsbekämpfung, Rechtsstaatlichkeit und Bürgerbeteiligung
• IT- und KI-Governance: der Rahmen für den sicheren Umgang mit Technik – wer nutzt welche Daten, welche Sicherheitsvorgaben gelten

Der Unterschied zum Management ist grundlegend. Management kümmert sich um das tägliche Geschäft, um operative Aufgaben und darum, gesteckte Ziele zu erreichen. Governance setzt die Leitplanken, innerhalb derer sich das Management bewegen darf. Management fragt: „Wie schaffen wir das?" Governance fragt: „Sollen wir das überhaupt tun?"

Ehrlich gesagt: Als ich vor Jahren zum ersten Mal einen Governance-Begriff hörte, dachte ich, es sei eine Modewort für „Kontrollwahn". Heute sehe ich es anders. Governance ist das Immunsystem eines Unternehmens. Und die meisten haben ein geschwächtes.

Corporate Governance in Deutschland: Die drei Säulen des Kodex

Der Deutsche Corporate Governance Kodex ist kein Gesetzbuch. Er ist ein Regelwerk, das die gesetzlichen Vorgaben ergänzt und in drei Kategorien unterteilt. Diese Unterscheidung ist für die Praxis entscheidend, denn sie bestimmt, was verpflichtend ist und was nicht.

Gesetze, Soll-Empfehlungen und Sollte-Anregungen: Was wirklich Pflicht ist

Das deutsche System kennt drei Ebenen. Die erste Ebene sind die Gesetze – das Aktiengesetz, das GmbH-Gesetz, das Mitbestimmungsgesetz. Diese sind verpflichtend. Kein Unternehmen kann sich über sie hinwegsetzen, ohne juristische Konsequenzen zu riskieren.

Die zweite Ebene sind die „Soll"-Empfehlungen des Kodex. Hier gilt: Wer abweicht, muss es offenlegen. Die dritte Ebene sind die „Sollte"-Anregungen – guter Stil, aber nicht berichtspflichtig. Diese Differenzierung ist Gold wert, denn sie erlaubt Flexibilität, ohne Transparenz zu opfern.

Das Herzstück ist die Entsprechenserklärung nach §161 AktG. Vorstand und Aufsichtsrat einer börsennotierten Gesellschaft müssen jährlich erklären, ob sie den Empfehlungen des Kodex entsprechen oder von welchen abgewichen wurde. Das klingt bürokratisch, hat aber einen ernsten Hintergrund. Die Erklärung wird in den Geschäftsbericht aufgenommen und gibt Aktionären die Chance zu erkennen, wo ein Unternehmen bewusst andere Wege geht.

Vorstand und Aufsichtsrat: Das Zwei-Organe-Prinzip

In Deutschland ist die Trennung von Geschäftsführung und Überwachung die Grundlage der Unternehmensverfassung. Der Vorstand führt die Geschäfte – er ist das Management, er agiert. Der Aufsichtsrat bestellt, überwacht und berät den Vorstand – er kontrolliert.

Diese strikte Trennung unterscheidet das deutsche vom anglo-amerikanischen System, wo der CEO gleichzeitig Chairman des Boards ist. Ein Beispiel aus meiner Praxis: Ein Familienunternehmen mit 800 Mitarbeitern wollte den Vorsitzenden des Aufsichtsrats zum Co-Geschäftsführer machen. Ein fataler Fehler. Der Aufsichtsrat hätte seine Kontrollfunktion verloren. Wir haben die Struktur neu geordnet – mit Widerständen, aber es war richtig.

Die wichtigsten Aufgaben des Aufsichtsrats in der Praxis:

• Bestellung und Abberufung der Vorstandsmitglieder
• Überwachung der Geschäftsführung – nicht das tägliche Geschäft, sondern die Strategie und die Risiken
• Prüfung und Feststellung des Jahresabschlusses
• Zustimmungspflichtige Geschäfte: Investitionen, Grundstücksgeschäfte, größere Kredite
• Interessenkonflikte erkennen und managen – auch die eigenen

Der Aufsichtsrat ist kein Ehrenposten für langjährige Wegbegleiter. Er ist ein Kontrollorgan. Wer das nicht ernst nimmt, trägt das Risiko, dass Fehlentscheidungen unentdeckt bleiben – bis es zu spät ist.

Wenn Governance versagt: Eine Fallstudie aus dem Mittelstand

Ich habe über 20 Jahre erlebt, was passiert, wenn Regeln nur auf dem Papier existieren. Ein anschaulicher Fall: Ein produzierendes Unternehmen mit 350 Mitarbeitern, zwei Geschäftsführer, ein Beirat mit drei Mitgliedern – ein ehemaliger Banker, ein Professor und der Sohn des Gründers. Der Banker und der Professor kannten sich gut. Der Sohn war selten da.

Ein Jahr lang lief das Geschäft gut. Der Umsatz stieg, die Margen waren stabil. Dann kam ein Großauftrag, der sich als Verlustgeschäft entpuppte. Der zuständige Geschäftsführer hatte den Preis zu tief kalkuliert, weil er den Auftrag unbedingt wollte. Der Beirat hätte das Muster erkennen müssen – es war der dritte Großauftrag in zwei Jahren mit ähnlichem Muster. Aber niemand fragte nach.

Das Ergebnis: eine zweistellige Millionensumme Verlust, eine Kapitalerhöhung, ein neuer Geschäftsführer. Der Beirat wurde neu besetzt. Seitdem gilt eine Regel: Jeder Großauftrag ab einer bestimmten Größe wird im Beirat vorgestellt, bevor er angenommen wird.

Das ist Governance in der Praxis. Nicht als Paragrafenwerk, sondern als Leitplanke, die verhindert, dass ein einzelner Entscheider das Unternehmen in den Abgrund führt. Gute Governance erkennt man nicht an dicken Ordnern, sondern an der Frage: Was passiert, wenn die Krise kommt? Dann zeigt sich, ob die Strukturen tragen oder ob sie nur Deko waren.

Wirtschaftlicher Nutzen: Was kostet gute Governance – und was bringt sie?

Der Nutzen guter Governance lässt sich schwer in Euro messen, aber die Richtung ist klar. In meiner Beratung für einen Maschinenbauer mit 1.200 Mitarbeitern haben wir vor zwei Jahren ein umfassendes Governance-System eingeführt. Die unmittelbaren Kosten: etwa 150.000 Euro für Beratung, Prozessdokumentation und Schulungen. Das klingt viel. Aber im selben Zeitraum sank die Zahl der teuren Fehlentscheidungen im Einkauf und in der Projektkalkulation messbar – und das um weit mehr als die Investitionssumme.

Konkrete Wirkungen guter Governance auf den Unternehmenswert:

• Geringere Kapitalkosten: Investoren und Banken verlangen von Unternehmen mit transparenter Führung geringere Risikoaufschläge
• Höhere Resilienz: Unternehmen mit funktionierenden Kontrollen überstehen Krisen besser, weil Fehler früher erkannt und korrigiert werden
• Bessere Entscheidungen: Eine Kultur, in der Widerspruch erlaubt ist, verhindert Gruppendenken und Risiko-Blindheit
• Nachfolge und Übergabe: Wer Prozesse dokumentiert und Verantwortlichkeiten klärt, macht das Unternehmen unabhängig von einzelnen Personen

Eine Konzern-Mutter, die wir beraten, bewertet die Governance ihrer Töchter anhand von fünf Indikatoren: Größe des Audit Committee, Transparenz der Berichterstattung, Anzahl unabhängiger Direktoren, Existenz von Whistleblower-Systemen und die Qualität der Compliance-Schulungen. Das ist pragmatisch und nachvollziehbar. Und es ist ein Maßstab, den auch mittelständische Unternehmen nutzen können.

Internationaler Vergleich: Was Deutschland anders macht

Die Systeme der Unternehmensführung unterscheiden sich weltweit erheblich. In Deutschland und Kontinentaleuropa dominiert das Stakeholder-Modell: Nicht nur Aktionäre, sondern auch Arbeitnehmer, Lieferanten und die Öffentlichkeit haben Anspruch auf Berücksichtigung. Die Mitbestimmung im Aufsichtsrat ist dafür das beste Beispiel.

Im anglo-amerikanischen Raum gilt das Shareholder-Modell: Maximierung des Aktionärswerts steht im Zentrum. Der CEO ist oft gleichzeitig Chairman, und die Kontrolle erfolgt stärker über den Kapitalmarkt – wer schlecht wirtschaftet, wird übernommen. In Asien, insbesondere in Japan und Korea, spielen Beziehungsnetzwerke und langfristige Verflechtungen zwischen Unternehmen eine größere Rolle als formale Kontrollmechanismen.

Welches System ist besser? Ehrlich gesagt: keines. Jedes hat Stärken und Schwächen. Das deutsche System mit seiner Trennung von Vorstand und Aufsichtsrat bietet stärkere formale Kontrolle. Das anglo-amerikanische System ist flexibler und oft schneller in der Entscheidungsfindung. Das japanische System fördert langfristiges Denken, aber auch zu wenig Kontrolle in Krisen – die Fukushima-Katastrophe und die Trägheit großer Konzerne haben das gezeigt.

Der beste Ansatz ist hybrid. Ein Unternehmen, das in Deutschland ansässig ist, sollte die deutsche Struktur nicht kopieren, aber die Stärken des eigenen Systems nutzen und die Schwächen durch zusätzliche Elemente ausgleichen: mehr unabhängige Aufsichtsräte, regelmäßige externe Evaluierung der Gremienarbeit, offene Fehlerkultur.

Wie Sie Governance in Ihrem Unternehmen umsetzen: Eine ehrliche Checkliste

Die Umsetzung guter Governance ist kein Projekt mit Projektende. Es ist eine Haltung. Aus meiner Erfahrung ist diese Reihenfolge sinnvoll – und sie ist nicht nach dem Lehrbuch, sondern nach dem, was in der Praxis funktioniert.

Schritt 1: Die Lage ehrlich bewerten. Prüfen Sie, wo Entscheidungen tatsächlich fallen und wo sie fallen sollten. Fragen Sie: Gibt es Gremien, die nur auf dem Papier existieren? Sind die Zuständigkeiten klar getrennt? Werden Risiken offen angesprochen oder verharmlost? Ich empfehle dafür eine Selbsteinschätzung mit dem gesamten Führungsteam – und die Ergebnisse sind meist ernüchternd.

Schritt 2: Strukturen schaffen, die zur Größe passen. Ein Mittelständler mit 200 Mitarbeitern braucht keinen Aufsichtsrat mit vier Ausschüssen. Aber er braucht klare Regeln für Vollmachten, für Entscheidungsprozesse bei Investitionen und für die Berichterstattung an die Eigentümer. Ein Gesellschafterausschuss, der vierteljährlich tagt, kann schon viel bewirken.

Schritt 3: Die richtigen Personen in die Gremien. Unabhängigkeit zählt mehr als Branchenkenntnis – beides zusammen ist ideal. Ein Beirat, der nur aus Freunden und Familienmitgliedern besteht, ist wertlos. Der beste Beirat, den ich je erlebt habe, bestand aus einem ehemaligen Wettbewerber, einer Unternehmensberaterin und einem Produktionsleiter eines anderen Unternehmens. Die Kombination aus Branchenblick, Prozesswissen und kritischer Distanz war perfekt.

Schritt 4: Controlling und Revision stärken. Governance ohne Daten ist Blindflug. Die internen Kontrollsysteme müssen so aufgestellt sein, dass Abweichungen früh auffallen. Ein guter Controller ist für Governance wichtiger als ein teurer Rechtsanwalt.

Und dann das Wichtigste: die Kultur. Wenn der Chef Fehler offen anspricht und Kritik zulässt, sinkt die Wahrscheinlichkeit von Skandalen und Fehlentscheidungen dramatisch. Eine Governance, die nur aus Regeln besteht, ohne dass die Menschen sie leben, ist wirkungslos – ein Papierbär, der brüllt, aber nicht beißt.

Governance in der digitalen Welt: KI und Daten als neue Herausforderung

Die Digitalisierung hat eine neue Governance-Dimension eröffnet. IT-Systeme, Daten und künstliche Intelligenz schaffen Risiken, die mit klassischen Instrumenten nicht mehr beherrschbar sind. Wer heute ein Unternehmen verantwortungsvoll führt, muss auch die Technologiefragen regeln: Wer darf welche Daten nutzen? Welche Sicherheitsstandards gelten? Wer haftet, wenn ein Algorithmus falsch entscheidet?

Für ein Unternehmen mit KI-Einsatz bedeutet das konkret:

• Klar definierte Zuständigkeiten für Daten und Algorithmen – nicht als IT-Projekt, sondern als Führungsaufgabe
• Dokumentierte Entscheidungen über das Risikoniveau der verwendeten Systeme
• Regelmäßige Überprüfung der Ergebnisse von KI-Systemen durch Menschen, die für die Konsequenzen haften
• Eine Ethik-Leitlinie für den Einsatz von Technologie, die über die Rechtslage hinausgeht

Diese KI-Governance ist kein Hype, sondern eine Notwendigkeit. Die Zahl der Unternehmen, die in den letzten Jahren wegen intransparenter Datenpraktiken oder fehlerhafter Algorithmen in die Kritik gerieten, ist nicht zu übersehen. Wer das ignoriert, riskiert nicht nur Reputationsschäden, sondern auch regulatorische Konsequenzen – in Europa mit der zunehmenden KI-Regulierung ein ernsthaftes Thema.

Ein letzter Gedanke, der hängen bleiben soll: Governance ist kein Selbstzweck. Sie ist die Antwort auf die Frage, wie ein Unternehmen Macht verteilt und verantwortlich macht. Die besten Governance-Systeme der Welt nützen nichts, wenn die Menschen, die in ihnen arbeiten, keine Verantwortung übernehmen wollen. Und die schlechtesten Systeme funktionieren, wenn die Menschen dahinter die richtigen sind. Das Ziel ist also nicht Perfektion in den Prozessen, sondern Verantwortung in den Personen.

Und ehrlich? Der Aufsichtsratsvorsitzende aus meiner Geschichte hat nach der Krise verstanden, was ich ihm hätte schon früher sagen können: Governance ist keine Verwaltungslast. Sie ist die Versicherung dafür, dass das Unternehmen auch dann richtig geführt wird, wenn der Chef gerade nicht im Raum ist.