Corporate Governance: Der Schlüssel zu nachhaltigem Unternehmenserfolg

Corporate Governance klingt nach einem dieser Begriffe, die nur in Vorstandsetagen und Wirtschaftsprüfer-Kreisen fallen. Nach etwas, das mit Aktiengesellschaften, Aufsichtsräten und Paragrafen zu tun hat, die niemand wirklich liest. Und ja, das stimmt teilweise. Aber ich habe in den letzten Jahren als Berater für mittelständische Unternehmen mehr als einmal erlebt, wie genau dieses vermeintlich trockene Thema über die Existenz einer Firma entschieden hat. Nicht durch Skandale im Milliardenbereich, sondern durch die ganz alltägliche Frage: Wer darf hier eigentlich was entscheiden – und wer kontrolliert das?

Ehrlich gesagt, ich hatte anfangs selbst keine Ahnung, wie tief das Kaninchenloch geht. Meine erste Begegnung mit dem Thema war ein chaotisches Familienunternehmen mit 80 Mitarbeitern, in dem der Gründer noch im Ruhestand täglich im Büro auftauchte und jede Einstellung persönlich absegnete. Das war keine Corporate Governance, das war ein Ein-Personen-Regime. Und es hat genau so geendet, wie man es vermuten würde: Der Nachfolger verließ das Unternehmen nach 18 Monaten, weil er nur die Verantwortung, aber keinerlei Entscheidungsmacht bekam. Die Banken wurden nervös, zwei Großkunden wechselten den Lieferanten. Das Unternehmen hat überlebt, aber nur, weil endlich ein externer Beobachter im Beirat saß, der die Rollen klar definierte.

Was ist Corporate Governance überhaupt? Eine Definition, die man sich merken kann

Die einfachste Erklärung, auf die ich immer wieder zurückkomme: Governance bedeutet übersetzt so viel wie „Regelung, Lenkung oder Steuerung“. Es beschreibt den gesamten Rahmen aus Regeln, Strukturen, Prozessen und Zuständigkeiten, nach denen eine Organisation geführt und kontrolliert wird. Und das Besondere daran, und das wird oft übersehen: Das System legt nicht nur fest, wer Entscheidungen treffen darf, sondern auch, wie die Einhaltung der Regeln überprüft wird.

Das Deutsches Institut für Urbanistik bringt es übrigens auf einen guten Punkt, wenn es sagt, dass sich kollektive Probleme nicht über reine Top-Down-Prozesse lösen lassen. Genau das ist der Kern. Corporate Governance funktioniert nur, wenn es Mechanismen der Koordination gibt, in denen verschiedene Interessen verhandelt, verwaltet und dann umgesetzt werden. Klingt abstrakt? Ist es auch. Aber die Konsequenzen sind handfest.

Als ich vor drei Jahren einen meiner Kunden durch den Prozess der Einführung eines wirksamen internen Kontrollsystems begleitete, haben wir genau diese Definition zum Ausgangspunkt genommen. Der Geschäftsführer – ein pragmatischer Ingenieur – fand das anfangs alles „theoretisches Blabla“. Bis wir ein konkretes Beispiel durchgespielt haben: Ein Einkaufsleiter, der gleichzeitig die Wareneingangsprüfung verantwortet, kann theoretisch seinen eigenen Schrott abnehmen und bezahlen. Das ist kein böser Wille, sondern schlicht eine governance-technische Schwachstelle. Die Lösung war kein riesiges Compliance-Handbuch, sondern eine simple Funktionstrennung: Prüfer und Besteller waren fortan zwei verschiedene Personen.

Der Unterschied zwischen Governance und guter Führung

Ein Punkt, der mir in Gesprächen mit Mandanten immer wieder begegnet, ist die Verwechslung von Governance mit gutem Management. Das ist aber ein fundamentaler Unterschied. Management trifft operative Entscheidungen, Governance stellt die Regeln auf, nach denen diese Entscheidungen getroffen und überwacht werden. Ein guter Geschäftsführer kann trotzdem ein schlechtes Governance-System haben, wenn es an unabhängiger Kontrolle mangelt. Und ein durchschnittlicher Manager kann in einem exzellenten Governance-Rahmen erstaunlich gute Ergebnisse liefern, weil er abgesichert ist.

Der Deutsche Corporate Governance Kodex: Das Herzstück, das keiner kennt

Jetzt kommt der Teil, den eigentlich jeder kennen sollte, der in Deutschland ein Unternehmen führt – aber kaum einer kennt: der Deutsche Corporate Governance Kodex (DCGK). Dieses Regelwerk ist die zentrale Richtschnur für die Führung und Überwachung börsennotierter Gesellschaften. Und es hat eine Besonderheit, die es von einem Gesetz unterscheidet: Es funktioniert über das Prinzip „Comply or Explain“.

Das bedeutet konkret: Börsennotierte Unternehmen müssen jährlich gemäß § 161 AktG eine sogenannte Entsprechenserklärung abgeben, in der sie erklären, welchen Empfehlungen des Kodex sie entsprechen – und von welchen sie abweichen. Wer abweicht, muss das begründen. Kein Bußgeld, keine Strafe, aber der Markt reagiert. Und genau diese Marktreaktion ist der eigentliche Hebel.

Was viele unterschätzen: Der Kodex ist bewusst zweigeteilt. Es gibt die „Soll“-Empfehlungen, von denen nur mit Begründung abgewichen werden darf, und die „Sollte“-Anregungen, bei denen man freier ist. Diese Differenzierung ist kein juristischer Formalismus, sondern eine Einladung zum Nachdenken: Was ist für unser Unternehmen wirklich notwendig, und wo können wir sinnvoll abweichen, ohne die Grundprinzipien guter Unternehmensführung zu verletzen?

Ich habe in der Vergangenheit viel Zeit damit verbracht, mittelständischen Unternehmen zu erklären, dass der Kodex – abgesehen von der Rechtspflicht für börsennotierte Firmen – auch für sie als Orientierung wertvoll ist. Die Kernthemen sind schließlich universell: Transparenz der Entscheidungsstrukturen, unabhängige Kontrolle und klare Verantwortlichkeiten. Und ich habe die Erfahrung gemacht, dass genau diese Themen in Familienunternehmen oft die größten Baustellen sind.

Die Entsprechenserklärung: Ein unterschätztes Führungsinstrument

Die Entsprechenserklärung wird in der Praxis oft als lästige Pflicht abgetan. Dabei ist sie eines der wirkungsvollsten Selbstreflexions-Instrumente, die das deutsche Wirtschaftsrecht kennt. Einmal pro Jahr sind die Verantwortlichen gezwungen, sich systematisch mit der Frage auseinanderzusetzen: Wie führen wir unser Unternehmen eigentlich? Welche Empfehlungen des Kodex erfüllen wir bereits, wo weichen wir ab – und warum eigentlich?

Dieser Reflexionsprozess erzeugt einen echten Informationsgewinn, den viele unterschätzen. Als ich mich das erste Mal mit einem Kunden hinsetzte, um dessen erste Entsprechenserklärung vorzubereiten, stellten wir fest, dass es keinerlei Regelung zur Vorstandsvergütung gab. Keine schriftliche Vergütungsstrategie, keine Prozentsätze, keine Obergrenzen. Der Aufsichtsrat hatte das jährlich im stillen Kämmerlein entschieden. Die Arbeit an der Erklärung hat dazu geführt, dass heute eine echte Vergütungsordnung existiert – mit messbaren Kriterien und einem dokumentierten Prozess. Das hat nicht nur das Verhältnis zwischen Vorstand und Aufsichtsrat entkrampft, sondern auch die Gesamtvergütung um rund zehn Prozent gesenkt, weil plötzlich jemand nachrechnen konnte.

Warum Governance plötzlich mit ESG verschmilzt: Der blinde Fleck

Und jetzt komme ich zu dem Punkt, der in den meisten Standard-Erklärungen völlig fehlt und der meiner Meinung nach die Zukunft des Themas ausmacht: Die Grenzen zwischen Corporate Governance und Nachhaltigkeitsberichterstattung lösen sich gerade auf.

Das Stichwort lautet CSRD – die European Corporate Sustainability Reporting Directive. Diese EU-Richtlinie zwingt immer mehr Unternehmen, nicht nur über finanzielle Kennzahlen zu berichten, sondern auch über Nachhaltigkeitsaspekte. Und genau hier schließt sich der Kreis zur Governance: Denn eines der geforderten Berichtselemente ist die Frage, wie Nachhaltigkeit im Unternehmen organisatorisch verankert ist. Wer sitzt im Aufsichtsrat? Wie ist die Geschäftsleitung aufgestellt? Gibt es Anreizsysteme, die nachhaltiges Handeln belohnen?

Meine klare Meinung dazu: Governance wird zum Türöffner für sämtliche ESG-Themen. Ohne eine saubere Governance-Struktur – also ohne klar definierte Zuständigkeiten, Kontrollmechanismen und Berichtswege – ist keine glaubwürdige Nachhaltigkeitsstrategie möglich. Wer glaubt, er könne Nachhaltigkeit als Kommunikationsabteilung anstellen und damit sei es getan, der hat das Prinzip nicht verstanden. Nachhaltigkeit ist eine Führungsaufgabe, und Führung ist Governance.

Ich habe im vergangenen Jahr mit einem Kunden an dessen ersten CSRD-konformen Bericht gearbeitet. Der Aufwand war erheblich, aber der eigentliche Mehrwert entstand nicht im Reporting, sondern im Prozess davor: Wir haben die gesamte Entscheidungsstruktur des Unternehmens auf den Prüfstand gestellt und festgestellt, dass ein zentrales Nachhaltigkeits-Desk in der Finanzabteilung angesiedelt war – ohne direkten Draht zur Geschäftsleitung. Das hat sich geändert. Heute gibt es einen zweiköpfigen Nachhaltigkeitsausschuss im Aufsichtsrat, der direkt aus der Geschäftsberichterstattung gespeist wird.

Was passiert, wenn Governance versagt? Die echten Kosten des Nichtstuns

Die Konsequenzen schlechter Governance sind kein theoretisches Konstrukt. Ich habe es selbst erlebt: Ein Unternehmen im Maschinenbau, 300 Mitarbeiter, seit Jahrzehnten erfolgreich am Markt – und dann der tiefe Fall. Der Alleingeschäftsführer hatte über Jahre hinweg stillschweigend Risiken in der Bilanz aufgebaut, die niemand bemerkt hatte. Kein funktionierender Beirat, keine interne Revision, ein Aufsichtsrat, der nur auf dem Papier existierte. Obwohl keine kriminelle Energie im Spiel war, fehlte schlicht jedes Kontrollinstrument.

Das Unternehmen musste im Zuge einer Krise eine zweiteilige Kapitalerhöhung durchführen, als die stillen Reserven aufgebraucht waren. Der Schaden: ein massiver Vertrauensverlust bei den Banken, die das Engagement nur noch mit erhöhten Margen fortführten. Und das alles hätte vermieden werden können, wenn es eine simple Regel gegeben hätte: Keine wesentliche Finanztransaktion ohne Gegenzeichnung eines zweiten Entscheidungsträgers. Eine Viertelseite Papier, anders formuliert, hätte einen siebenstelligen Schaden verhindert.

Deshalb mein Rat, den ich immer wieder gebe: Schauen Sie nicht auf die großen Skandale wie Wirecard oder Volkswagen. So weit muss es bei Ihnen nicht kommen. Governance-Risiken lauern im Alltag – in der Funktionstrennung, die nicht existiert, im Beirat, der nie tagt, und in der Auskunft, die niemand fordert. Die gute Nachricht: Die Lösungen sind meistens deutlich weniger komplex als die Probleme.

Was Governance kostet – und was sie spart

Ein häufiger Einwand gegen strukturierte Governance-Maßnahmen sind die Kosten. Externe Beiräte wollen bezahlt werden, interne Kontrollsysteme binden Personal, Dokumentationspflichten nerven. Das ist alles richtig. Aber die Rechnung funktioniert nur, wenn man beide Seiten betrachtet.

Ein externer Beirat mit zwei unabhängigen Mitgliedern kostet ein mittelständisches Unternehmen je nach Profil zwischen 20.000 und 50.000 Euro pro Jahr. Klingt viel. Aber schon ein einziger vermiedener Fehlkauf einer Maschine im sechsstelligen Bereich – nur weil der Beirat eine Investitionsentscheidung nicht abgenickt, sondern kritisch hinterfragt hat – amortisiert diese Summe locker. Ich habe genau das erlebt: Der Beiratsvorschlag, eine geplante Großinvestition auf zwei Jahre zu strecken, hat dem Unternehmen durch veränderte Zinslage und Marktentwicklung eine siebenstellige Summe gespart. Governance als Renditefaktor, kein Kostenfaktor.

Corporate Governance international: Deutschland ist nicht der Nabel der Welt

Wer sich intensiver mit dem Thema beschäftigt, stößt schnell auf die Grenzen des deutschen Modells. Der DCGK ist auf das dualistische System ausgelegt – Vorstand und Aufsichtsrat als getrennte Organe. Das anglo-amerikanische Modell, wie es im UK Corporate Governance Code oder im US-amerikanischen Sarbanes-Oxley Act (SOX) zum Ausdruck kommt, setzt dagegen auf das monistische System mit einem einzigen Board.

Diese Unterschiede sind keine akademischen Spielereien, sondern haben praktische Konsequenzen. SOX zum Beispiel ist aus den Unternehmensskandalen um Enron und WorldCom entstanden und verpflichtet US-Unternehmen zu extrem strengen internen Kontrollen, die von der Geschäftsleitung persönlich zertifiziert werden müssen. Die persönliche Haftung von CEOs und CFOs ist dort deutlich schärfer ausgeprägt als in Deutschland. Wer international tätig ist, muss daher beide Systeme verstehen und überbrücken können. Eines meiner Projekte betraf genau diese Konstellation: Eine deutsche GmbH mit US-Tochtergesellschaft musste ihre Governance-Struktur so anpassen, dass sie sowohl dem DCGK als auch SOX-Anforderungen genügte. Das war anfangs ein Albtraum aus widersprüchlichen Anforderungen, im Ergebnis aber sehr lehrreich.

Ein ehrlicher Blick auf die Praxis: Wo Governance systematisch scheitert

Niemand kann sagen, dass Governance in deutschen Unternehmen perfekt funktioniert. Die Realität sieht anders aus. In der Praxis habe ich vor allem drei systematische Schwachstellen beobachtet:

• Der Aufsichtsrat als Almosenverein: Zu oft werden Aufsichtsratsmandate an Freunde und Verwandte vergeben, nicht an die qualifiziertesten Kandidaten. Die Unabhängigkeit, die der DCGK fordert, wird dann zur Farce.
• Die Entsprechenserklärung als Pflichtübung: Viele Unternehmen kreuzen an, ohne wirklich nachzudenken. Abweichungen werden pauschal mit „Unternehmensgröße“ begründet, obwohl das weder inhaltlich noch formal trägt.
• Governance als reines Papierprodukt: Die schönsten Richtlinien nützen nichts, wenn niemand sie kennt oder durchsetzt. Die beste Compliance-Richtlinie ist wertlos, wenn der Vertriebsleiter sie seit Jahren nicht gelesen hat.

Ehrlich gesagt habe ich mich bei jedem dieser Punkte manchmal gefragt, ob ich der einzige bin, der das problematisch findet. Aber die Antwort ist nein. Die Häufigkeit, mit der diese Muster auftreten, zeigt nicht, dass Corporate Governance überflüssig ist. Sie zeigt, dass ihre Umsetzung schwieriger ist als ihre Theorie.

Wichtige Erkenntnisse und Ausblick

Corporate Governance ist kein Regelwerk aus der Mottenkiste, sondern das unsichtbare Gerüst, das Unternehmen trägt – oder eben fallen lässt. Wer versteht, dass es um mehr geht als um Paragrafen und Erklärungen, sondern um die grundlegende Frage „Wer darf hier eigentlich was entscheiden und wer schaut dabei zu?“, der hat den Kern verstanden.

Die Entwicklung klebt weiter: Governance verschmilzt mit Nachhaltigkeit, internationale Standards prallen auf lokale Traditionen, und die Digitalisierung schafft neue Kontrollmöglichkeiten, aber auch neue Risiken. Wer heute anfängt, seine Unternehmensstrukturen kritisch zu hinterfragen, investiert nicht in Compliance-Bürokratie, sondern in die Überlebensfähigkeit seines Unternehmens. Gute Governance ist im Kern nichts anderes als Selbstreflexion mit System.