13 Best Practices für eine wirksame Corporate Governance, die Sie jetzt umsetzen sollten

Hier sind 13 Praktiken, die gut geführte Unternehmen zuverlässig von jenen unterscheiden, die unter behördlicher Prüfung ins Straucheln geraten.

Corporate Governance ist das System aus Regeln, Praktiken und Prozessen, nach dem ein Unternehmen geführt und kontrolliert wird. Es definiert die Aufteilung von Rechten und Pflichten zwischen Aufsichtsrat, Vorstand, Aktionären und weiteren Stakeholdern und legt die Mechanismen fest, mit denen das Unternehmen seine Ziele erreicht.

Gute Corporate Governance ruht auf vier Säulen: Rechenschaftspflicht, Transparenz, Fairness und Verantwortung. Das sind keine abstrakten Prinzipien. Sie schlagen sich direkt darin nieder, wie Ihr Aufsichtsrat Entscheidungen trifft, wie Ihr Unternehmen Informationen gegenüber Stakeholdern offenlegt und wie Sie reagieren, wenn etwas schiefläuft.

Weil Governance-Versagen nicht intern bleibt. Enron, Theranos, WeWork: Jeder dieser Fälle war zuerst ein Governance-Versagen, bevor er zum öffentlichen Skandal wurde. Aufsichtsräte mit den richtigen Strukturen, um Managementannahmen zu hinterfragen, Verantwortlichkeit durchzusetzen und wesentliche Risiken zu eskalieren, wären in jedem dieser Fälle ganz anders aufgestellt gewesen. Wirksame Corporate Governance schützt Unternehmen vor solchen Ausgängen, indem sie Rechenschaftspflicht in das System selbst einbaut, statt auf das Urteilsvermögen Einzelner zu vertrauen.

Bei der Umsetzung von Best Practices in der Corporate Governance geht es nicht darum, einen einzelnen Bereich zu perfektionieren. Es geht darum, ein kohärentes, ineinandergreifendes System über den gesamten Verantwortungsbereich des Aufsichtsrats aufzubauen. Die folgenden Maßnahmen decken die grundlegenden Elemente ab, von Aufsichtsratsstruktur und Unabhängigkeit bis hin zu Sitzungsmanagement und Dokumentation.

Jedes Aufsichtsratsmitglied sollte genau wissen, wofür es verantwortlich ist, und wofür nicht. Ohne dokumentierte Rollendefinitionen entstehen Überwachungslücken, Ausschüsse überschneiden sich in ihrer Arbeit, und Rechenschaftspflicht wird diffus.

Der Ausgangspunkt ist eine Geschäftsordnung des Aufsichtsrats oder eine Governance-Richtlinie, die die Rollen von Aufsichtsrat und Vorstand klar abgrenzt. Der Vorstand führt die Geschäfte und entwickelt die Unternehmensstrategie. Der Aufsichtsrat berät und überwacht ihn und stimmt, sofern gesetzlich oder satzungsmäßig vorgesehen, bestimmten Geschäften zu. Diese Unterscheidung, schriftlich festgehalten und in der Praxis konsequent durchgesetzt, ist der Ausgangspunkt wirksamer Corporate Governance.

Unabhängige Aufsichtsratsmitglieder bringen unparteiisches Urteilsvermögen in Entscheidungen ein, frei von Beziehungen zur Geschäftsführung oder finanziellen Interessen, die ihre Analyse trüben könnten. Der Deutsche Corporate Governance Kodex (DCGK) empfiehlt, dass dem Aufsichtsrat eine ausreichende Anzahl unabhängiger Mitglieder angehören soll. Das Ziel ist Substanz, nicht Form.

Wirksame Corporate Governance bedeutet unabhängige Aufsichtsratsmitglieder, die Managementannahmen wirklich hinterfragen, nicht nur solche, die die formale Definition erfüllen. Überprüfen Sie die Unabhängigkeit regelmäßig. Ein Mitglied, das als unabhängig in den Aufsichtsrat eingetreten ist, kann diesen Status verlieren, wenn sich Geschäftsbeziehungen weiterentwickeln.

Ein Aufsichtsrat, der sich nie verändert, hört auf zu lernen. Die Nachfolgeplanung für Aufsichtsratsmitglieder ist ebenso wichtig wie die Nachfolge des Vorstandsvorsitzenden, und wird häufig noch stärker vernachlässigt. Laut der US-amerikanischen Studie PwC Annual Corporate Directors Survey 2024 waren 47% der Direktoren der Meinung, ihr Aufsichtsrat sollte mehr Zeit für die Nachfolgeplanung für den Vorstandsvorsitz aufwenden, doch weniger als die Hälfte war zuversichtlich, dass ihr Gremium qualifizierte Kandidaten identifizieren könnte.

Erstellen Sie eine Kompetenzmatrix. Gleichen Sie das Fachwissen, das Ihr Aufsichtsrat benötigt, mit dem vorhandenen ab, und identifizieren Sie die Lücken. Ein strukturierter Erneuerungsprozess, einschließlich Amtszeitbegrenzungen und eines formellen Nominierungsverfahrens, hält die Kompetenzen des Aufsichtsrats mit der sich verändernden Strategie des Unternehmens in Einklang.

Jährliche Evaluierungen des Aufsichtsrats sind einer der deutlichsten Indikatoren für wirksame Corporate Governance. Sie identifizieren Schwachstellen, bevor diese zur Krise werden, signalisieren Investoren, dass der Aufsichtsrat sich selbst gegenüber rechenschaftspflichtig hält, und schaffen einen Rückkopplungskreis für kontinuierliche Verbesserung.

Individuelle Bewertungen der Aufsichtsratsmitglieder, Peer-Reviews und Gesamtevaluierungen des Aufsichtsrats sollten alle Teil des Prozesses sein. Die Ergebnisse müssen zu Maßnahmen führen. Evaluierungen, die keine sichtbare Veränderung bewirken, signalisieren der Organisation, dass Rechenschaftspflicht nur Fassade ist.

Eine Interessenkonfliktrichtlinie, die seit fünf Jahren nicht aktualisiert wurde, ist keine Governance-Kontrolle. Sie ist ein Haftungsrisiko. Dasselbe gilt für Ihre Hinweisgeberrichtlinie, Ihren Verhaltenskodex und Ihre Verfahren für Geschäfte mit nahestehenden Unternehmen und Personen.

Gute Corporate Governance erfordert Richtlinien, die aktuell, klar formuliert, aktiv kommuniziert und konsequent durchgesetzt werden. Weisen Sie jeder Richtlinie einen Verantwortlichen zu. Legen Sie Überprüfungszyklen fest. Behandeln Sie Governance-Dokumente wie die Rechtsinstrumente, die sie sind.

Die Aufgabe des Aufsichtsrats im Risikomanagement besteht darin, die Risikobereitschaft des Unternehmens festzulegen, nicht darin, einzelne Risiken zu managen. Der Vorstand identifiziert und mindert Risiken; der Aufsichtsrat stellt sicher, dass der Ansatz des Vorstands angemessen und mit der strategischen Ausrichtung des Unternehmens vereinbar ist.

Wirksame Corporate Governance in diesem Bereich bedeutet: regelmäßige Berichterstattung des Vorstands über Risikoexposition, klare Eskalationsprotokolle für wesentliche Risiken und ein Aufsichtsrat, der tatsächlich informiert ist, statt einmal pro Quartal mit einer Zusammenfassungsfolie abgespeist zu werden. Der Deutsche Corporate Governance Kodex benennt die Entwicklung und Anwendung von Risikobereitschaftsrahmen als eine der wichtigsten Governance-Prioritäten.

Transparenz ist eine zentrale Governance-Aufgabe. Für kapitalmarktorientierte Unternehmen ergeben sich die gesetzlichen Offenlegungspflichten insbesondere aus dem WpHG, dem HGB und dem AktG. Der Deutsche Corporate Governance Kodex ergänzt diese gesetzlichen Vorgaben durch Empfehlungen und Anregungen. Wesentliche Informationen sollten Aktionäre, den Aufsichtsrat und andere relevante Stakeholder rechtzeitig erreichen, sobald sie für deren Entscheidungen oder die Beurteilung des Unternehmens von Bedeutung sind.

Bauen Sie Offenlegungsprozesse auf, die systematisch statt reaktiv sind. Etablieren Sie Offenlegungsausschüsse, Prüfungsverfahren für wesentliche Meldungen und regelmäßige Aufsichtsratsbriefings zu regulatorischen Entwicklungen, die Ihre Offenlegungspflichten betreffen.

Der Prüfungsausschuss ist eine der folgenreichsten Governance-Strukturen in jedem Unternehmen. Er überwacht die Integrität der Finanzberichterstattung, die interne Revisionsfunktion, die Beziehung zu externen Prüfern und die internen Kontrollen des Unternehmens.

HGB und AktG enthalten die maßgeblichen gesetzlichen Vorgaben für den Prüfungsausschuss. Der DCGK ergänzt diese durch Empfehlungen, unter anderem zur Finanzexpertise und Unabhängigkeit. Gute Corporate Governance bedeutet einen Prüfungsausschuss, der über die formale Compliance hinausgeht: einen, der schwierige Fragen stellt, direkte Kommunikationswege zu Prüfern aufrechterhält und mit echter Unabhängigkeit vom Vorstand agiert.

Vergütungsstrukturen, die kurzfristige Kennzahlen gegenüber langfristiger Wertschöpfung belohnen, schaffen verkehrte Anreize an der Unternehmensspitze. Wirksame Corporate Governance erfordert, dass der Vergütungsausschuss Pakete festlegt, die das Verhalten des Vorstands mit den strategischen Zielen und Aktionärsinteressen des Unternehmens in Einklang bringen.

Das bedeutet: feste und variable Vergütung ausbalancieren, langfristige Leistungskennzahlen einbeziehen und Aktienoptionen mit aussagekräftigen Haltefristen versehen. Rückforderungsklauseln sollten in Vergütungsvereinbarungen aufgenommen werden, wo angemessen. Nach dem ARUG II und den Empfehlungen des DCGK sind börsennotierte Gesellschaften verpflichtet, eine transparente und nachvollziehbare Vergütungspolitik zu verfolgen und dem Aufsichtsrat über deren Umsetzung zu berichten.

Schlechtes Sitzungsdesign ist ein Governance-Risiko. Wenn Aufsichtsratssitzungen unstrukturiert, informationsüberladen und schlecht getaktet sind, können Aufsichtsratsmitglieder ihre Aufgaben nicht erfüllen. Sie reagieren auf Vorstandsunterlagen, statt echte Überwachung zu leisten.

Wirksame Corporate Governance auf Sitzungsebene bedeutet: Tagesordnungen werden rechtzeitig im Voraus mit ausreichender Vorbereitungszeit verteilt, Sitzungsunterlagen sind prägnant und entscheidungsrelevant, jeder Tagesordnungspunkt hat eine klare Zeitvorgabe, und bei jeder Sitzung finden Arbeitssitzungen statt, bei denen unabhängige Aufsichtsratsmitglieder ohne Vorstandspräsenz tagen.

DiliTrust Board Portal: ein zentrales Dashboard für Sitzungsmanagement, Mitgliederzugang, Tagesordnungsvorschläge und Board-Analysen.

Aufsichtsratsprotokolle sind Rechtsdokumente. Wenn eine Untersuchung durch eine Regulierungsbehörde oder ein Aktionärsstreit entsteht, sind sie die ersten angeforderten Dokumente, und die Lücken in ihnen werden zu Beweismitteln.

Protokolle sollten den Inhalt der Diskussionen festhalten, nicht nur Beschlüsse. Sie sollten Gegenstimmen, die Grundlage für wesentliche Entscheidungen und offengelegte Interessenkonflikte dokumentieren. Wirksame Corporate Governance erfordert Protokolle, die genau, vollständig, gegebenenfalls von der Rechtsabteilung geprüft und zeitnah in der Folgesitzung genehmigt werden. Stellen Sie sich folgende Frage: Könnten Sie Aufsichtsratsprotokolle von vor 18 Monaten innerhalb von fünf Minuten vorlegen, wenn ein Prüfer danach verlangt?

Gute Corporate Governance bedeutet, Aktionäre fair zu behandeln, einschließlich Mehrheits- und Minderheitsaktionäre, und gegenüber einem breiteren Stakeholderkreis verantwortlich zu handeln, darunter Mitarbeiter, Kunden und die Gesellschaft, in der das Unternehmen tätig ist.

In der Praxis bedeutet das: Hauptversammlungen, die eine echte Aktionärsbeteiligung ermöglichen, klare und vollständige Vollmachtsunterlagen und ein Aufsichtsrat, der aktiv mit wesentlichen Aktionären zu Governance-Themen im Dialog steht, nicht nur während der Hauptversammlungssaison.

Umwelt-, Sozial- und Governance-Faktoren (ESG) sind für viele Unternehmen ein Thema auf Aufsichtsratsebene, bedingt durch Investorenerwartungen und geltende Nachhaltigkeitsberichtspflichten. Die konkreten Verpflichtungen hängen von Jurisdiktion, Größe, Börsennotierung und Berichtsumfang ab, weshalb ESG-Überwachung nicht als Einheitsanforderung behandelt werden sollte. Für in der EU tätige Unternehmen definiert die Corporate Sustainability Reporting Directive (CSRD) den verbindlichen Rahmen.

Gute Corporate-Governance-Practices erfordern, dass der Aufsichtsrat klare Verantwortung für die ESG-Überwachung zuweist, ob an den gesamten Aufsichtsrat, einen eigenen ESG-Ausschuss oder den Prüfungsausschuss, und sicherstellt, dass die ESG-Berichterstattung des Vorstands korrekt, konsistent und mit der erklärten Strategie des Unternehmens verknüpft ist.

Warum ist Corporate Governance aus einer praktischen, operativen Perspektive wichtig? Die Antwort zeigt sich in vier Bereichen.

Erstens sinkt das regulatorische Risiko spürbar. Unternehmen mit gut dokumentierten Governance-Prozessen, einschließlich klarer Richtlinien, vollständiger Protokolle und funktionierender Prüfungsausschüsse, sind bei Prüfungen und Durchsetzungsmaßnahmen durch Regulierungsbehörden besser aufgestellt. Sie verfügen über die Unterlagen, um Absicht, Prozess und Verantwortlichkeit auf jeder Ebene nachzuweisen.

Zweitens verbessert sich das Vertrauen von Investoren und Stakeholdern. Institutionelle Investoren, Gläubiger und Geschäftspartner nutzen die Qualität der Governance als Indikator für die Managementqualität. Ein Aufsichtsrat, der wirksame Corporate Governance unter Beweis stellt, zieht Kapital zu besseren Konditionen an und erhält das Vertrauen der Stakeholder in schwierigen Phasen.

Drittens werden Entscheidungen auf Aufsichtsratsebene schneller und zuverlässiger. Wenn Rollen klar sind, Informationsflüsse systematisch ablaufen und Governance-Richtlinien aktuell sind, verbringt der Aufsichtsrat weniger Zeit mit Prozessmanagement und mehr Zeit mit Urteilsfindung. Das hat direkten strategischen Wert.

Viertens folgt operative Resilienz. Unternehmen, die Board-Governance-Best-Practices anwenden, sind besser auf Führungswechsel, regulatorische Änderungen und Reputationsherausforderungen vorbereitet. Ihre Governance-Infrastruktur ist nicht von einzelnen Personen oder informellen Arrangements abhängig.

So starten Sie mit der Umsetzung von Corporate-Governance-Best-Practices

Der richtige Ausgangspunkt ist ein Governance-Audit: eine strukturierte Überprüfung Ihrer aktuellen Richtlinien, Ausschusscharters, Aufsichtsratspraktiken und Dokumentation anhand anerkannter Standards wie dem Deutschen Corporate Governance Kodex (DCGK) oder den für Sie geltenden Börsennotierungsanforderungen.

Priorisieren Sie die Maßnahmen zunächst nach dem regulatorischen Risiko. Börsennotierte Gesellschaften stehen vor dem akutesten Compliance-Risiko aus AktG, WpHG, HGB und den Anforderungen des Prime Standard der Deutschen Börse. Nicht börsennotierte Unternehmen stehen vor anderen Anforderungen: Investorenerwartungen, Kreditgeberbedingungen und ESG-Offenlegungspflichten, die sich schnell zur kommerziellen Realität entwickeln.

Anschließend weisen Sie für jeden Verbesserungsbereich einen Verantwortlichen zu. Governance-Initiativen ohne klaren Eigentümer stagnieren. Der General Counsel, der Gesellschaftssekretär und jeder Ausschussvorsitzende sollten explizite Verantwortung für die Maßnahmen in ihrem Zuständigkeitsbereich tragen.

Außerdem reduzieren Sie den administrativen Aufwand mit den richtigen Tools. Manuelle Governance-Prozesse, einschließlich papierbasierter Sitzungsunterlagen, per E-Mail verteilter Protokolle und per Tabellenkalkulation verwalteter Richtlinien, schaffen gleichzeitig Risiko und Ineffizienz. Wirksame Corporate Governance in großem Maßstab erfordert Technologie, die Ihre Praktiken konsistent, prüfbar und über jeden Aufsichtsratszyklus hinweg ausführbar macht.