Was ein Aufsichtsrat leisten kann und wo er versagt

Warum die Frage nach dem Aufsichtsrat auch Inhaber betrifft

Die meisten kleinen Betriebe haben keinen Aufsichtsrat. Viele mittelständische Unternehmen haben aber einen Beirat, mehrere Gesellschafter oder eine familienfremde Geschäftsführung. Überall dort stellt sich dieselbe Aufgabe: Jemand soll die Geschäftsführung kontrollieren, beraten und notfalls austauschen, ohne selbst das Tagesgeschäft zu führen.

Der Beitrag fragt deshalb: Was kann ein Aufsichtsrat leisten, warum versagt er in entscheidenden Momenten, und was lässt sich daraus für Kontrollgremien im Mittelstand ableiten? Dafür klären wir zuerst die Aufgaben nach deutschem Recht, stellen dann Gruppendenken als Denkmodell vor, betrachten Befunde und dokumentierte Fälle mit zwei Lesarten und übertragen das Ergebnis am Ende auf Beirat und Gesellschafterkreis.

Welche Aufgaben ein Aufsichtsrat hat

Deutschland kennt bei der Aktiengesellschaft ein dualistisches System: Der Vorstand führt die Geschäfte, der Aufsichtsrat überwacht ihn. Niemand darf beiden Gremien zugleich angehören. In anderen Ländern, etwa den USA, gibt es dagegen ein einziges Gremium mit geschäftsführenden und nicht geschäftsführenden Mitgliedern.

Bei der GmbH ist ein Aufsichtsrat nur unter bestimmten Bedingungen Pflicht, vor allem ab mehr als 500 Beschäftigten nach dem Drittelbeteiligungsgesetz und ab mehr als 2.000 nach dem Mitbestimmungsgesetz. Kleinere Gesellschaften können freiwillig einen Aufsichtsrat oder einen Beirat einrichten. Wie ein Beirat aufgebaut wird, beschreibt Beirat im Mittelstand.

Der Aufsichtsrat hat damit drei Rollen: Er kontrolliert, er berät, und er entscheidet über das Personal an der Spitze. Seine wichtigste Information ist der Bericht des Vorstands. Genau darin liegt seine Schwäche.

Das Denkmodell: Gruppendenken nach Janis

Der Psychologe Irving Janis untersuchte in den 1970er-Jahren, warum fähige Gruppen schlechte Entscheidungen treffen. Er nannte das Phänomen Gruppendenken, englisch Groupthink: In eng verbundenen Gruppen wird der Wunsch nach Einigkeit wichtiger als die kritische Prüfung von Alternativen. Janis beschrieb typische Anzeichen, etwa das Gefühl, unverwundbar zu sein, die Selbstzensur abweichender Meinungen, Druck auf Zweifler und die Illusion, alle seien sich einig.

Ein Aufsichtsrat ist für Gruppendenken anfällig. Er tagt selten, seine Mitglieder kennen sich oft lange, und der Vorstand, den er kontrollieren soll, ist häufig erfolgreich und überzeugend. Wer in einer solchen Runde als Einziger nachbohrt, riskiert, als Störer zu gelten. Dazu kommt die Informationsasymmetrie aus der Prinzipal-Agent-Theorie: Der Vorstand weiß über das Geschäft mehr als das Gremium, das ihn überwacht.

Eine Analogie macht die Lage greifbar. Stell dir eine Wandergruppe vor, die einem erfahrenen Führer folgt. Niemand hat eine eigene Karte. Als der Weg schmaler wird, denkt jeder, die anderen wüssten schon, dass es richtig ist, und keiner fragt. Erst am Abgrund merken alle, dass niemand mehr hingesehen hat.

Ein Aufsichtsrat, der nur liest, was der Vorstand ihm vorlegt, kontrolliert nicht den Vorstand, sondern dessen Bericht.

Was Studien und Fälle zeigen

Uzun, Szewczyk und Varma (2004) haben untersucht, ob die Zusammensetzung von Gremien mit Unternehmensbetrug zusammenhängt. Sie bildeten 133 Paare aus US-Unternehmen, denen zwischen 1978 und 2001 Betrug vorgeworfen wurde, und vergleichbaren Unternehmen gleicher Branche und Größe ohne solche Vorwürfe. Betrugsfälle hatten im Mittel größere Gremien, mehr Mitglieder aus dem Unternehmen selbst und mehr Mitglieder mit geschäftlichen Verbindungen zum Unternehmen. Je mehr wirklich unabhängige Mitglieder im Gremium und in Prüfungs- und Vergütungsausschuss saßen, desto seltener kam es zu Betrug.

Die Studie zeigt einen Zusammenhang, keine Ursache, und sie betrifft US-Unternehmen mit einem einzigen Gremium. Für Deutschland ist ein Befund aus dem Mittelstand wichtig: Uhlaner, De Massis, Jorissen und du (2021) fanden in einer Untersuchung von 561 belgischen kleinen und mittleren Unternehmen, dass externe Mitglieder nur dann wirken, wenn die Geschäftsführung ihnen betriebsspezifische Informationen offenlegt und das Gremium regelmäßig tagt.

Der Zusammenbruch des Zahlungsdienstleisters Wirecard im Juni 2020 zeigt beide Seiten. Kritische Presseberichte gab es seit 2015. Der Aufsichtsrat beauftragte im Oktober 2019 KPMG mit einer Sonderuntersuchung. Nach der Fallstudie von Bloch, Hunter und Kleinman (2025) soll ein 2019 neu hinzugekommenes Mitglied, ab Januar 2020 Vorsitzender des Gremiums, auf diese Prüfung gedrängt haben. Ihr Bericht vom April 2020 hielt fest, dass sich wesentliche Umsätze nicht verifizieren ließen, zwei Monate später folgte die Insolvenz. In einem Zivilverfahren verurteilte ein Münchner Gericht im September 2024 drei frühere Vorstände zu Schadenersatz, die Klage gegen ein früheres Aufsichtsratsmitglied wies es ab. Das Urteil ist nicht rechtskräftig, für alle Beteiligten gilt die Unschuldsvermutung. Was kleine Betriebe aus dem Fall lernen, beschreibt Lehren aus dem größten deutschen Bilanzskandal.

Zwei Lesarten: zahnloses Gremium oder unterschätzte Kontrolle?

Für die erste Sicht sprechen die großen Fälle, in denen Gremien lange Berichten vertrauten. Für die zweite spricht, dass man die verhinderten Fehlentwicklungen nicht sieht, weil sie nie in die Zeitung kommen. Ich halte beide Sichten für zutreffend, aber in unterschiedlichen Momenten. Im Normalbetrieb leistet ein gut besetzter Aufsichtsrat viel, vor allem als Berater und bei der Wahl der Geschäftsführung. Im Ernstfall, wenn ein Vorstand täuscht oder verdrängt, versagt er dort, wo er keine eigenen Informationsquellen hat und Widerspruch in der Runde keinen Platz findet.

Der Gesetzgeber hat daraus nach 2020 eine Lehre gezogen. Seit dem FISG müssen Prüfungsausschüsse bei Unternehmen von öffentlichem Interesse Mitglieder mit Sachverstand in Rechnungslegung und in Abschlussprüfung haben, und der Ausschuss kann über seinen Vorsitzenden Auskünfte direkt bei den Leitern zentraler Bereiche wie der internen Revision einholen. Das ist der Versuch, die Abhängigkeit vom Bericht des Vorstands zu verringern.

Wie ein Kontrollgremium im Mittelstand wirksam wird

Aus Gruppendenken, Informationsasymmetrie und den Befunden leite ich einen Selbsttest für Beiräte und Gesellschafterkreise ab, den ich den Gegenstimmen-Test nenne. Er fragt, ob das Gremium Widerspruch und eigene Informationen zulässt.

1. Unabhängigkeit sichern

   Mindestens ein Mitglied hat weder geschäftliche noch familiäre Verbindungen zum Betrieb oder zur Geschäftsführung und ist nicht auf das Honorar angewiesen.

2. Eigene Quellen öffnen

   Das Gremium darf mit Steuerberater, Abschlussprüfer und Bank direkt sprechen, nicht nur über die Geschäftsführung. Ein jährliches Gespräch ohne Geschäftsführung gehört dazu.

3. Schlechte Nachrichten zuerst

   Jede Sitzung beginnt mit Abweichungen und Risiken, nicht mit Erfolgen. Die Geschäftsführung legt Zahlen vor der Sitzung vor, damit Fragen vorbereitet werden können.

4. Widerspruch einplanen

   Für wichtige Entscheidungen übernimmt reihum ein Mitglied die Rolle des Gegenstimmers und trägt die besten Argumente dagegen vor.

5. Regelmäßig tagen

   Mindestens viermal im Jahr, damit das Gremium den Betrieb kennt und nicht nur Momentaufnahmen sieht.

Wie die drei Linien von Selbstkontrolle, zweiter Person und Blick von außen zusammenspielen, beschreibt Corporate Governance für kleine Betriebe. Bei mehreren Gesellschaftern hilft es, Rollen und Informationsrechte früh zu regeln, wie Was Gesellschafter früh regeln sollten zeigt. In Familienunternehmen kommt die Trennung von Familie und Betrieb hinzu, die Familienunternehmen führen behandelt.

Was allgemein gilt und wo es aufhört

Ein Aufsichtsrat versagt selten an fehlender Befugnis. Er versagt an fehlender Information und an fehlendem Widerspruch. Ein Beitrag in der Fachzeitschrift Aufsichtsrat (2025) regt deshalb an, die Lehren aus großen Unternehmensskandalen in die Schulung von Aufsichtsratsmitgliedern aufzunehmen, damit sie Warnzeichen früher erkennen. Für den Mittelstand gilt dasselbe in kleinerem Maßstab: Ein Beirat, der die Muster aus Muster großer Bilanzskandale kennt, fragt anders.

Die Grenzen der Befunde sind deutlich. Die Studie von Uzun und Kollegen betrachtet US-Unternehmen vor dem Jahr 2002, die belgische Studie kleine und mittlere Unternehmen mit eigenem Gremium. Deutsche Daten zu Beiräten im Mittelstand sind rar. Gruppendenken ist ein erklärendes Modell, keine Messung einzelner Gremien.

Fazit: Kontrolle braucht eigene Augen und eine Gegenstimme

Zur Leitfrage: Ein Aufsichtsrat kann viel leisten. Er wählt und berät die Geschäftsführung, prüft den Abschluss und kann im Ernstfall eingreifen. Er versagt dort, wo er nur die Berichte derer kennt, die er kontrolliert, und wo Gruppendenken den Widerspruch erstickt. Studien verbinden unabhängige Mitglieder mit weniger Betrug, und die Erfahrung aus dem Mittelstand zeigt, dass externe Mitglieder nur mit offener Information wirken.

Für deinen Beirat oder Gesellschafterkreis heißt das: Besetze ihn mit mindestens einer unabhängigen Stimme, öffne ihm eigene Informationsquellen und mache Widerspruch zur Regel statt zur Ausnahme. Ein Gremium, das nie widerspricht, ist kein Zeichen von Einigkeit, sondern von fehlender Kontrolle.

• Prüfen, ob dein Beirat mindestens ein wirklich unabhängiges Mitglied hat.
• Dem Gremium ein jährliches Gespräch mit Steuerberater oder Prüfer ohne Geschäftsführung ermöglichen.
• Die Tagesordnung so ändern, dass Abweichungen und Risiken zuerst kommen.
• Für die nächste große Entscheidung einen Gegenstimmer bestimmen.