Corporate Governance für kleine Betriebe: Kontrolle ohne Konzernapparat

Warum Governance auch ein Thema für kleine Betriebe ist

In einem Betrieb mit zwölf Beschäftigten kennt jeder jeden. Der Inhaber unterschreibt die Überweisungen, die langjährige Buchhalterin hat alle Passwörter, und Absprachen mit Großkunden stehen im Kopf des Vertriebsleiters. Das funktioniert, solange alle verlässlich sind und niemand ausfällt. Es funktioniert nicht mehr, wenn jemand krank wird, kündigt, einen Fehler verdeckt oder der Betrieb verkauft werden soll.

Genauer gefragt: Wie viel Kontrolle, Transparenz und klare Verantwortung braucht ein kleiner Betrieb, und wie lässt sich das umsetzen, ohne Bürokratie aufzubauen? Dafür klären wir zuerst den Begriff und ein theoretisches Gerüst, dann die Befunde aus Studien, danach zwei Sichtweisen auf den Nutzen, und am Ende ein Modell für die Praxis.

Governance beginnt nicht mit einem Aufsichtsrat, sondern mit der Frage, wer im Betrieb eine Überweisung allein freigeben kann.

Was Corporate Governance bedeutet und warum sie nötig wird

Corporate Governance bezeichnet die Regeln und Strukturen, nach denen ein Unternehmen geführt und überwacht wird. Im Konzern umfasst das Vorstand, Aufsichtsrat, Abschlussprüfer und einen Kodex. Im kleinen Betrieb bleiben drei Grundsätze: Kontrolle, also dass wichtige Entscheidungen und Zahlungen geprüft werden, Transparenz, also dass die Beteiligten wissen, wie es um den Betrieb steht, und Verantwortung, also dass klar ist, wer wofür einsteht.

Warum es diese Regeln braucht, erklärt die Prinzipal-Agent-Theorie von Jensen und Meckling (1976). Ein Prinzipal, etwa ein Eigentümer, beauftragt einen Agenten, etwa eine Geschäftsführerin oder einen Mitarbeiter, in seinem Sinn zu handeln. Der Agent weiß mehr über seine Arbeit als der Prinzipal und hat eigene Interessen. Das muss nicht zu Fehlverhalten führen, es öffnet aber die Möglichkeit dazu. Kontrolle und Berichtswege verringern diese Lücke. Wie sich das im Betriebsalltag zeigt, vertieft der Beitrag Die Prinzipal-Agent-Theorie im Betriebsalltag.

Im inhabergeführten Betrieb scheint das Problem klein, weil Eigentum und Führung in einer Hand liegen. Es tritt aber an anderen Stellen auf: zwischen Inhaber und Beschäftigten mit Zugriff auf Geld oder Kunden, zwischen mehreren Gesellschaftern, zwischen Familie und familienfremder Geschäftsführung, zwischen Betrieb und Bank. Und es wächst mit jedem Schritt, bei dem der Inhaber Aufgaben abgibt.

Was Studien über Kontrolle und Transparenz in kleinen Unternehmen zeigen

Wie wichtig einfache Kontrollen sind, zeigen die Berichte der Association of Certified Fraud Examiners (ACFE), eines internationalen Verbands von Betrugsermittlern. Er wertet alle zwei Jahre Fälle von Untreue und Betrug durch Beschäftigte aus, die seine Mitglieder untersucht haben. Der Bericht 2026 beruht auf 2.402 Fällen aus 143 Ländern und betont erneut, dass Kontrollen gegen Betrug mit geringeren Schäden und schnellerer Aufdeckung einhergehen. Für kleine Organisationen liefert der Bericht 2024 Zahlen.

Diese Zahlen haben Grenzen. Sie stammen aus Fällen, die Ermittler untersucht haben, nicht aus einer Zufallsstichprobe, und sie stammen überwiegend aus anderen Ländern als Deutschland. Sie zeigen aber eine Richtung, die sich mit dem gesunden Menschenverstand deckt. Wo eine Person allein bestellt, prüft und bezahlt, entsteht eine Lücke, die nur Vertrauen schließt.

Governance wirkt nicht nur als Schutz. Bilyay-Erdoğan, Demir und Acar (2026) haben 469 kleine und mittlere Unternehmen in der Türkei befragt und daraus einen Index guter Unternehmensführung gebildet, mit Bestandteilen wie Gremienstruktur, Rechenschaft und Nachfolgeregelung. Unternehmen mit besserem Zugang zu Finanzierung erzielten bessere Ergebnisse, und ein Teil dieses Zusammenhangs lief über die Qualität der Governance. Die Studie ist eine Querschnittsbefragung in einem einzigen Land und belegt keine Ursache. Sie stützt aber die Vermutung, dass Geldgeber und Unternehmen gleichermaßen von klaren Strukturen profitieren.

Eine wichtige Einschränkung liefern Uhlaner, De Massis, Jorissen und du (2021). In einer Untersuchung von 561 belgischen kleinen und mittleren Unternehmen fanden sie, dass externe Mitglieder in einem Leitungs- oder Beratungsgremium die Arbeit des Gremiums nicht automatisch verbessern. Unter bestimmten Bedingungen war ihr Einfluss neutral oder sogar negativ. Entscheidend war, ob die Geschäftsführung dem Gremium betriebsspezifische Informationen offenlegte. Familienkontrolle und seltene Sitzungen verringerten diese Bereitschaft. Wo die Informationen flossen, beriet das Gremium besser, und das ging mittelbar mit besseren Ergebnissen einher.

Bürokratie oder Schutz? Zwei Sichtweisen auf Governance im kleinen Betrieb

Gegen formale Governance in kleinen Betrieben gibt es berechtigte Einwände. Für sie gibt es ebenso gute Gründe. Beide Seiten verdienen eine faire Darstellung.

Ich halte die zweite Sichtweise für überzeugender, aber nur in einer schlanken Form. Der Einwand, Kontrollen seien ein Zeichen von Misstrauen, trifft dann nicht zu, wenn die Regeln für alle gelten, auch für den Inhaber. Eine Freigabegrenze, die der Chef selbst einhält, ist eine Regel. Eine, die nur für andere gilt, ist ein Misstrauensvotum. Der Einwand der Zeitkosten trifft dagegen zu, wenn Regeln über das hinausgehen, was ein Risiko rechtfertigt. Governance im kleinen Betrieb muss deshalb nach Risiko gestaffelt sein, nicht nach Vollständigkeit.

Wie schnell fehlende Kontrolle in großen Unternehmen zu Schäden führen kann, zeigt der Beitrag Chronik eines Bilanzskandals. Dort geht es um ein börsennotiertes Unternehmen, doch die Grundfrage ist dieselbe: Wer prüft, ob das Berichtete stimmt?

Das Drei-Linien-Modell für den kleinen Betrieb

Ein bewährtes Ordnungsmodell stammt vom Institute of Internal Auditors (IIA), dem internationalen Berufsverband der internen Revision. Das Drei-Linien-Modell in der Fassung von 2020 unterscheidet drei Rollen. Die erste Linie erbringt die Leistung und steuert ihre Risiken selbst. Die zweite Linie unterstützt und überwacht sie mit Fachwissen, etwa im Controlling. Die dritte Linie prüft unabhängig, ob das Ganze funktioniert. Darüber steht das Leitungsorgan, das Rechenschaft trägt.

Im Konzern sind das ganze Abteilungen. Im kleinen Betrieb lassen sich die drei Linien auf drei einfache Fragen zurückführen, die ich als Governance-Seite zusammenfasse.

Die erste Linie kostet am wenigsten und verhindert die meisten Fehler. Die zweite Linie ist der Kern der Kontrolle, und sie hängt an der Trennung von Aufgaben: Wer bestellt, sollte nicht allein bezahlen. Wie ein einfacher Bestellprozess mit Grenzen aussieht, beschreibt der Leitfaden Einkauf und Freigaben. Die dritte Linie ist im kleinen Betrieb oft am schwächsten besetzt. Wann sich dafür ein Beirat lohnt, behandelt Ein Beirat für den Mittelstand.

Die Governance-Seite: Regeln für Kontrolle, Transparenz und Verantwortung

Die Governance-Seite ist ein einseitiges Dokument, das die wichtigsten Regeln des Betriebs festhält. Sie entsteht in fünf Schritten und wird einmal im Jahr überprüft.

1. Risiken benennen

   Schreibe die fünf Vorgänge auf, bei denen ein Fehler oder Missbrauch am meisten kosten würde, etwa Zahlungen, Preisnachlässe, Zugriff auf Kundendaten, Lagerbestand, Verträge.

2. Freigabegrenzen festlegen

   Lege für jeden dieser Vorgänge fest, bis zu welchem Betrag eine Person allein entscheidet und ab wann eine zweite Person zustimmt. Die Grenzen gelten auch für den Inhaber.

3. Zuständigkeiten klären

   Halte fest, wer für welchen Bereich verantwortlich ist und wer ihn vertritt. Kein kritisches Wissen und kein Passwort darf nur bei einer Person liegen.

4. Berichtsrhythmus bestimmen

   Lege fest, wer wann welche Zahlen bekommt: Gesellschafter, Bank, Beirat, Führungskräfte. Ein monatlicher Blick auf wenige Kennzahlen reicht oft.

5. Unabhängigen Blick organisieren

   Vereinbare mit Steuerberatung oder einem Beirat, welche Punkte sie jährlich ausdrücklich prüfen, statt nur den Abschluss zu erstellen.

Transparenz nach innen: Warum Hinweise ein Teil der Kontrolle sind

Die beste Freigaberegel erkennt nicht, was niemand meldet. Deshalb gehört zur Governance auch ein Weg, auf dem Beschäftigte Bedenken äußern können, ohne Nachteile zu fürchten. Für Betriebe ab 50 Beschäftigten ist eine interne Meldestelle in Deutschland Pflicht. Für kleinere ist sie freiwillig, aber nach derselben Logik sinnvoll. Was das Gesetz verlangt, beschreibt der Beitrag Hinweisgeberschutz.

Transparenz nach innen hat noch eine zweite Seite. Wenn Beschäftigte die wichtigsten Zahlen des Betriebs kennen, verstehen sie Entscheidungen besser und erkennen Abweichungen früher. Das ist keine Pflicht, sondern eine Haltung: Wer Zahlen teilt, teilt auch Verantwortung. In Familienunternehmen kommt eine weitere Ebene hinzu, nämlich die Trennung von Familie und Betrieb, die der Beitrag Familienunternehmen führen behandelt.

Was du diese Woche tun kannst

• Die fünf Vorgänge aufschreiben, bei denen ein Fehler oder Missbrauch am teuersten wäre.
• Prüfen, ob bei diesen Vorgängen eine Person allein bestellen, prüfen und bezahlen kann.
• Freigabegrenzen festlegen, die ausdrücklich auch für dich gelten.
• Eine Liste kritischer Zugänge und Passwörter anlegen und für jeden eine Vertretung bestimmen.
• Mit der Steuerberatung einen Termin vereinbaren, um einen jährlichen Prüfauftrag zu besprechen.

Fazit: Wie viel Governance braucht ein kleiner Betrieb?

Zu klären war, wie viel Kontrolle, Transparenz und Verantwortung ein kleiner Betrieb braucht und wie sich das ohne Bürokratie umsetzen lässt. Die Befunde sprechen für ein klares Mindestmaß: Kein wichtiger Vorgang sollte vollständig in einer Hand liegen, wichtige Zahlen sollten regelmäßig bei den Beteiligten ankommen, und einmal im Jahr sollte jemand Unabhängiges auf das Ganze schauen. Mehr als eine Seite braucht es dafür nicht.

Gleichzeitig zeigt die Forschung, dass Strukturen allein nichts bewirken. Ein Beirat ohne Informationen und eine Kontrolle ohne Hinsehen sind Kulisse. Governance im kleinen Betrieb ist deshalb weniger eine Frage von Gremien als eine Frage der Offenheit. Wer seine Zahlen zeigt und seine eigenen Regeln einhält, hat den wichtigsten Teil bereits erledigt.