Risiken stets im Blick haben

Das Unternehmensstabilisierungs- und -restrukturierungsgesetz (StaRUG) schreibt Unternehmen in guten wie in schlechten Zeiten ein umfassendes und fortlaufendes Risikomanagement vor. Die wenigsten Betriebe sind darauf eingestellt. Demnach besteht Aufholbedarf. Der regelmäßige Blick in die Übersicht neu erlassener Einfuhrbeschränkungen lohnt sich derzeit mal wieder für viele Verantwortliche exportierender Unternehmen in der Fleischbranche. Dass wegen Tierseuchen Maßnahmen notwendig werden, ist nur eines von vielen möglichen Risiken, mit denen sich zumindest manche Fleischermeister befassen müssen. Nicht nur im eigenen Interesse. Den meisten Mittelständlern ist ein Risikomanagement seit Jahren vorgeschrieben. Das Unternehmensstabilisierungs- und -restrukturierungsgesetz (StaRUG) erhöht die Anforderungen nun. Das StaRUG fordert, dass das Risikomanagement eine große Bandbreite an Risiken ins Auge fasst und im Betrieb individuell passende Maßstäbe zur Einschätzung des jeweiligen Risikos angewendet werden. Denn das StaRUG bietet nicht nur seit 2021 eine vergleichsweise einfache außerinsolvenzliche Sanierungsmöglichkeit an (siehe Die Fleischerei, Ausgabe 3/2025). In §1 schreibt das Gesetz Geschäftsführern haftungsbeschränkter Gesellschaften auch Krisenfrüherkennung und ein fortlaufendes Krisenmanagement vor. „Der Zeithorizont für dieses mit dem StaRUG für alle verpflichtende Risikomanagement entspricht mit wenigstens zwei Jahren dem Prognosezeitraum für die drohende Zahlungsunfähigkeit als Voraussetzung für ein Recht auf Insolvenzantragstellung“, sagt Martin Heidrich, Partner der Kanzlei Taylor Wessing Deutschland und Experte für Restrukturierung und Insolvenzrecht. Das Unternehmen muss mit aussagekräftigen und vor allem auch fortlaufenden Kennzahlen arbeiten, die Aufschluss über die jeweils branchentypisch durchaus unterschiedlichen, aber für das Unternehmen relevanten Risikofaktoren geben. „Und sie müssen hierfür Schwellenwerte festlegen, über deren Eintreten das Aufsichtsgremium informiert werden muss“, sagt Hans Haarmeyer, Vorstand des Deutschen Instituts für angewandtes Insolvenzrecht und darauf spezialisierter Rechtsanwalt. Risikomanagement gehört dazu Die gute Nachricht: Risikomanagement ist im Mittelstand heute vielfach gelebte Unternehmenspraxis. Das ergibt eine Studie von Funk RMCE, Rödl & Partner sowie Weissman & Cie. über Risikomanagement im deutschen Mittelstand – unter Unternehmern aus 14 Branchen, 51 Prozent davon inhabergeführt. Andererseits haben viele mittelständische Unternehmen beim Risikomanagement noch erheblichen Aufholbedarf. „Risikomanagement wird in der Praxis oft „mitgemacht“, weil es gemacht werden muss“, so die Studie. „Dem Anspruch, ein Unternehmensführungsinstrument zu sein, wird Risikomanagement damit nicht gerecht.“ Immerhin: Der Blick auf mögliche Risiken ist breit. Die Mehrheit der Befragten (90 %) befürchtet Risiken aus dem direkten Wettbewerbs- und Marktumfeld. 88 Prozent der Unternehmen betrachten das Risiko einer Unterbrechung der Wertschöpfungs-, Liefer- und Logistikkette als bestandsgefährdend. An dritter Stelle wurden Reputations- und Imagerisiken als wichtige Risiken genannt (87 %). Außerdem hielten die Befragten IT-Ausfallrisiken, Risiken aus konjunkturellen Schwankungen sowie Rohstoffpreisschwankungen für bedeutsam. Außerdem Risiken aus Produkthaftung, regulatorische Risiken, Liquiditätsrisiko sowie Personalmarktrisiken. Passende Kennzahlen ableiten Das StaRUG fordert, dass das Risikomanagement eine große Bandbreite an Risiken ins Auge fasst. „Neben wichtigen Finanzkennzahlen wie zum Beispiel der Eigenkapitalquote oder der Rentabilität kann auch die Fluktuation und Verweildauer der Mitarbeiter eine wichtige Kennzahl für ein Krisenfrüherkennungssystem sein“, konkretisiert Heidrich. Ihren Mandanten geben die Rechts- und Sanierungsfachleute von Taylor Wessing stets eine Liste diverser Kennzahlen an die Hand, aus denen diese dann für ihr Unternehmen relevante Schwellenwerte ableiten sollen. „Materielle Unterkapitalisierung, nachhaltiger Umsatzrückgang, abnehmende Rentabilität, Erhöhung des Verschuldungsgrades, sinkender Cashflow, abnehmende Liquidität, abnehmender Marktanteil, abnehmende Termintreue oder Produktivität“, zählt Heidrich auf. „Kreditunwürdigkeit, rückläufiger Auftragseingang, abnehmender Beschäftigungsgrad, Arbeitsunzufriedenheit und Streiks, hohe Personalumschlagsrate, zunehmende Belastung durch Fixkosten, ineffizientere Arbeitsabläufe.“ Wenn Waren länger auf Lager liegen, sich Fehler häufen oder es häufiger zu Lieferverzögerungen kommt, sollten im Risikomanagement die Alarmglocken läuten“, sagt Heidrich. Auch ein Rückgang des Investitionsgrades oder der Forschungsintensität zeige gegebenenfalls ein steigendes Risiko an. Die Unternehmen entwickeln für diese Bereiche dann selbst zu ihrem Geschäft passende Kennzahlen, die dann in ein stetig aktuelles Monitoring einfließen. „Hierfür legen wir mithilfe unseres Ampelsystems Gewinnschwellen, Kipppunkte und Meilensteine fest“, sagt Heidrich. „Jedes Unternehmen sollte wenigstens um die zehn Faktoren haben, aus denen man ablesen kann, wie es um das Unternehmen steht.“ Laufendes Risikomanagement ist Pflicht Die Pflicht zum Risikomanagement zu ignorieren, ist ein Risiko für sich. Der Studie zufolge erkennen Unternehmer Risiken aus Compliance-Verstößen – also dem Nichtbefolgen von Gesetzen oder Verordnungen – erst auf Rang 11 der wichtigsten Risiken als wichtig an. „Das ist mit Blick auf das StaRUG die große Schwachstelle“, sagt Josef Scherer, Jura-Professor für Risiko- und Krisenmanagement an der Hochschule Deggendorf in Niederbayern und Rechtsanwalt für Wirtschaftsrecht in Passau. Denn: Dass § 1 StaRUG ausschließlich in Krisenzeiten relevant sei, ist ein Missverständnis. Das wiederum führe zu einer Negierung wichtiger Managementpflichten in Form gesetzlicher Compliance-Vorgaben, erklärt Scherer. Und das bringt Geschäftsführer leicht in haftungsrechtlich riskantes Fahrwasser, warnt Scherer. „§1 StaRUG mit der Pflicht zum Risikomanagement gilt immer.“ Und: „Die an alle Kapitalgesellschaften gerichteten Anforderungen aus §1 StaRUG gehen über die vormaligen Anforderungen nach §91 Abs. 2 Kontroll- und Transparenzgesetz (KonTraG) erheblich hinaus“, hält Haarmeyer fest. Das StaRUG verlangt eine kontinuierliche und proaktive Risikoüberwachung- und -bewältigung unabhängig von der Größe und vom aktuellen Zustand des Unternehmens, erklärt Scherer. „Die Pflichten treffen Unternehmen aller Größen, von börsennotierten Aktiengesellschaften bis hin zu kleinen und mittelständischen Unternehmen (KMU) und Ein-Mann-GmbHs“, erklärt er. Hinzu kommen Anforderungen aus höchstrichterlicher Rechtsprechung. „Nach dem Willen des BGH muss ein Geschäftsführer oder Vorstand die wirtschaftliche Situation seines Unternehmens laufend beobachten und für eine Organisation sorgen, die ihm jederzeit eine Übersicht über die wirtschaftliche und finanzielle Situation ermöglicht“, fasst Scherer ein BGH-Urteil von Juli 2024 zusammen (Az.: II ZR 206/22). Dabei kann „jederzeit“ je nach Branche und Unternehmen unterschiedlich ausgelegt werden. „Unabhängig von einem festen zeitlichen Rhythmus ist eine Aktualisierung aber in jedem Fall dann geboten, wenn sich Risiken von bedeutender Relevanz massiv erhöhen“, hält Scherer fest. Im Zeitalter von Polykrisen dürfe daher eine Periodizität von „einmal im Halbjahr“ oder „einmal im Quartal“ nicht angemessen sein, warnt er. Wichtig ist, dass Unternehmer ihr Risikomanagement nach StaRUG-Vorgaben als organrechtliche Dauerpflicht verstehen – und nicht als Aufgabe für den Fall absehbarer Schwierigkeiten. „Laut BGH kann sogar ein ausgeschiedener Geschäftsführer bei Insolvenzverschleppung für Schäden haften, die erst nach seinem Ausscheiden, zum Beispiel durch Vertragsschlüsse Dritter mit der Gesellschaft nach diesem Zeitraum, entstanden sind“, sagt Scherer. Das steht so weder im StaRUG, noch im Aktiengesellschafts- oder dem GmbH-Gesetz. „Aber es ergibt sich aus der Pflicht eines gewissenhaften Geschäftsführers oder Vorstands, der das Gesellschaftsvermögen und die Gesellschaft vor Schaden bewahren muss“, sagt Scherer. Daraus folge, dass die Risikosteuerung früher einsetzen muss, als es im StaRUG direkt gefordert wird. „Während das StaRUG primär darauf abzielt, eine Insolvenz abzuwenden, erfordert die Sorgfaltspflicht eines Geschäftsführers oder Vorstandsmitglieds, wie sie in §§ 43 GmbHG und 93 AktG verankert ist, ein wesentlich proaktiveres Handeln.“ Kein sorgfältiges und zeitnahes Risikomanagement zu führen, kommt einem Compliance-Verstoß gleich, warnt Scherer. Den zu vermeiden kann je nach Unternehmen auch bedeuten, unter anderem täglich einen Blick in die Ein- und Ausfuhrbestimmungen zu tun. StaRUG verpflichtet: Krisen früh erkennen und reagieren „§ 1 Krisenfrüherkennung und Krisenmanagement bei haftungsbeschränkten Unternehmensträgern: (1) Die Mitglieder des zur Geschäftsführung berufenen Organs einer juristischen Person (Geschäftsleiter) wachen fortlaufend über Entwicklungen, welche den Fortbestand der juristischen Person gefährden können. Erkennen sie solche Entwicklungen, ergreifen sie geeignete Gegenmaßnahmen und erstatten den zur Überwachung der Geschäftsleitung berufenen Organen (Überwachungsorganen) unverzüglich Bericht. […]“

Managementaufgabe Risiken stets im Blick haben

Kostenloser Newsletter