Für Geschäftsführer

IKS für die Geschäftsführung: Verantwortung sichtbar wahrnehmen

Als Geschäftsführer tragen Sie die Verantwortung dafür, dass in Ihrem Unternehmen ordentlich gearbeitet wird – auch dort, wo Sie nicht selbst hinschauen können. Ein dokumentiertes internes Kontrollsystem ist das Werkzeug, mit dem Sie diese Verantwortung sichtbar wahrnehmen: Es zeigt, welche Risiken Sie erkannt, welche Kontrollen Sie eingerichtet und wie Sie auf Schwächen reagiert haben. Dieser Beitrag ordnet die Ausgangslage nüchtern ein.

Ihre Ausgangslage als Geschäftsführer

Die rechtliche Landkarte ist differenzierter, als manche Werbebotschaft suggeriert. Bei der Aktiengesellschaft verlangt § 91 Abs. 2 AktG vom Vorstand ausdrücklich ein Überwachungssystem, damit bestandsgefährdende Entwicklungen früh erkannt werden. Für die GmbH gibt es keine wortgleiche Norm – der Maßstab ist hier die Sorgfaltspflicht des Geschäftsführers nach § 43 GmbHG.

Aus dieser Sorgfaltspflicht folgt je nach Größe, Komplexität und Risikolage des Unternehmens die Erwartung angemessener interner Kontrollen: Je mehr delegiert wird und je größer die finanziellen Risiken, desto weniger reicht es, sich auf Zuruf und Vertrauen zu verlassen. Eine generelle gesetzliche IKS-Pflicht für jede GmbH lässt sich daraus jedoch nicht ableiten – die Einordnung Ihres konkreten Falls gehört in die Rechtsberatung.

Was ein dokumentiertes IKS Ihnen persönlich bringt

  • Nachvollziehbarkeit: Sie können zeigen, welche Kontrollen eingerichtet sind und dass sie durchgeführt werden – mit Nachweisen statt Erinnerungen
  • Delegation mit Sicherheit: Aufgaben lassen sich abgeben, weil klar ist, wer was wie oft kontrolliert
  • Frühwarnung: Kontrolltests decken Schwächen auf, bevor daraus Schäden werden
  • Bessere Prüfungen: Der Abschlussprüfer würdigt das IKS nach § 317 HGB – eine saubere Dokumentation verkürzt Rückfragerunden
  • Kontinuität: Das Wissen über Abläufe und Kontrollen hängt nicht mehr an einzelnen Köpfen

Delegieren, ohne den Überblick zu verlieren

Verantwortliche je Kontrolle

In der Risiko-Kontroll-Matrix hat jede Kontrolle einen benannten Verantwortlichen. Sie sehen auf einen Blick, wer welche Kontrolle trägt – und wo Zuständigkeiten fehlen.

Frequenzen statt Zuruf

Jede Kontrolle hat einen festen Rhythmus – je Vorgang, monatlich, je Abschluss. Ob der Rhythmus gehalten wird, zeigen die dokumentierten Kontrolltests.

Maßnahmen mit Status

Feststellungen aus Tests werden als Maßnahmen mit Verantwortlichem und Termin nachverfolgt. Was offen ist, bleibt sichtbar offen – bis zur dokumentierten Erledigung.

Der Blick des Abschlussprüfers

Der Abschlussprüfer würdigt das interne Kontrollsystem im Rahmen der Jahresabschlussprüfung nach § 317 HGB. Für Sie als Geschäftsführer heißt das praktisch:

  • Fragen nach Prozessen und Kontrollen beantworten Sie mit der Matrix statt aus dem Gedächtnis
  • Die Durchführung von Kontrollen belegen dokumentierte Tests mit Nachweisen
  • Der Umgang mit erkannten Schwächen ist über die Maßnahmenverfolgung nachvollziehbar
  • Die Würdigung des IKS ersetzt keine Abschlussprüfung – und die Software keine davon

Pragmatisch anfangen

Sie müssen kein Konzern-Kontrollhandbuch schreiben. Der sinnvolle Einstieg: den risikoreichsten Prozess wählen – häufig der Zahlungsverkehr –, die passende Vorlage aus der Bibliothek anpassen, Verantwortliche und Frequenzen festlegen und den ersten Kontrolltest dokumentieren. Von da an wächst das System in dem Tempo, das Ihr Unternehmen trägt.

Das IKS-Modul von jahresabschluss.io kostet 150 Euro pro Monat je Arbeitsbereich und liefert dafür Risiko-Kontroll-Matrizen, Kontrolltests mit Nachweisen, Feststellungen mit Maßnahmenverfolgung und Vorlagen für die gängigen Prozesszyklen Einkauf, Verkauf, Zahlungsverkehr, Abschlusserstellung und IT. Es ersetzt keine Rechtsberatung – es macht Ihre Sorgfalt dokumentierbar.

Häufige Fragen

Bin ich als GmbH-Geschäftsführer zu einem IKS verpflichtet?

Eine ausdrückliche gesetzliche IKS-Pflicht wie bei der AG (§ 91 Abs. 2 AktG) gibt es für die GmbH nicht. Aus Ihrer Sorgfaltspflicht nach § 43 GmbHG kann sich aber je nach Größe und Risikolage die Erwartung angemessener interner Kontrollen ergeben. Was das für Ihren Fall bedeutet, klären Sie mit Ihrem rechtlichen Berater.

Warum sollte ich das IKS dokumentieren, wenn die Kontrollen doch laufen?

Weil gelebte, aber undokumentierte Kontrollen im Zweifel nicht belegbar sind – gegenüber dem Abschlussprüfer ebenso wie in Auseinandersetzungen. Die Dokumentation macht aus Ihrer tatsächlichen Sorgfalt einen nachweisbaren Zustand.

Wie viel Zeit kostet ein IKS die Geschäftsführung?

Den Aufbau können Sie weitgehend delegieren; Ihre Rolle ist die Festlegung der Verantwortlichen und der regelmäßige Blick auf Teststand und offene Maßnahmen. Mit Vorlagen für die Prozesszyklen ist der Einstieg eher eine Frage von Tagen als von Monaten.

Was schaut sich der Abschlussprüfer an?

Er würdigt das IKS im Rahmen der Prüfung nach § 317 HGB – typischerweise interessiert ihn, welche Kontrollen es gibt, ob sie durchgeführt werden und wie mit Schwächen umgegangen wird. Matrizen, Testnachweise und Maßnahmenstände beantworten genau diese Fragen.

Ersetzt die Software meine Rechtsberatung?

Nein. Die Software strukturiert und dokumentiert Ihr Kontrollsystem – die rechtliche Bewertung, welche Kontrollen in Ihrer Lage angemessen sind, bleibt Aufgabe Ihrer Berater. Auch die Abschlussprüfung ersetzt sie nicht.