IDW S 16: Umfassende Darstellung des Umgangs mit Krisenfrüherkennung und Krisenmanagement
Vorbemerkung:
Das IDW hat im November 2025 die finale Fassung des neuen IDW Standards IDW S 16 veröffentlicht. Der Standard ist in der IDW Life 11/2025 abgedruckt. Der IDW-Standard IDW S 16 erläutert in Verbindung mit Theorie, Praxis und Rechtsprechung die Anforderungen des § 1 StaRUG an Krisenfrüherkennung und Krisenmanagement. Er richtet sich primär an die Geschäftsleitungen haftungsbeschränkter Träger, ist jedoch auch relevant für Berufsträger mit Beratungskompetenz, die von den Geschäftsleitungen zu Fragen der Krisenfrüherkennung bzw. des Krisenmanagements hinzugezogen werden.
Kern von § 1 StaRUG ist die fortlaufende Beobachtung der Unternehmensentwicklung durch die Geschäftsführung, um Risiken zu erkennen, die den Bestand der juristischen Person gefährden könnten und bei Feststellung risikorelevanter Entwicklungen geeignete Gegenmaßnahmen zu ergreifen sowie den Überwachungsorganen unverzüglich Bericht zu erstatten. Damit schafft das Gesetz eine allgemeine, rechtsformübergreifende Pflicht zur Krisenfrüherkennung und zum Krisenmanagement. Der Anwendungsbereich umfasst haftungsbeschränkte Rechtsträger wie juristische Personen und rechtsfähige Personengesellschaften, bei denen kein persönlich haftender Gesellschafter eine natürliche Person ist, wozu unter anderem Stiftungen, juristische Personen des öffentlichen Rechts und Idealvereine gehören.
Während § 1 StaRUG Mindestanforderungen festlegt, bleiben weitergehende Pflichten aus anderen Vorschriften unberührt. Ziel dieser Regelungen ist es, eine frühzeitige Krisenidentifikation, wirksame Gegenmaßnahmen und belastbare Sanierungskonzepte sicherzustellen und eine konsistente Beratung zur StaRUG-Compliance zu ermöglichen.
Grundlagen:
Das Bestreben der Krisenfrüherkennung besteht darin, fortbestandsgefährdende Entwicklungen frühzeitig zu erkennen, damit geeignete Gegenmaßnahmen ergriffen und den Überwachungsorganen unverzüglich berichtet werden können. Diese Planung soll es ermöglichen, künftige negative Ereignisse frühzeitig zu erkennen, zu bewerten und zu aggregieren. Gleichzeitig ergibt sich eine Pflicht zur fortlaufenden Beobachtung auch aus anderen Rechtsnormen.
Eine Unternehmensplanung zur Berücksichtigung von Vermögens-, Finanz- und Ertragsentwicklungen ist hierfür eine unverzichtbare Grundlage. Sie soll die erwartete Liquiditätsentwicklung abbilden – unabhängig von Rechtsform, Größe und Krisenstadium.
Die zugrunde liegenden Annahmen müssen plausibel, nachvollziehbar und ex-ante begründet sein, wobei der Beurteilungsspielraum der gesetzlichen Vertreter zu berücksichtigen ist. Wegen der Unsicherheit von Prognosen dürfen spätere Würdigungen nicht unangemessen ex post erfolgen.
Sind in der Vergangenheit nachhaltige Gewinne erzielt worden und besteht weder eine bilanzielle Überschuldung noch droht eine solche, sind oft geringere Anforderungen an die Unternehmensplanung zu stellen; jedoch muss bei ersten Krisenindikatoren die Geschäftsleitung eine über die bloße Beobachtung hinausgehende Krisenfrüherkennung (einschließlich Unternehmensplanung) einrichten. In Ausnahmefällen kann auch auf eine Planung verzichtet werden, wenn trotz Indikatoren eine Fortbestandsgefährdung zweifelsfrei ausgeschlossen werden kann.
Das Gesetz schreibt eine Dokumentation des Krisenfrüherkennungssystem nicht explizit vor, doch aus Nachweis- und Exkulpationsgründen ist es sinnvoll, die Maßnahmen zur Krisenfrüherkennung und gegebenenfalls das Krisenmanagement zu dokumentieren.
Fortbestandsgefährdende Entwicklungen:
Gemäß § 1 Abs. 1 Satz 1 StaRUG müssen die Geschäftsleiter kontinuierlich Entwicklungen überwachen, die potenziell eine Gefährdung des Fortbestands der Gesellschaft darstellen.
Fortbestandsgefährdende Entwicklungen liegen vor, wenn Entwicklungen ohne Gegenmaßnahmen zu wesentlichen Nachteilen für die Vermögens-, Finanz- und Ertragslage des Unternehmens führen und das Insolvenzrisiko bzw. die Insolvenzreife befördern oder erhöhen können; sie können in allen vorinsolvenzlichen Krisenstadien auftreten – und damit auch deutlich vor dem Eintritt einer Liquiditätskrise oder dem Vorliegen von Insolvenzeröffnungsgründen. Fortbestandsgefährdende Entwicklungen können finanzieller Natur sein, zum Beispiel eine starke Abhängigkeit von kurzfristigen Darlehen zur Finanzierung langfristiger Vermögenswerte, Rating-Verluste oder Covenant-Verstöße; sie können auch operativ sein sein, etwa der Verlust wichtiger Absatz- oder Beschaffungsmärkte; oder sie können regulatorisch oder anderweitig bedingt sein, etwa durch Änderungen von Gesetzen oder behördliche Eingriffe mit nachteiligen Auswirkungen auf das Unternehmen.
Ausgestaltung der Krisenfrüherkennung:
Die Krisenfrüherkennung umfasst alle organisatorischen Regelungen und Maßnahmen zur frühzeitigen Identifizierung: risiko- beziehungsweise bestandsgefährdender Entwicklungen sowie deren Überwachung und die Beurteilung ihrer Wirksamkeit. Da der Gesetzgeber keine konkreten Ausgestaltungsregeln vorgibt, empfiehlt es sich, auf grundlegende Elemente allgemeiner Risikomanagementsysteme zurückzugreifen, wie sie etwa beim Risikofrüherkennungssystem nach § 91 Abs. 2 AktG vorgesehen sind. Umfang und Komplexität der Maßnahmen zur Krisenfrüherkennung richten sich nach Größe, Branche, Struktur und Rechtsform des Unternehmens; auch kleinere Unternehmen sind verpflichtet, ein Krisenfrüherkennungssystem zu implementieren, jedoch mit entsprechend geringeren organisatorischen Vorkehrungen.
Prozess und Ziele der Krisenfrüherkennung:
Die wesentliche Zielsetzung der Krisenfrüherkennung ist es, fortbestandsgefährdende Entwicklungen frühzeitig zu identifizieren, zu bewerten und daraus geeignete Gegenmaßnahmen abzuleiten. Hierfür ist es notwendig, vor dem Hintergrund der unternehmensspezifischen Verhältnisse die Risikotragfähigkeit des Unternehmens zu bestimmen. Unter Risikotragfähigkeit versteht man die maximale Risikoauswirkung, die das Unternehmen tragen kann, ohne seinen Fortbestand zu gefährden. Mit dem fortschreitenden Krisenverlauf gewinnt die aus der Unternehmensplanung abgeleitete Liquiditätsentwicklung eine zunehmende Bedeutung für die Einschätzung der Fortbestehensfähigkeit des Unternehmens.
Der Prozess der Krisenfrüherkennung kann in folgende fünf Schritte unterteil werden:
- Risikokultur:
Die Risikokultur ist ein Bestandteil der Unternehmenskultur und umfasst die grundsätzliche Einstellung sowie das Verhalten im Umgang mit Risiken. Sie beeinflusst das Risikobewusstsein im Unternehmen und bildet die Grundlage für die Entwicklung und Umsetzung angemessener sowie wirksamer Gegenmaßnahmen. Ausdruck einer verantwortungsvollen Risikokultur ist zudem das Selbstverständnis der Geschäftsleitung, wirksame Prozesse der Unternehmensplanung zu etablieren, die – im Gegensatz zu bloß ambitionierten Zielvorgaben – eine realistische und plausible Zukunftsentwicklung darstellen.
- Risikoidentifikation:
Die Krisenfrüherkennung nach § 1 StaRUG bezieht sich auf die systematische Identifikation von Risiken, die einzeln oder im Zusammenwirken mit anderen Risiken zu fortbestandsgefährdenden Entwicklungen führen können. Eine solche Identifikation erfordert eine ganzheitliche Betrachtung der wirtschaftlichen und rechtlichen Umfeldfaktoren sowie der relevanten Unternehmensbereiche und
-prozesse. Die identifizierten Risiken werden regelmäßig systematisch dokumentiert und in der Unternehmensplanung abgebildet. Aus diesem Grund ist eine aggregierte Risikobetrachtung erforderlich, weil erst durch die Zusammenführung einzelner Risiken ihre tatsächliche Gefährdungslage beurteilt werden kann; Interdependenzen und Kombinationseffekte müssen berücksichtigt werden. Gleichzeitig können Risiken durch andere Faktoren teilweise oder vollständig kompensiert werden.
- Risikobewertung:
Die Risikobewertung erfolgt vor dem Hintergrund der Risikotragfähigkeit des Unternehmens und berücksichtigt Eintrittswahrscheinlichkeit sowie potenzielle Auswirkungen. Dabei sind qualitative Alleinstellungsmerkmale nicht ausreichend; die Risiken sind systematisch zu aggregieren und quantitativ zu bewerten. Besonders in Krisensituationen muss der Planungsprozess plausibel sein, und die in der Planung zugrunde gelegten Annahmen müssen nachvollziehbar dokumentiert sein. Die Planung soll alle relevanten künftigen Entwicklungen berücksichtigen, damit Chancen und Risiken den Gesamtrisikoumfang des Unternehmens erfassen. Alle konkreten Erkenntnisse aus einer regelmäßigen Risikoerfassung und -bewertung sollten in die Unternehmensplanung eingehen. Um der Unsicherheit in volatilen Umfeldlagen zu begegnen, kommen Sensitivitätsanalysen oder Szenario-Rechnungen zum Einsatz; bei großen Unternehmen können zudem spezialisierte Verfahren wie Monte-Carlo-Simulationen sinnvoll sein.
- Risikosteuerung:
Die Risikosteuerung setzt ein, sofern identifizierte Risiken den Fortbestand des Unternehmens gefährden. Es müssen geeignete Gegenmaßnahmen getroffen und deren Umsetzung dokumentiert werden; geschieht dies in ausreichender Weise, kann die Krisenfrüherkennung fortgeführt werden. Verdichten sich die fortbestandsgefährdenden Entwicklungen zu einer fortgeschrittenen Krise, reicht die Risikosteuerung nicht mehr aus und es ist ein Krisenmanagement erforderlich. Die Risikokommunikation soll einen angemessenen Informationsfluss sicherstellen: eilbedürftige Risikomeldungen sind unverzüglich an die Geschäftsleiter zu melden, und bei Erkennung fortbestandsgefährdender Entwicklungen berichten die Geschäftsleiter unverzüglich an die Überwachungsorgane über die Risiken und die ergriffenen oder geplanten Gegenmaßnahmen.
- Risikoüberwachung und Verbesserung:
Die Risikoüberwachung und -verbesserung umfasst sowohl die Überwachung der Unternehmensplanung (Soll-Ist-Vergleich) als auch den Planungsprozess insgesamt. Regelmäßige Soll-Ist-Vergleiche ermöglichen das frühzeitige Erkennen von Abweichungen und die ableitbare Reaktion; zudem müssen relevante Informationen regelmäßig gesammelt, auf Zuverlässigkeit geprüft und aktuell gehalten werden. Die Wirksamkeit des Krisenfrüherkennung-Prozesses selbst ist kontinuierlich zu überwachen, und erforderliche Verbesserungsmaßnahmen sind zu ergreifen. Im Streitfall wird der Nachweis der wirksamen Krisenfrüherkennung dann geführt, wenn die beschriebenen Prozesse zur systematischen Erfassung und Bewertung von Risiken sowie zur Verzahnung mit der Unternehmensplanung implementiert sind.
Krisenmanagement:
Schließlich betont IDW S 16, dass das Krisenmanagement notwendige Maßnahmen vorsehen muss, sobald fortbestandsgefährdende Entwicklungen zu einer fortgeschrittenen Krise führen. Typische Gegenmaßnahmen umfassen etwa Maßnahmen zur Diversifizierung der Lieferanten- oder Kundenstruktur oder operativ-administrative Schritte wie Teilbetriebsschließungen, Kurzarbeit, Stundungen oder Prolongationen. Dabei ist zu beachten, dass in einem Konzern auch konzernweite Verflechtungen und Finanzbeziehungen (z. B. Cash-Pooling) berücksichtigt werden müssen, da insolvenz- und haftungsrechtliche Ansprüche an die Ebene der einzelnen Gesellschaften anknüpfen.
Um die fortgeschrittene Krise zu überwinden, müssen die Geschäftsleiter Maßnahmen identifizieren, mit denen das Unternehmen aus dem aktuellen Status quo wieder zu einem tragfähigen Geschäftsmodell geführt werden kann. Kernanforderungen sind daher: eine Analyse der wirtschaftlichen und rechtlichen Ausgangslage des Unternehmens in seinem Umfeld einschließlich Vermögens-, Finanz- und Ertragslage, eine Analyse von Krisenstadium und -ursachen sowie der Frage, ob eine Insolvenzgefährdung vorliegt; die Entwicklung eines Leitbilds des sanierten Unternehmens; die Identifikation von Gegenmaßnahmen zur Abwendung einer Insolvenzgefahr und zur Bewältigung der Krisensituation sowie zur Herstellung des Leitbilds; und die Erstellung eines integrierten Unternehmensplans, mit dem geprüft wird, ob die Maßnahmen ausreichen, um die Krise zu überwinden. Die vorgenannten Kernbestandteile des Krisenmanagements entsprechen dem Sanierungskonzept nach IDW S 6.
Auch wenn das Krisenmanagement nach § 1 StaRUG in fortgeschrittenen Krisen nicht zwingend die Form eines Sanierungskonzepts erfordert, gelten die Kernanforderungen des IDW S 6 als nachvollziehbare, vernünftige Orientierungshilfen für jede geplante Sanierung; eine Konkretisierung erfolgt über IDW S 6. Weiterhin sind die Geschäftsleiter verpflichtet, die identifizierten Maßnahmen umzusetzen, deren Umsetzung zu überwachen und bei Planabweichungen die Maßnahmen neu zu justieren. Werden Insolvenzeröffnungsgründe erkannt, ist bei Zahlungsunfähigkeit oder Überschuldung ein Insolvenzantrag zu stellen; bei nur drohender Zahlungsunfähigkeit besteht die Möglichkeit, entweder Insolvenzantrag zu stellen oder ein StaRUG-Verfahren einzuleiten.
Skalierung der Anforderungen des IDW-Standards:
Die Anforderungen des IDW-Standards S 16 sind gesetzlich für alle Unternehmensträger nach § 1 StaRUG vorgesehen. Die konkrete Ausgestaltung der Krisenfrüherkennung hängt von Größe, Branche, Struktur und Rechtsform des Unternehmens ab. Kleinere Unternehmen weisen tendenziell geringere Komplexität auf, weshalb weniger umfangreiche organisatorische Vorkehrungen ausreichen können; dennoch ist eine angepasste Unternehmensplanung verpflichtend, und oft reicht eine reine Liquiditätsplanung, solange Vermögens-, Finanz- und Ertragsentwicklungen berücksichtigt werden.
Der Planungsprozess erfolgt idealerweise mit dem Management und ggf. der kaufmännischen Leitung, wobei der Abstimmungsaufwand reduziert und die Risiko-Kommunikation vereinfacht werden kann.
Insgesamt bleibt festzuhalten nach IDW S 16, dass die Kernanforderungen von IDW S 6 in jedem Krisenfall berücksichtigt werden sollten, auch wenn deren Umsetzung je nach Komplexität des Unternehmens variiert.