Implementierung eines Krisenfrüherkennungs- und Krisenmanagementsystems nach § 1 StaRUG i.V.m. IDW S 16

Nikita Gontschar
vor 2 Tagen
5 Min. Lesezeit

Seit dem November 2025 ist er da: der IDW S 16, der erste konkrete Standard zur Ausgestaltung der Krisenfrüherkennung und des Krisenmanagements nach § 1 StaRUG. Klingt nach einem Thema für Wirtschaftsprüfer? Ist es nicht. Es ist ein Thema für jeden Geschäftsführer einer haftungsbeschränkten Gesellschaft in Deutschland — und zwar persönlich.

Worum geht es eigentlich?

§ 1 StaRUG ist seit dem 1. Januar 2021 in Kraft. Die Norm ist kurz, fast unscheinbar — und sie ist in vielen Geschäftsführungen schlicht untergegangen.

Sie verlangt von der Geschäftsleitung dreierlei:

Entwicklungen, die den Fortbestand des Unternehmens gefährden können, fortlaufend zu überwachen,
bei drohender Krise geeignete Gegenmaßnahmen zu ergreifen,
die zuständigen Aufsichtsorgane unverzüglich zu informieren.

Klingt nach gesundem Menschenverstand. Ist juristisch aber ein scharfes Schwert. Wer dem nicht nachkommt, haftet persönlich — über § 43 GmbHG nach innen, im Zusammenspiel mit §§ 15a, 15b InsO auch nach außen gegenüber Gläubigern. Und im Zweifel ist es eben nicht der „Bauchnachweis" der Geschäftsführung, der vor Gericht zählt, sondern das, was schwarz auf weiß dokumentiert ist. Vier Jahre lang war unklar, wie diese Pflicht konkret auszufüllen ist. Diese Unklarheit ist jetzt vorbei.

Der IDW S 16 — der neue Maßstab

Am 8. September 2025 hat der Fachausschuss Sanierung und Insolvenz des IDW den S 16 final verabschiedet, am 26. September folgte die Kenntnisnahme durch den Hauptfachausschuss. Veröffentlicht wurde der Standard im IDW Life 11/2025. Damit liegt erstmals ein konkreter Referenzrahmen vor, an dem sich Wirtschaftsprüfer, Gerichte und nicht zuletzt D&O-Versicherer orientieren werden. Die Kernaussage des IDW lässt sich auf einen Satz herunterbrechen: Die Anforderungen des § 1 StaRUG können mit einer angemessenen Unternehmensplanung und einem angemessenen Planungsprozess erfüllt werden — und das ausdrücklich auch im Mittelstand und für kleinere haftungsbeschränkte Unternehmen. Übersetzt heißt das: Niemand muss eine 200-Seiten-Compliance-Akte produzieren. Aber jeder Geschäftsführer muss zeigen können, dass er ein System hat. Und zwar eines, das funktioniert.

Was ein Frühwarnsystem nach IDW S 16 enthalten muss

Der Standard verlangt — skalierbar nach Größe und Komplexität des Unternehmens — sechs Bausteine:

Eine integrierte Unternehmensplanung. GuV-, Bilanz- und Liquiditätsplanung, in sich konsistent, mit einem Horizont von in der Regel 24 Monaten. Das ist das Herzstück. Ohne diese Planung kein IDW S 16, ohne IDW S 16 kein StaRUG-konformes System.
Ein Risikoinventar mit Risikoaggregation. Nicht nur eine Liste der „üblichen Verdächtigen", sondern eine systematische Bewertung von Eintrittswahrscheinlichkeit, Schadenshöhe und — entscheidend — den Kombinationseffekten. Ein einzelnes Risiko mag tragbar sein. Drei mittelgroße Risiken, die gleichzeitig schlagen, sind es oft nicht.
Frühwarnindikatoren mit klaren Schwellenwerten. Ab welcher Liquiditätsreserve schrillt die Glocke? Bei welchem Umsatzeinbruch? Wann ist die Eigenkapitalquote kritisch? Diese Schwellen müssen mit den Insolvenzeröffnungsgründen der §§ 17, 18, 19 InsO verknüpft sein — drohende Zahlungsunfähigkeit, Zahlungsunfähigkeit, Überschuldung.
Eine Eskalations- und Berichtsmatrix. Wer berichtet was, an wen, in welcher Form, und vor allem: bis wann? Geschäftsführer untereinander, an die Gesellschafterversammlung, an einen etwaigen Beirat. Klare Wege, klare Fristen.
Ein Krisenmanagement-Prozess. Was passiert nachdem eine Schwelle gerissen wurde? Welche Maßnahmen kommen zuerst? Wer ist verantwortlich? Welche Fristen gelten? Ein System, das Krisen erkennt, aber keine Handlungsanweisung enthält, ist nur ein halbes System.
Dokumentation und periodische Wirksamkeitsprüfung. Bewusst unter Beachtung des Wesentlichkeitsgrundsatzes — also angemessen verschlankt, aber lückenlos. Im Streitfall ist die Dokumentation der einzige Entlastungsbeweis, den ein Geschäftsführer vorzeigen kann.

Wer besonders aufpassen muss

Im Grundsatz gilt: § 1 StaRUG verpflichtet jede haftungsbeschränkte Gesellschaft. Ob GmbH mit fünf oder fünfhundert Mitarbeitern, ob junges Tech-Unternehmen oder etablierter Mittelständler, ob inhabergeführt oder fondsfinanziert — die Pflicht trifft alle. Der IDW S 16 betont ausdrücklich, dass das System skalierbar ist und gerade auch kleinere Unternehmen umfasst. Es gibt keine „zu klein für StaRUG"-Schwelle.

In drei Konstellationen sehen wir das Thema allerdings besonders dringend, weil hier neben der gesetzlichen Pflicht zusätzliche Risiken hinzukommen:

Übergangs-Geschäftsführer nach Unternehmensverkauf. Eine in der M&A-Praxis sehr häufige Konstellation: Der bisherige Gesellschafter-Geschäftsführer hat seine Anteile verkauft und bleibt — oft auf Wunsch des Käufers, manchmal vertraglich für 12 bis 36 Monate fixiert — noch als Geschäftsführer an Bord. Über Nacht ist aus dem Eigentümer ein angestellter Fremdgeschäftsführer geworden. Was zuvor wirtschaftlich „das eigene Unternehmen" war, ist jetzt das Unternehmen anderer — mit allen formalen Pflichten gegenüber neuen Gesellschaftern, deren Erwartungshaltung an Reporting, Risikotransparenz und Dokumentation häufig deutlich höher ist als die der alten Eigentümerstruktur. § 1 StaRUG i.V.m. IDW S 16 ist in dieser Phase nicht nur Pflicht, sondern auch das Instrument, mit dem der Übergangs-Geschäftsführer beweist, dass er die Gesellschaft nach professionellen Maßstäben führt — und sich gleichzeitig vor Vorwürfen schützt, die im Konfliktfall sehr schnell aufkommen können.

Gesellschafterstreit am Horizont. In jeder Konstellation, in der das Verhältnis zwischen Gesellschaftern und Geschäftsführung schwierig werden könnte — Familienunternehmen mit divergierenden Interessen, Joint Ventures mit unterschiedlichen Strategien, Beteiligungen mit Earn-out-Komponenten —, ist ein dokumentiertes Frühwarnsystem ein Stück Lebensversicherung. Wer dann nichts vorzuweisen hat, hat den Streit oft schon verloren, bevor er begonnen hat.

Regulierte Branchen mit bestehenden Compliance-Strukturen. Banken und Finanzdienstleister, Versicherungsvermittler, Wertpapierinstitute, Zahlungsdienstleister, Energieversorger, regulierte Gesundheitsdienstleister, Unternehmen mit BAFA- oder KRITIS-Bezug, GewO-regulierte Unternehmen — sie alle unterliegen branchenspezifischen Berufs-, Aufsichts- und Dokumentationspflichten, die regelmäßig geprüft werden. Häufige Fehlannahme: „Wir sind ohnehin durchreguliert, das deckt es ab." Tut es nicht. Diese Strukturen erfassen Anleger-, Verbraucher- oder Versorgungsschutz, also den Schutz Dritter vor dem Unternehmen — nicht aber das Unternehmensrisiko der Gesellschaft selbst. Der IDW S 16 schließt genau diese Lücke. Die gute Nachricht: Wer schon eine Compliance-Kultur hat, kann methodisch aufsetzen statt neu errichten — Risikoinventare, Kontrollroutinen und Berichtswege lassen sich oft mit überschaubarem Aufwand um die StaRUG-Dimension erweitern.

In allen anderen Fällen — also bei der ganz normalen GmbH ohne besondere Drucksituation — gilt: Die Pflicht besteht trotzdem. Sie fühlt sich nur weniger akut an. Erfahrungsgemäß kommt der Aufholbedarf dann genau in dem Moment, in dem es ungünstig ist: bei der nächsten Finanzierungsrunde, beim Verkauf, bei der ersten unangenehmen Gesellschafterversammlung, bei der D&O-Verlängerung. Wer früh aufsetzt, hat es leichter, günstiger und unaufgeregter.

Was Geschäftsführer jetzt konkret tun sollten

Drei Schritte, in dieser Reihenfolge:

Bestandsaufnahme. Was haben wir schon? Liquiditätsplanung? Reporting? Risikoworkshops? Geschäftsordnung mit Berichtspflichten? Vieles ist oft vorhanden, aber unverbunden.
Gap-Analyse gegen den IDW S 16. Wo sind die Lücken? Was fehlt formal, was fehlt inhaltlich?
Implementierung in einem klar definierten Projekt. Realistisch sind acht bis zehn Wochen für ein mittelständisches Unternehmen. Wer schon im Sommer mit der Umsetzung beginnt, ist zum Jahresende sauber aufgestellt.

Was Geschäftsführer nicht tun sollten: warten, bis der Steuerberater oder die D&O-Versicherung das Thema aufbringt. Dann ist es meistens zu spät, und die Verhandlungsposition ist schlechter.

Sie wollen Ihr Frühwarnsystem aufsetzen?

Wir begleiten Geschäftsführer und Gesellschafter mittelständischer Unternehmen bei der Einführung von Krisenfrüherkennungs- und Krisenmanagementsystemen nach § 1 StaRUG i.V.m. IDW S 16.

Was uns auszeichnet:

Schnittstellen-Expertise. Unser Anwälte sind an der Schnittstelle von Insolvenz- und Gesellschaftsrecht promoviert. Genau diese Schnittstelle prägt § 1 StaRUG, §§ 17–19 InsO und § 43 GmbHG — das Pflichtenprogramm, das durch das System abgesichert werden muss.
Erfahrung mit Compliance-Systemen. Wir haben in der Vergangenheit Compliance- und Governance-Systeme bei mittelständischen Mandanten implementiert. Methodische Schablonen — Risikoinventar, Eskalationslogik, revisionssichere Dokumentation — sind im Haus vorhanden und müssen für Sie nicht neu entwickelt werden.
Effizienz durch Mandantennähe. Wo wir Mandanten bereits aus der laufenden Beratung oder aus Transaktionen kennen, entfällt der Einarbeitungs-Overhead. Das schlägt sich unmittelbar im Honorar nieder.
Eingespielte WP- und Steuerberater-Schnittstelle. Die Plausibilisierung der integrierten Planung läuft reibungslos über etablierte Kooperationspartner — kein Suchen, kein Reibungsverlust.
Internationale Mandantenerfahrung. Wir betreuen Unternehmen aus den USA, UK, Luxemburg, der Schweiz, dem Nahen Osten, Asien und Lateinamerika — auch grenzüberschreitende Konzernstrukturen sind für uns Tagesgeschäft.

Sie haben Fragen oder wollen einen Kick-off vereinbaren?

Schreiben Sie uns mail@gxglegal.com