Ad Notam

Eine intensiv diskutierte strategische Theorie ist zurzeit die Theorie des agilen Unternehmens. Das agile Unternehmen gilt als eine überzeugende Antwort auf die Herausforderungen einer durch Volatilität, Unsicherheit, Komplexität und Mehrdeutigkeit geprägten Welt. Agilität wird gefordert, da die Struktur in traditionellen Unternehmen häufig zu schwerfällig ist, um auf diese Herausforderungen adäquat reagieren zu können.

Dabei wird mit Agilität vor allem die Art und Weise verbunden,wie die Arbeit in Unternehmen organisiert werden muss, damit die Unternehmen wirtschaftlich überleben können. Agilität ist daher nicht nur zu verstehen als die Theorie zur organisatorischen Prozessverbesserung, sie ist vielmehr die Theorie der flexiblen Arbeitsorganisation, die zum einen die Anpassungsfähigkeit des Unternehmens an den sich wandelnden Kundennutzen und daraus abgeleitet dann auch die Struktur des Produktes gewährleistet. Zwei Bausteine prägen dabei das agile Unternehmen: Die frühe Einbeziehung der Kunden in die Entwicklung und die „lernende“ Organisation. In agilen Unternehmen werden sich selbst organisierende crossfunktionale Teams gebildet, die alle notwendigen Funktionen integrieren, umeine Aufgabe vollständig und eigenverantwortlich zu erledigen. Die einzelnen crossfunktionalen Teams werden dann entsprechend der Produktstruktur vernetzt, so lange dies notwendig ist. Zur konkreten Gestaltung agiler Unternehmen können verschiedenste Methoden und Frameworks wie Lean Startup, Agiles Change Management, Lean ChangeManagement, Scrum etc. zur Anwendung kommen.

(vgl. hierzu Torsten Scheller: Auf demWeg zur agilen Organisation,Wie Sie IhrUnternehmen dynamischer, flexiblerund leistungsfähiger gestalten. München 2017)

Die Analyse von Chancen und Risiken ist ein wesentlicher Baustein bei der Entwicklung einer Unternehmensstrategie. Im Global Risks Report des World Economic Forums werden jährlich die wesentlichen Risiken identifiziert, denen Unternehmen, Regierungen und die Gesellschaft ausgesetzt sind. 2018 wurden in diesem Bericht vor allem die Umweltrisiken herausgehoben. Die eingetretenen Umweltkatastrophen und der Anstieg der CO2- Emissionen führen dazu, dass die landwirtschaftlichen Systeme unter Druck geraten und die menschliche Gesundheit zunehmend gefährdet wird. Daneben werden auch die Cybersicherheitsrisiken hoch bewertet. Die Zahl der Angriffe auf die IT-Systeme von Unternehmen hat sich in den letzten 5 Jahren verdoppelt und die finanziellen Auswirkungen sind ebenfalls gestiegen: So verursachte beispielsweise alleine der NotPetya-Virus Quartalsverluste von bis zu 300Mio. US $ für die betroffenen Unternehmen. Cyberangriffe werden sich zukünftig vor allem gegen kritische Infrastruktursysteme und strategische Industriesektoren richten. Daneben werden aber auch makroökonomische Risiken unseres Wirtschaftssystems adressiert. Hierbei handelt es sich vor allem um Risiken, die aus den überhöhten Preisen von Vermögenswerten (Grundbesitz) resultieren sowie die mit der hohen Verschuldung Chinas verbundenen Risiken.

Ebenfalls wird der wachsendem erkantilistische und protektionistische Druck vor dem Hintergrund zunehmend nationalistischer und populistischer Politik mit Sorge betrachtet. Da sich in den immer komplexeren (Wirtschafts-)Systemen die Risikoausbreitung nicht mehr schrittweise vollzieht, sondern in Sprüngen, die auch in einen unkontrollierten Zusammenbruch münden können – siehe Lehmann Pleite -, wird die Einrichtung eines Frühwarnsystems dringend gefordert. Ziel eines solchen Systems ist es, sämtliche potenziellen Konfliktbereiche zu bewerten und Krisenantizipation zu betreiben. Der Risks Report wurde 2018 erstmalig noch um erläuternde Experteneinschätzungen ergänzt. Eine dieser Experteneinschätzungen hat darauf hingewiesen, dass es bei der Identifizierung und Bewertung von Risiken zu kognitiven Verzerrungen kommt. So wird den Risiken, die wir als erstes identifizieren,mehr Gewicht beigemessen, als den Risiken, die erst später identifiziert werden. Darüber hinaus werden die Risiken, die uns emotional stärker berühren, höher bewertet. Es wird daher empfohlen, für das Risikomanagement möglichst heterogene Gruppen zusammenzustellen, um diese kognitiven Verzerrungen abzumildern.

(World Economic Forum:Global Risks Report 2018)

Liquiditätsplanung ist wesentliche Grundlage der Managementtätigkeit. Das Management muss ständig über den finanziellen Zustand des Unternehmens informiert sein. Eine Exkulpation ist nicht möglich (§§ 43, 64 GmbHG). Gerade in kritischen Unternehmenssituationen ist ein frühzeitiges Erkennen von Liquiditätslücken wesentlich, um Handlungsbedarf rechtzeitig zu erkennen. Ist die Krise nicht mehr abwendbar und kommt es in der Folge zur Insolvenz, spielt der Nachweis der Zahlungsunfähigkeit und der Zeitpunkt der Zahlungsunfähigkeit eine entscheidende Rolle. In der Krise vor einer Insolvenz muss der Geschäftsführer den Liquiditätsplan mit größter Sorgfalt führen, denn nur dadurch kann er sich später wirksam entlasten. Die Verletzung der Insolvenzantragspflicht hat weitreichende Folgen: So führen bei einer Insolvenzverschleppung Ersatzansprüche häufig zur Privatinsolvenz des Geschäftsführers.Nach § 64 S. 2 GmbHG sind Geschäftsführer „zum Ersatz von Zahlungen verpflichtet, die nach Eintritt der Zahlungsunfähigkeit der Gesellschaft oder der Feststellung ihrer Überschuldung geleistet werden“. Das BGH-Urteil v. 19.12.2017 – II ZR 88/16 enthält praktische Hinweise,wie der Geschäftsführer einen ordnungsgemäßen Liquiditätsplan aufzustellen hat und damit dann auch sein ordnungsgemäßes Handeln dokumentieren kann.

So wird in der o.g. Entscheidung eine tabellarische Gegenüberstellung der künftigen Ein- und Auszahlungen in einer Liquiditätsbilanz gefordert unter Angabe der der elektronischen Buchhaltung zu entnehmenden Daten (Kontoart, -nummer und bezeichnung, Belegdatum und -nummer, Buchungstext, Rechnungsbetrag und Fälligkeitsdatum), ergänzt um die (noch) nicht in der Buchhaltung erfassten Ein- und Auszahlungen.Neu in dem zitierten Urteil des BGH ist, dass in die Liquiditätsbilanz zur Feststellung des Zeitpunktes der Zahlungsunfähigkeit nach § 17 Abs. 2 S. 1 InsO auch die erst innerhalb von drei Wochen nach dem Stichtag fällig werdenden und von Dritten eingeforderten Verbindlichkeiten (sog. Passiva II) aufzunehmen sind. Der Geschäftsführer muss auf diese Weise den Zeitpunkt einer möglichen Zahlungsunfähigkeit stets im Auge haben. Für den Insolvenzverwalter hingegen bleibt der Nachweis aus der ex-post Sicht wesentlich einfacher. Er kann den Zeitpunkt durch Indizien darlegen und beweisen. Ein häufig angewendetes Indiz sind dabei die zur Insolvenztabelle angemeldeten offenen Forderungen. Aus ihnen, ihren Fälligkeiten und aus dem Umstand, dass sie bis zur Verfahrenseröffnung nicht beglichen worden sind, lässt sich auf den Zeitpunkt der Zahlungsunfähigkeit schließen.

Die ab dem25.Mai 2018 in Kraft tretende Datenschutzgrundverordnung stellt Unternehmen vor große Herausforderungen.Nicht unterschätzen sollten Unternehmen vor allem die Risiken aus Schadensersatzansprüchen. Im Gegensatz zu dem alten Bundesdatenschutzgesetz sind nach der neuen DSGVO künftig nicht nur Vermögensschäden sondern auch immaterielle Schäden zu ersetzen. Dies wird zu einer erheblichen Ausweitung der Schadensersatzansprüche führen, denn in aller Regel verletzen Datenschutzverstöße vor allem das Persönlichkeitsrecht und nicht das Vermögen. Dennoch sollte die DSGVO auch als Chance und als ein Mittel der Krisenprävention betrachtet werden, insbesondere vor dem Hintergrund zunehmender Cyberkriminalität.

Kernziel der Datenschutzgrundverordnung ist es, „die Grundrechte und Grundfreiheiten natürlicher Personen und insbesondere deren Rechte auf Schutz personenbezogener Daten“ (Art. 1 Abs. 1) jederzeit sicherzustellen. Deshalb müssen personenbezogene Daten angemessen vor Manipulation oder Fälschung gesichert werden. Es muss ein Schutz vor unbefugter oder unrechtmäßiger Verarbeitung der Daten, ihrem Verlust sowie ihrer unbeabsichtigten Zerstörung oder Schädigung gewährleistet werden. Die Datensicherheit erhält somit im Rahmen des Datenschutzes einen neuen Stellenwert. Unternehmen sollten die Einführung der DSGVO dazu nutzten, eine an ihre Bedürfnisse angepasste Cybersecurity-Strategie zu entwickeln, um sich zuküünftig effektiv vor der stetig wachsenden Bedrohung in diesem Bereich zu schützen.