Kurzdefinition: Das Risikofrüherkennungssystem ist die aktienrechtliche Pflicht des Vorstands, existenzgefährdende Entwicklungen frühzeitig zu erkennen. Nach § 91 Abs. 2 AktG muss er geeignete Maßnahmen treffen, insbesondere ein Überwachungssystem einrichten. [N-AktG-91]
Der Normwortlaut
§ 91 Abs. 2 AktG bestimmt: Der Vorstand hat „geeignete Maßnahmen zu treffen, insbesondere ein Überwachungssystem einzurichten, damit den Fortbestand der Gesellschaft gefährdende Entwicklungen früh erkannt werden“. [N-AktG-91]
Was verlangt § 91 Abs. 2 AktG?
Ein Frühwarnsystem gegen Bestandsgefahren. Der Vorstand muss organisatorisch dafür sorgen, dass Risiken, die den Fortbestand der Gesellschaft gefährden können, rechtzeitig erkannt werden. Dazu gehören Instrumente wie Risikoanalyse, Controlling und interne Überwachung. Im Cyber-Zeitalter zählen dazu auch die Erkennung von IT-Sicherheits- und Datenschutzrisiken. [N-AktG-91]
Gilt die Pflicht für jede Aktiengesellschaft?
Absatz 2 grundsätzlich für alle, Absatz 3 zusätzlich für börsennotierte. Die Pflicht zum Überwachungssystem nach § 91 Abs. 2 AktG trifft den Vorstand jeder Aktiengesellschaft. Für börsennotierte Gesellschaften verlangt § 91 Abs. 3 AktG darüber hinaus ein angemessenes und wirksames internes Kontrollsystem und Risikomanagementsystem. [N-AktG-91]
Wie hängt es mit der Haftung zusammen?
Es konkretisiert die Vorstandssorgfalt. Das Risikofrüherkennungssystem steht neben der allgemeinen Sorgfaltspflicht nach § 93 AktG. Wer kein funktionierendes Frühwarnsystem unterhält und dadurch eine Bestandsgefahr zu spät erkennt, kann Haftungsrisiken auslösen. Ein wirksames System ist damit ein wichtiger Baustein zur Haftungsprävention. [N-AktG-91] [N-AktG-93]
Welches System muss der Vorstand einrichten?
Ein Überwachungssystem. § 91 Abs. 2 AktG verpflichtet den Vorstand, geeignete Maßnahmen zu treffen, insbesondere ein Überwachungssystem einzurichten, damit den Fortbestand der Gesellschaft gefährdende Entwicklungen früh erkannt werden. [N-AktG-91]
Welchem Zweck dient das System?
Der Früherkennung. Das System soll bestandsgefährdende Entwicklungen frühzeitig sichtbar machen, damit gegengesteuert werden kann. Es ist damit ein präventives Instrument, kein bloßes Berichtswesen. [N-AktG-91]
Reicht die bloße Einrichtung des Systems?
Nein. § 91 Abs. 2 AktG verlangt geeignete Maßnahmen — das System muss tatsächlich in der Lage sein, gefährdende Entwicklungen früh zu erkennen. Ein nur formal vorhandenes, aber unwirksames System genügt der Pflicht nicht. [N-AktG-91]
Häufige Fehlannahmen
- „Ein Risikofrüherkennungssystem brauchen nur börsennotierte Gesellschaften.“ Nein. § 91 Abs. 2 AktG gilt für jede AG; Abs. 3 verlangt für börsennotierte zusätzlich ein IKS und RMS. [N-AktG-91]
- „Cyber-Risiken gehören nicht ins Frühwarnsystem.“ Doch. Existenzgefährdende IT- und Datenschutzrisiken sind einzubeziehen. [N-AktG-91]
- „Ein einmal eingerichtetes System genügt.“ Nein. Es ist an Geschäft und Risikolage anzupassen. [N-AktG-91]
- „Das Gesetz schreibt ein bestimmtes IT-Werkzeug vor.“ Nein. § 91 Abs. 2 AktG verlangt geeignete Maßnahmen, insbesondere ein Überwachungssystem, damit bestandsgefährdende Entwicklungen früh erkannt werden. [N-AktG-91]
- „Das Risikofrüherkennungssystem deckt bereits das gesamte Risikomanagement ab.“ Nein. Es ist auf bestandsgefährdende Entwicklungen gerichtet und Teil eines umfassenderen Risikomanagements. [N-AktG-91]
Was die Geschäftsleitung tun sollte
- Überwachungssystem einrichten. Bestandsgefährdende Risiken systematisch erfassen.
- Cyber-Risiken einbeziehen. IT-Sicherheit und Datenschutz ins Frühwarnsystem aufnehmen.
- Börsennotierung beachten. Für börsennotierte AG zusätzlich IKS und RMS nach Abs. 3.
- Wirksamkeit prüfen. System regelmäßig überprüfen und dokumentieren.
Für die Geschäftsleitung
§ 91 Abs. 2 AktG macht die Risikofrüherkennung zur Vorstandspflicht: Ein Überwachungssystem muss existenzgefährdende Entwicklungen früh sichtbar machen — auch bei Cyber-Risiken. Für den Vorstand ist es zugleich ein Baustein der Sorgfaltsorganisation; ein fehlendes oder unwirksames System kann ein Haftungsrisiko begründen.
Quellen
- [N-AktG-91] § 91 AktG (Organisation; Buchführung), Abs. 2 und 3. Geltende Fassung, Stand 11. Juli 2026. Amtlich: https://www.gesetze-im-internet.de/aktg/__91.html
- [N-AktG-93] § 93 AktG (Sorgfaltspflicht und Verantwortlichkeit der Vorstandsmitglieder), Abs. 1 und 2. Geltende Fassung, Stand 11. Juli 2026. Amtlich: https://www.gesetze-im-internet.de/aktg/__93.html
