Governance: Bedeutung, Definition und Arten einfach erklärt

Was bedeutet Governance?

Das englische Wort „governance“ geht auf das lateinische „gubernare“ zurück, also steuern oder lenken. Ins Deutsche übersetzt man es je nach Zusammenhang mit Steuerung, Lenkung, Regelung oder Führung. Meist bleibt es aber beim englischen Begriff.

Governance beantwortet drei Grundfragen:

• Wer entscheidet? Zuständigkeiten und Entscheidungswege.
• Nach welchen Regeln? Ziele, Richtlinien und Grenzen.
• Wer kontrolliert? Überwachung, Berichte und Rechenschaft.

Ein einfaches Beispiel: In einem Verein legt die Satzung fest, was der Vorstand allein entscheiden darf und was die Mitgliederversammlung beschließen muss. Kassenprüfer kontrollieren die Finanzen. Das ist Governance.

Governance und Government

„Government“ heißt Regierung und meint eine Institution. „Governance“ meint die Art und Weise, wie gesteuert wird. Das kann auch ohne Regierung geschehen, etwa durch Unternehmen, Verbände oder Netzwerke. Deshalb wird der Begriff heute in Politik, Wirtschaft und IT gleichermaßen verwendet.

Governance, Management und Compliance

• Governance legt den Rahmen fest: Ziele, Regeln, Verantwortung, Kontrolle. Zuständig ist die oberste Leitung, oft zusammen mit einem Aufsichtsgremium.
• Management handelt innerhalb dieses Rahmens und setzt die Ziele im Alltag um.
• Compliance stellt sicher, dass Gesetze, Verträge und interne Regeln eingehalten werden. Mehr dazu unter IT-Compliance.

Zusammen mit dem Risikomanagement spricht man von GRC: Governance, Risk und Compliance. Siehe auch IT-Risikomanagement.

Warum Governance wichtig ist

Ohne klare Regeln hängt vieles vom Zufall ab. Wichtige Entscheidungen bleiben liegen, weil sich niemand zuständig fühlt. Oder sie werden von Leuten getroffen, die den Überblick nicht haben. Gute Governance verhindert das.

• Vertrauen: Kunden, Banken, Investoren und Mitarbeitende sehen, dass das Unternehmen verlässlich geführt wird.
• Bessere Entscheidungen: Klare Wege und Zuständigkeiten machen Entscheidungen schneller und nachvollziehbar.
• Weniger Risiken: Wer Risiken regelmäßig bewertet und kontrolliert, wird seltener überrascht.
• Pflichten erfüllen: Gesetze und Normen verlangen zunehmend, dass die Leitung Verantwortung übernimmt, etwa bei der Informationssicherheit.
• Haftung begrenzen: Wer nachweisen kann, dass er Regeln aufgestellt und ihre Einhaltung geprüft hat, steht im Ernstfall besser da.

Arten von Governance

Corporate Governance

Corporate Governance regelt die Leitung und Überwachung von Unternehmen. Dazu gehören die Rollen von Vorstand oder Geschäftsführung, Aufsichtsrat und Eigentümern, interne Kontrollen und die Prüfung durch Wirtschaftsprüfer. Für börsennotierte Gesellschaften in Deutschland gibt der Deutsche Corporate Governance Kodex Empfehlungen für gute Unternehmensführung.

IT-Governance

IT-Governance sorgt dafür, dass die IT die Ziele des Unternehmens unterstützt. Sie regelt, wer über IT-Investitionen entscheidet, wie Risiken gesteuert werden und wie der Erfolg gemessen wird. Ein bekanntes Rahmenwerk ist COBIT. Mehr dazu unter IT-Governance.

Informationssicherheits-Governance

Hier geht es um die Steuerung der Informationssicherheit durch die Leitung. Die ISO 27001 verlangt, dass die oberste Leitung Verantwortung für das ISMS übernimmt. Die NIS-2-Richtlinie verpflichtet die Geschäftsleitung betroffener Unternehmen, Maßnahmen zum Risikomanagement zu billigen und ihre Umsetzung zu überwachen. Siehe NIS-2.

Data Governance

Data Governance regelt den Umgang mit Daten: wem welche Daten gehören, wer sie nutzen darf und wie ihre Qualität gesichert wird. Mehr dazu unter Data Governance.

Good Governance in der Politik

In Politik und Entwicklungszusammenarbeit steht Good Governance für gute Regierungsführung. Dazu zählen Rechtsstaatlichkeit, Transparenz, Beteiligung der Bürger und der Kampf gegen Korruption.

Weitere Formen

Daneben gibt es zum Beispiel Project Governance für die Steuerung von Projekten, Public Governance für die öffentliche Verwaltung und KI-Governance für den verantwortungsvollen Einsatz von künstlicher Intelligenz.

Grundsätze guter Governance

• Klare Verantwortung: Jede wichtige Aufgabe hat einen eindeutigen Verantwortlichen.
• Transparenz: Entscheidungen und ihre Gründe sind nachvollziehbar.
• Rechenschaft: Wer entscheidet, muss über Ergebnisse berichten.
• Kontrolle: Unabhängige Stellen prüfen, ob Regeln eingehalten werden.
• Fairness: Die Interessen von Eigentümern, Mitarbeitenden, Kunden und Gesellschaft werden angemessen berücksichtigt.

Governance-Strukturen in der Praxis

Governance-Strukturen sind die festen Bausteine, mit denen eine Organisation gesteuert wird. Typisch sind:

• Gremien: etwa Aufsichtsrat, Beirat oder Lenkungsausschuss.
• Rollen: etwa Geschäftsführung, Informationssicherheitsbeauftragter, Datenschutzbeauftragter.
• Regelwerke: Satzung, Geschäftsordnung, Richtlinien und Verhaltenskodex.
• Berichte und Kennzahlen: damit die Leitung sieht, ob Ziele erreicht werden.
• Prüfungen: interne Revision, externe Audits und Wirtschaftsprüfer.

Ein Beispiel aus dem Mittelstand: Die Geschäftsführung beschließt eine Leitlinie zur Informationssicherheit. Sie benennt einen Verantwortlichen und lässt sich jedes Quartal über Risiken und Vorfälle berichten. Einmal im Jahr prüft ein Audit, ob die Regeln wirken. Schon diese wenigen Bausteine bilden eine einfache Governance.

Herausforderungen

• Zu viel Bürokratie: Wenn Regeln Entscheidungen nur noch verlangsamen, umgehen Mitarbeitende sie.
• Unklare Zuständigkeiten: Wenn mehrere Stellen zuständig sind, ist es am Ende keiner.
• Regeln ohne Kontrolle: Richtlinien, die niemand prüft, bleiben Papier.
• Wissen fehlt in der Leitung: Wer Risiken nicht versteht, kann sie auch nicht steuern. Schulungen für Geschäftsführung und Aufsichtsgremien helfen, etwa zur Informationssicherheit.
• Neue Themen: Digitalisierung, Cloud und KI brauchen neue Regeln und Kompetenzen in der Leitung.

Fazit

Governance beschreibt, wie eine Organisation gesteuert und überwacht wird: wer entscheidet, nach welchen Regeln und wer kontrolliert. Gute Governance schafft klare Verantwortung, Transparenz und Vertrauen. Ob als Corporate Governance, IT-Governance oder Data Governance, das Prinzip ist immer dasselbe.