ESG-Governance im Mittelstand: Zuständigkeiten, Gremien und Kontrollmechanismen wirksam aufbauen

ESG-Governance im Mittelstand entscheidet darüber, ob Nachhaltigkeitsziele im Tagesgeschäft tatsächlich gesteuert werden oder als Absichtserklärung im Bericht verbleiben. Viele Unternehmen haben in den vergangenen Jahren Klimabilanzen erstellt, Lieferantenfragebögen beantwortet und erste Kennzahlen gesammelt. Was häufig fehlt, ist die organisatorische Verankerung: Wer entscheidet über Zielkonflikte zwischen Kosten und Emissionsminderung, wer verantwortet die Datenqualität, wer prüft, ob Maßnahmen umgesetzt wurden? Der Buchstabe G in ESG steht nicht nur für die Governance-Themen, über die berichtet wird, sondern auch für die Führungs- und Kontrollstrukturen, mit denen ökologische und soziale Themen gesteuert werden. Banken, Kunden aus Konzernlieferketten und Versicherer fragen zunehmend nach genau diesen Strukturen, weil sie Aufschluss darüber geben, wie belastbar die übrigen Angaben sind. Der folgende Beitrag zeigt, wie mittelständische Unternehmen eine schlanke, aber prüffähige Nachhaltigkeitsorganisation aufbauen. Im Mittelpunkt stehen die Verantwortung der Geschäftsführung, die Rolle eines ESG-Gremiums, klare Zuständigkeiten nach dem RACI-Prinzip, interne Kontrollen für Nachhaltigkeitsdaten sowie die Verknüpfung mit Vergütung und Risikomanagement. Abschließend folgen eine Schritt-für-Schritt-Anleitung, typische Stolperfallen und eine Checkliste für den Einstieg.

Hinweis: Dieser Beitrag gibt ausschließlich die redaktionellen Ansichten der Redaktion von gruenermittelstand.de wieder. Er stellt keine Rechtsberatung dar und ersetzt nicht die Beratung durch eine qualifizierte Rechtsanwältin oder einen qualifizierten Rechtsanwalt. Für rechtlich verbindliche Auskünfte zu Ihrem konkreten Fall wenden Sie sich bitte an einen zugelassenen Rechtsbeistand.

Titelbild: Foto von Benjamin Child auf Unsplash.

Was ESG-Governance im Mittelstand konkret umfasst

Unter ESG-Governance versteht man die Gesamtheit der Regeln, Rollen und Prozesse, mit denen ein Unternehmen Umwelt-, Sozial- und Unternehmensführungsthemen steuert und überwacht. Sie beantwortet drei Grundfragen: Wer trägt Verantwortung, nach welchen Regeln wird entschieden und wie wird kontrolliert, dass Entscheidungen umgesetzt und korrekt berichtet werden. Damit unterscheidet sie sich von der operativen Nachhaltigkeitsarbeit, also etwa der Umstellung auf Ökostrom oder der Einführung eines Lieferantenkodex.

In Konzernen ist diese Struktur oft über Aufsichtsratsausschüsse, Chief Sustainability Officer und interne Revision abgebildet. Im Mittelstand fehlen solche Ebenen häufig, und das ist auch nicht notwendig. Entscheidend ist, dass die Grundfunktionen erfüllt werden: strategische Richtungsentscheidung, operative Koordination, fachliche Umsetzung und unabhängige Überprüfung. Diese Funktionen lassen sich auch mit wenigen Personen sauber trennen, wenn Rollen und Befugnisse schriftlich festgelegt sind.

Abgrenzung zu Compliance und Qualitätsmanagement

ESG-Governance überschneidet sich mit bestehenden Managementsystemen. Wer nach ISO 9001, ISO 14001 oder ISO 50001 zertifiziert ist, verfügt bereits über Elemente wie Managementbewertung, Zielverfolgung und interne Audits. Die Harmonized Structure dieser Normen erleichtert es, Nachhaltigkeitsthemen in vorhandene Abläufe zu integrieren, statt eine Parallelorganisation aufzubauen. Der Unterschied liegt vor allem im Umfang: ESG-Governance betrachtet auch soziale Themen wie Arbeitsbedingungen in der Lieferkette, Diversität oder Geschäftsethik und verknüpft sie mit Finanzierung und Berichterstattung.

Regulatorische Treiber und Erwartungen von Stakeholdern

Die Anforderungen an ESG-Strukturen stammen aus mehreren Quellen. Die EU-Richtlinie zur Nachhaltigkeitsberichterstattung (CSRD) und die dazugehörigen European Sustainability Reporting Standards (ESRS) verlangen von berichtspflichtigen Unternehmen ausdrücklich Angaben zur Rolle der Verwaltungs-, Leitungs- und Aufsichtsorgane. Der Standard ESRS 2 fordert unter anderem, offenzulegen, welche Organe für Nachhaltigkeitsthemen zuständig sind, wie sie informiert werden und ob Nachhaltigkeitsleistung in Anreizsysteme einfließt. Der Anwendungsbereich der CSRD wurde im Rahmen der europäischen Vereinfachungsinitiativen deutlich angepasst. Ob und ab wann ein Unternehmen selbst berichtspflichtig ist, muss daher im Einzelfall anhand der aktuell geltenden Schwellenwerte geprüft werden.

Für viele mittelständische Betriebe wirken die Anforderungen jedoch indirekt. Große Kunden, die selbst berichten oder Sorgfaltspflichten nach dem Lieferkettensorgfaltspflichtengesetz (LkSG) erfüllen müssen, geben Fragen an ihre Zulieferer weiter. Kreditinstitute berücksichtigen ESG-Risiken im Rahmen der aufsichtlichen Vorgaben zur Kreditvergabe und erfragen deshalb auch Organisationsstrukturen. Hinzu kommt die allgemeine Sorgfaltspflicht der Geschäftsleitung: Nach § 43 GmbHG haben Geschäftsführer die Sorgfalt eines ordentlichen Geschäftsmannes anzuwenden, was die Befassung mit wesentlichen Risiken einschließt, zu denen Klima- und Lieferkettenrisiken heute zählen können.

Freiwilliger Standard als Orientierung

Für nicht berichtspflichtige Unternehmen bietet der freiwillige Standard für kleine und mittlere Unternehmen (VSME) eine pragmatische Orientierung. Er sieht auch Angaben zu Governance-Praktiken vor, allerdings in deutlich reduziertem Umfang. Wer seine Strukturen am VSME ausrichtet, kann Anfragen von Kunden und Banken meist mit einem einheitlichen Datensatz beantworten.

Rollen und Verantwortlichkeiten: Wer entscheidet was

Das Fundament jeder ESG-Governance ist eine klare Zuordnung von Verantwortung. In der Praxis hat sich ein dreistufiges Modell bewährt, das auch in Unternehmen mit 50 bis 500 Beschäftigten tragfähig ist. Die Geschäftsführung trägt die Gesamtverantwortung und beschließt Strategie, Ziele und Budget. Ein ESG-Koordinator oder eine ESG-Koordinatorin steuert die Umsetzung, bündelt Daten und bereitet Entscheidungen vor. Fachverantwortliche in Einkauf, Produktion, Personal, Finanzen und Vertrieb setzen Maßnahmen in ihren Bereichen um und liefern Kennzahlen.

Aufgabe	Geschäftsführung	ESG-Koordination	Fachbereiche	Controlling oder Revision
Nachhaltigkeitsstrategie und Ziele	A	R	C	I
Wesentlichkeitsanalyse	A	R	C	I
Datenerhebung Kennzahlen	I	A	R	C
Maßnahmenumsetzung	I	C	A/R	I
Plausibilisierung der Daten	I	R	C	A
Freigabe Bericht oder Kundenauskunft	A	R	C	C

Die Buchstaben folgen der RACI-Logik: R steht für die ausführende Verantwortung, A für die abschließende Rechenschaft, C für konsultierte und I für informierte Stellen. Wichtig ist, dass für jede Aufgabe genau eine Stelle mit A benannt wird. Mehrfachzuständigkeiten führen erfahrungsgemäß dazu, dass Daten zu spät kommen oder Widersprüche erst beim Kundenaudit auffallen.

Die Rolle der Geschäftsführung

Die Geschäftsführung kann operative Aufgaben delegieren, nicht aber ihre Leitungsverantwortung. Sie sollte deshalb mindestens einmal im Quartal einen strukturierten ESG-Statusbericht erhalten und dokumentiert darüber beraten. In Gesellschaften mit Beirat oder Aufsichtsrat empfiehlt es sich, das Thema in die Geschäftsordnung aufzunehmen und festzulegen, in welchem Turnus das Aufsichtsgremium informiert wird. Eine benannte Person in der Geschäftsführung als Ressortverantwortliche schafft zusätzlich Klarheit nach innen und außen.

Die ESG-Koordination

Die Koordinationsrolle ist in mittelständischen Unternehmen selten eine Vollzeitstelle. Häufig wird sie im Qualitäts-, Umwelt- oder Energiemanagement angesiedelt, manchmal im Controlling. Entscheidend sind drei Voraussetzungen: ein direkter Berichtsweg zur Geschäftsführung, ein definiertes Zeitbudget und die Befugnis, Daten aus allen Fachbereichen anzufordern. Fehlt eine dieser Voraussetzungen, bleibt die Rolle wirkungslos.

Das ESG-Gremium als Steuerungsinstrument

Ein ESG-Gremium, oft als Nachhaltigkeitsrunde oder ESG-Board bezeichnet, bündelt die Perspektiven der Fachbereiche und bereitet Entscheidungen für die Geschäftsführung vor. Es ersetzt nicht die Leitungsentscheidung, sorgt aber dafür, dass Zielkonflikte früh sichtbar werden. Ein typisches Beispiel ist die Frage, ob ein günstigerer Lieferant mit schlechterer Nachhaltigkeitsbewertung beauftragt werden darf. Ohne Gremium wird solche Abwägung oft im Einkauf allein getroffen.

Für die Arbeitsfähigkeit eines solchen Gremiums haben sich folgende Gestaltungsmerkmale bewährt:

• Zusammensetzung aus fünf bis acht Personen mit Entscheidungsbefugnis in ihren Bereichen, darunter Einkauf, Produktion, Personal und Finanzen
• Vorsitz durch das zuständige Mitglied der Geschäftsführung oder durch die ESG-Koordination mit direktem Berichtsweg
• Feste Sitzungsfrequenz, in der Regel quartalsweise, bei Aufbauprojekten monatlich
• Schriftliche Geschäftsordnung mit Zweck, Befugnissen, Beschlussfähigkeit und Eskalationsweg
• Protokollierung von Beschlüssen, offenen Punkten und Verantwortlichen
• Ein standardisierter Statusbericht mit Kennzahlen, Maßnahmenfortschritt und Risiken als Sitzungsgrundlage

Ein ESG-Gremium ist dann wirksam, wenn es Zielkonflikte entscheidet und nicht nur Fortschritte zur Kenntnis nimmt.

Interne Kontrollen für Nachhaltigkeitsdaten

Nachhaltigkeitsdaten werden zunehmend wie Finanzdaten behandelt. Kunden prüfen Angaben stichprobenartig, Banken lassen sich Nachweise vorlegen, und bei berichtspflichtigen Unternehmen ist eine externe Prüfung mit begrenzter Sicherheit vorgesehen. Daraus folgt die Notwendigkeit eines internen Kontrollsystems für ESG-Daten, das sich an bekannten Prinzipien aus der Finanzberichterstattung orientiert. Als Referenzrahmen eignet sich das COSO-Modell, dessen Komponenten Kontrollumfeld, Risikobeurteilung, Kontrollaktivitäten, Information und Kommunikation sowie Überwachung auch auf Nachhaltigkeitskennzahlen übertragbar sind.

Typische Kontrollpunkte

1. Datenquellen dokumentieren: Für jede Kennzahl wird festgelegt, aus welchem System oder Beleg sie stammt, etwa Energieabrechnung, Lohnbuchhaltung oder Fuhrparkliste.
2. Berechnungslogik festschreiben: Emissionsfaktoren, Umrechnungen und Abgrenzungen werden in einem Kennzahlenhandbuch beschrieben und versioniert.
3. Vier-Augen-Prinzip: Erfasste Werte werden von einer zweiten Person plausibilisiert, bevor sie in Berichte oder Kundenauskünfte einfließen.
4. Abweichungsanalyse: Veränderungen gegenüber der Vorperiode oberhalb einer definierten Schwelle werden erläutert.
5. Freigabeprozess: Externe Angaben, auch Antworten auf Kundenfragebögen, werden nur nach dokumentierter Freigabe herausgegeben.
6. Archivierung: Nachweise werden so aufbewahrt, dass sie bei Rückfragen nachvollziehbar sind. Die Grundsätze der GoBD zu Nachvollziehbarkeit und Unveränderbarkeit bieten hier eine sinnvolle Orientierung.

Ein häufig unterschätzter Punkt sind Kundenfragebögen. Sie werden oft von Vertrieb oder Qualitätsmanagement beantwortet, ohne Abgleich mit anderen Angaben. So entstehen widersprüchliche Aussagen gegenüber verschiedenen Kunden, die bei einem späteren Audit Fragen aufwerfen. Ein zentrales Antwortregister mit freigegebenen Standardformulierungen schafft hier Abhilfe.

ESG-Governance mit Risikomanagement und Vergütung verknüpfen

Eine ESG-Governance entfaltet ihre Wirkung erst, wenn sie mit den zentralen Steuerungssystemen des Unternehmens verbunden ist. Das betrifft vor allem das Risikomanagement und die Vergütung von Führungskräften.

Integration in das Risikomanagement

Klimabedingte physische Risiken wie Hochwasser oder Hitzeperioden, Übergangsrisiken wie steigende CO2-Preise und Reputationsrisiken aus der Lieferkette sollten im bestehenden Risikoinventar erfasst werden. Dafür genügt es in der Regel, die Risikokategorien zu erweitern und die ESG-Koordination in die jährliche Risikoinventur einzubinden. Für Kapitalgesellschaften, die einen Lagebericht nach § 289 HGB erstellen, ergeben sich daraus zudem belastbarere Angaben zu wesentlichen Chancen und Risiken.

Anreizsysteme mit Augenmaß

Die Verknüpfung variabler Vergütung mit Nachhaltigkeitszielen signalisiert Ernsthaftigkeit, birgt aber Risiken. Ziele müssen messbar, von der betreffenden Person beeinflussbar und manipulationsresistent sein. Ein Beispiel: Ein Produktionsleiter erhält einen Bonusanteil für die Senkung des spezifischen Energieverbrauchs je Produktionseinheit. Das ist messbar und beeinflussbar. Ein Bonus für eine bessere Platzierung in einem externen ESG-Rating ist dagegen problematisch, weil Ratingmethoden sich ändern und die Person den Wert kaum steuern kann. Empfehlenswert ist ein moderater Anteil von Nachhaltigkeitszielen an der variablen Vergütung, der schrittweise erhöht werden kann, sobald die Datengrundlage stabil ist.

Schritt für Schritt zur ESG-Governance

Der Aufbau einer ESG-Governance lässt sich in überschaubare Etappen gliedern. Die folgende Reihenfolge hat sich in mittelständischen Unternehmen bewährt und kann innerhalb von sechs bis neun Monaten umgesetzt werden, abhängig von Größe und Ausgangslage.

1. Bestandsaufnahme: Welche Nachhaltigkeitsaktivitäten, Kennzahlen und Zuständigkeiten existieren bereits, auch informell? Welche Anfragen von Kunden, Banken und Versicherern liegen vor?
2. Grundsatzentscheidung der Geschäftsführung: Beschluss über Zielbild, Ressourcen und die zuständige Person in der Leitung.
3. Rollen festlegen: Benennung der ESG-Koordination, Erstellung der RACI-Matrix, Anpassung von Stellenbeschreibungen.
4. Gremium einrichten: Geschäftsordnung verabschieden, Mitglieder benennen, Sitzungskalender festlegen.
5. Wesentlichkeit klären: Die für das Geschäftsmodell relevanten Themen identifizieren, damit sich Governance und Kennzahlen darauf konzentrieren.
6. Kennzahlenhandbuch und Kontrollen: Datenquellen, Berechnungen, Verantwortliche und Prüfschritte dokumentieren.
7. Einbindung in bestehende Systeme: Risikomanagement, Managementbewertung nach ISO-Normen, Budgetplanung und gegebenenfalls Vergütung anpassen.
8. Erster Berichtszyklus und Review: Nach dem ersten vollständigen Durchlauf Schwachstellen erfassen und die Struktur nachschärfen.

Typische Stolperfallen in der Praxis

Die meisten Probleme beim Aufbau einer ESG-Governance entstehen nicht durch fehlendes Fachwissen, sondern durch organisatorische Unschärfen. Wer die folgenden Muster kennt, kann sie frühzeitig vermeiden.

• Delegation ohne Befugnis: Die ESG-Koordination wird benannt, erhält aber weder Zeitbudget noch Zugriffsrechte auf Daten anderer Abteilungen.
• Gremium ohne Entscheidungsrecht: Die Nachhaltigkeitsrunde tagt regelmäßig, Beschlüsse werden aber nicht umgesetzt, weil unklar ist, wer sie freigibt.
• Insellösungen: Energiemanagement, Lieferantenbewertung und Personalkennzahlen werden getrennt gepflegt, ohne gemeinsames Kennzahlenhandbuch.
• Überdimensionierung: Strukturen aus Konzernen werden kopiert, was im Mittelstand zu Bürokratie ohne Mehrwert führt.
• Fehlende Dokumentation: Entscheidungen werden mündlich getroffen und sind bei Kundenaudits oder Bankgesprächen nicht nachweisbar.
• Personenabhängigkeit: Das gesamte Wissen liegt bei einer Person. Fällt sie aus, bricht die Datenerhebung zusammen. Eine Stellvertretung ist daher unverzichtbar.

Checkliste: Reifegrad der ESG-Governance prüfen

Die folgende Checkliste hilft, den aktuellen Stand einzuschätzen. Jede Frage, die nicht klar mit Ja beantwortet werden kann, markiert einen Handlungsbedarf.

• Ist eine Person in der Geschäftsführung ausdrücklich für Nachhaltigkeit zuständig?
• Gibt es eine benannte ESG-Koordination mit Stellvertretung, Zeitbudget und Berichtsweg?
• Existiert eine schriftliche RACI-Matrix für die wesentlichen ESG-Aufgaben?
• Tagt ein Gremium regelmäßig und werden Beschlüsse protokolliert?
• Liegt ein Kennzahlenhandbuch mit Datenquellen und Berechnungslogik vor?
• Werden externe Angaben vor der Herausgabe nach einem definierten Verfahren freigegeben?
• Sind ESG-Risiken im Risikoinventar erfasst und bewertet?
• Wird die Geschäftsführung mindestens quartalsweise strukturiert informiert?
• Wurde die Struktur nach einem vollständigen Zyklus überprüft und angepasst?

FAQ

Braucht ein mittelständisches Unternehmen ohne Berichtspflicht überhaupt eine ESG-Governance?
Ja, in schlanker Form. Kunden, Banken und Versicherer fragen zunehmend nach Nachhaltigkeitsdaten und Zuständigkeiten. Eine klare Struktur sorgt dafür, dass Antworten konsistent, belegbar und mit vertretbarem Aufwand erstellt werden können.

Wer sollte im Mittelstand die ESG-Koordination übernehmen?
Häufig bietet sich eine Person aus dem Qualitäts-, Umwelt- oder Energiemanagement an, weil dort Erfahrung mit Managementsystemen und Kennzahlen vorhanden ist. Entscheidend sind ein direkter Berichtsweg zur Geschäftsführung, ein festes Zeitbudget und Zugriff auf Daten aller Fachbereiche.

Wie oft sollte ein ESG-Gremium tagen?
In der Aufbauphase empfiehlt sich ein monatlicher Rhythmus, danach genügt meist eine quartalsweise Sitzung. Wichtiger als die Frequenz sind eine feste Tagesordnung, ein standardisierter Statusbericht und protokollierte Beschlüsse.

Sollte die Vergütung von Führungskräften an ESG-Ziele gekoppelt werden?
Das kann sinnvoll sein, wenn die Ziele messbar, von der Person beeinflussbar und mit belastbaren Daten hinterlegt sind. Für den Einstieg eignet sich ein moderater Anteil an der variablen Vergütung, der bei stabiler Datenlage ausgebaut werden kann.

Wie lässt sich ESG-Governance mit ISO-Managementsystemen verbinden?
Über die gemeinsame Struktur der ISO-Normen lassen sich Nachhaltigkeitsziele in Managementbewertung, interne Audits und Zielverfolgung integrieren. So entsteht keine Parallelorganisation, sondern eine Erweiterung bestehender Abläufe.