Freigabeprozesse gestalten mit Beteiligten und Regeln

Das Wichtigste auf einen Blick

• Drei Rollen tragen jeden Freigabeprozess: Antragsteller, Prüfer und Genehmiger. Im selben Vorgang darf niemand zwei dieser Rollen ausfüllen.
• Zustimmungsvorbehalte gehören in ein schriftliches Verzeichnis. Nach § 111 Abs. 4 Satz 2 AktG kann der Aufsichtsrat bestimmte Geschäftsarten von seiner Zustimmung abhängig machen.
• Das Vier-Augen-Prinzip muss das System erzwingen, nicht die Hausordnung. Rollen, Fristen und Prüfschritte werden im Workflow hinterlegt.
• Jede Entscheidung braucht einen Nachweis mit Vorgangsnummer, Prüfvermerk, Zeitstempel und Version.
• Regeln ohne Fristen und Vertretungen bleiben wirkungslos. Beides gehört in dieselbe Freigabeordnung wie die Schwellenwerte.

Rollen im Freigabeprozess: Antragsteller, Prüfer, Genehmiger

Der Antragsteller beschreibt das Vorhaben, beziffert den Betrag in Euro netto und nennt den Leistungszeitraum. Er trägt die Verantwortung für die Vollständigkeit seiner Angaben, nicht für die Entscheidung. Fehlt eine Pflichtangabe, darf der Vorgang nicht in die Prüfung gehen.

Der Prüfer bewertet Fachlichkeit, Recht und Risiko. Er erteilt keine Freigabe, sondern legt ein Ergebnis vor: unbedenklich, unbedenklich mit Auflagen oder ablehnend. Auflagen erhalten immer eine Frist und einen Verantwortlichen.

Der Genehmiger entscheidet. Er stützt sich auf den Prüfvermerk und prüft die Anhänge nicht erneut. Bei mehreren Entscheidern legt die Ordnung fest, ob einstimmig oder mehrheitlich entschieden wird.

Der Prozessverantwortliche steuert Fristen, führt das Protokoll und pflegt das Verzeichnis der Freigabeklassen. Er prüft keine Inhalte, sondern den Ablauf. Diese Trennung hält die fachliche Prüfung frei von Termindruck.

Die Eskalationsinstanz greift, wenn Fristen verstreichen oder Rollenkonflikte auftreten. Sie entscheidet nicht in der Sache, sondern über den weiteren Weg des Vorgangs. Wer diese Rolle ausfüllt, sollte in der Geschäftsordnung benannt sein.

In Aktiengesellschaften kommt eine zweite Ebene hinzu. Nach § 107 Abs. 3 AktG kann der Aufsichtsrat aus seiner Mitte Ausschüsse bestellen, die Beschlüsse vorbereiten; soweit zulässig, entscheiden Ausschüsse anstelle des Aufsichtsrats. Große Freigaben laufen damit über ein Gremium und nicht über eine Einzelperson.

Daraus folgt für die Praxis: Das Verzeichnis der zustimmungsbedürftigen Geschäfte ist Teil der Freigabeordnung. Es wird jährlich aktualisiert und bei jedem Wechsel im Vorstand erneut geprüft.

Regeln, Schwellenwerte und Zustimmungsvorbehalte

Ohne Betragsgrenzen wird entweder jeder Vorgang geprüft oder keiner. Setzen Sie Freigabeklassen, die sich an Betrag, Risiko und Regulierung orientieren. In Aktiengesellschaften kommt der Zustimmungsvorbehalt hinzu: Nach § 111 AktG überwacht der Aufsichtsrat die Geschäftsführung und kann einzelne Geschäftsarten von seiner Zustimmung abhängig machen.

Die Tabelle zeigt einen Aufbau für mittelständische Strukturen; die Beträge sind ein Beispiel.

Freigabeklasse	Auslöser je Vorgang	Beteiligte Rollen	Nachweis
A, gering	bis 5.000 Euro netto	Teamleitung	Bestätigung im Workflow
B, mittel	5.000 bis 50.000 Euro netto	Fachbereichsleitung und Controlling	Prüfvermerk mit Risikoeinschätzung
C, hoch	über 50.000 Euro netto	Bereichsleitung und Geschäftsführung	Vier-Augen-Freigabe mit Begründung
D, reguliert	unabhängig vom Betrag bei Meldepflichten	Geschäftsführung und Compliance	Freigabeprotokoll und Rechtsprüfung

Die Beträge verstehen sich ohne Umsatzsteuer und gelten je Einzelvorgang. Bei wiederkehrenden Leistungen zählt der Jahreswert, also die Summe aller Bestellungen desselben Lieferanten innerhalb von zwölf Monaten.

Beispiel: Eine Bestellung über 12.000 Euro netto je Quartal ergibt 48.000 Euro netto im Jahr. Sie bleibt rechnerisch in Klasse B und wird trotzdem wie Klasse C behandelt, weil der Jahreswert die nächste Schwelle fast erreicht. Solche Sonderfälle gehören ausdrücklich in die Ordnung.

Das Vier-Augen-Prinzip verlangt, dass Antragsteller und Genehmiger verschiedene Personen sind. In den Klassen C und D muss zusätzlich der Prüfer eine dritte Person sein. Stellvertretungen brauchen dieselbe Kompetenzstufe, sonst verliert die Regel ihre Wirkung.

Ausnahmen sind zulässig, aber nur mit Nachweis. Üblich ist eine Notfallfreigabe durch eine benannte Person mit nachträglicher Bestätigung innerhalb von zwei Arbeitstagen. Die Abweichung wird protokolliert und im Quartalsbericht ausgewiesen.

§ 91 AktG verpflichtet den Vorstand, ein Überwachungssystem einzurichten, das bestandsgefährdende Entwicklungen frühzeitig erkennt. Freigaberegeln sind ein Baustein dieses Systems. Sie müssen deshalb wirken und überprüfbar sein, nicht nur auf Papier stehen.

Nachweise: Antrag, Prüfvermerk, Entscheidung

Die Dokumentation entscheidet im Streitfall. Halten Sie jeden Vorgang so fest, dass eine sachkundige dritte Person ihn ohne Rückfragen nachvollziehen kann. Diese Angaben gehören in jeden Nachweis:

• Vorgangsnummer, Antragsteller, Eingangsdatum und Frist
• Gegenstand, Betrag in Euro netto, Kostenstelle und Leistungszeitraum
• Prüfvermerk mit Quelle, Ergebnis, Auflagen und Frist
• Entscheidung mit Namen der Genehmiger und Begründung bei Ablehnung
• Version, Zeitstempel und Verweis auf die Anhänge

Nach der Freigabe sind Änderungen unzulässig. Soll sich ein genehmigter Betrag erhöhen, läuft ein neuer Vorgang mit neuer Nummer. Welche Anforderungen an Protokollierung, Berechtigungen und Nachvollziehbarkeit zu erfüllen sind, beschreibt der BSI IT-Grundschutz; die Aufbewahrung richtet sich zusätzlich nach den gesetzlichen Fristen.

Ablauf in fünf Schritten

1. Antrag stellen: Vorhaben, Betrag, Begründung und Anhänge im Workflow erfassen.
2. Vollständigkeit prüfen: der Prozessverantwortliche kontrolliert Pflichtfelder und weist den Vorgang zu.
3. Fachlich und rechtlich prüfen: der Prüfer dokumentiert Ergebnis, Auflagen und Risiko.
4. Entscheiden: der Genehmiger gibt frei, lehnt ab oder verlangt Nachbesserung mit Frist.
5. Nachweis ablegen: Entscheidung, Zeitstempel und Version revisionssicher speichern.

Fristen, Vertretung und Eskalation

Fristen machen den Prozess berechenbar. Für die Klassen A und B sind drei Arbeitstage üblich, für C und D fünf Arbeitstage. Die Frist beginnt mit der vollständigen Erfassung, nicht mit dem ersten Telefonat.

Schweigen ist keine Freigabe. Läuft eine Frist ab, eskaliert der Vorgang an die nächsthöhere Ebene und wird dort entschieden. Diese Regel verhindert, dass ein Vorgang durch Untätigkeit genehmigt wird.

Vertretungen werden vorab benannt und im System hinterlegt. Ist der Genehmiger abwesend, übernimmt die Vertretung mit gleicher Kompetenzstufe. Fehlt auch diese, entscheidet die Eskalationsinstanz. Für die Zeichnung nach außen gilt zusätzlich § 78 AktG: Dort ist geregelt, wann einzelne Vorstandsmitglieder nur mit Zustimmung der übrigen handeln dürfen.

Wiederholte Fristüberschreitungen sind ein Signal. Prüfen Sie dann, ob die Klasse zu niedrig angesetzt ist oder ob der Prüfer zu früh eingebunden wird. Beide Ursachen lassen sich mit einer Anpassung der Schwellen beheben.

Werkzeuge und Sicherheitsanforderungen

Ein Workflow ersetzt keine Regeln, er setzt sie durch. Rollen, Berechtigungen und Prüfschritte müssen im System abgebildet sein, sonst entstehen Nebenwege per E-Mail. Wer freigibt, wird authentifiziert; wer freigibt, wird protokolliert; Berechtigungen werden entzogen, sobald die Funktion wechselt.

Für die Informationssicherheit gilt dasselbe Prinzip. Ein Managementsystem nach den BSI-Anforderungen an ein ISMS verlangt dokumentierte Rollen, Protokollierung und regelmäßige Überprüfung. Ohne diese Bausteine bleibt ein Freigabeprozess formal, aber nicht prüfbar.

Bei der Auswahl von Werkzeugen lohnt der Blick auf die Funktionen. SAP Build Process Automation beschreibt Workflow-Modellierung, Formulare und die Anbindung bestehender Systeme. Für Freigaben zählen vier Punkte: Rollenmodell, Fristensteuerung, Protokollierung und eine Schnittstelle zum ERP.

Rahmenbedingungen und Förderwege für Automatisierungsvorhaben bündelt das Bundesministerium für Wirtschaft und Klimaschutz. Klären Sie vor der Einführung, ob Fördermittel für Beratung oder Software in Anspruch genommen werden können.

Häufige Fragen

Wer darf eine Freigabe erteilen?

Nur die im Verzeichnis benannte Rolle. Fehlt die Benennung, entscheidet die nächsthöhere Ebene. Eine Freigabe per Zuruf oder Chat ist kein Nachweis.

Reicht eine elektronische Bestätigung als Nachweis?

Ja, wenn sie einer Person zugeordnet, mit Zeitstempel versehen und unveränderbar gespeichert wird. Fehlt die Zuordnung, ist der Nachweis wertlos.

Wie oft müssen Freigaberegeln geprüft werden?

Mindestens einmal jährlich und zusätzlich bei jedem Wechsel in der Geschäftsführung oder bei neuen gesetzlichen Pflichten. Schwellenwerte veralten durch Preissteigerungen.

Was gilt, wenn der Genehmiger abwesend ist?

Die vorab benannte Vertretung mit gleicher Kompetenzstufe übernimmt. Ist keine Vertretung hinterlegt, eskaliert der Vorgang an die nächsthöhere Ebene.

Gilt das Vier-Augen-Prinzip auch bei kleinen Beträgen?

Bei Klasse A genügt in vielen Häusern eine Einzelfreigabe. Berührt der Vorgang regulatorische Pflichten, gilt das Vier-Augen-Prinzip unabhängig vom Betrag.