Was ist eine Kompetenzmatrix (Delegation-of-Authority-Matrix)?

Von Brian Tr · Aktualisiert am 3. Oktober 2026

Eine Kompetenzmatrix (Delegation-of-Authority-Matrix, kurz DoA-Matrix) ist ein dokumentierter Plan, der festlegt, wer was bis zu welcher finanziellen oder Risikogrenze genehmigen darf. Meist ist sie eine Tabelle: Entscheidungstypen in den Zeilen, Rollen in den Spalten und in jeder Zelle ein Schwellenwert. Sie wird auch Befugnismatrix oder Genehmigungsmatrix genannt.

In einem gründergeführten Unternehmen genehmigt der Gründer standardmäßig fast alles, weil nie jemand aufgeschrieben hat, wer sonst noch dürfte. Eine DoA-Matrix ersetzt diese Gewohnheit durch eine schriftliche Regel. Kleine Entscheidungen wandern zu den Menschen, die am nächsten dran sind, große bleiben beim Gründer oder beim Board, und alle sehen, wo die Grenze verläuft.

Was eine DoA-Matrix tatsächlich enthält

Ohne die Formatierung beantwortet eine DoA-Matrix für jede Art von Entscheidung im Unternehmen vier Fragen:

1. Um welche Entscheidung geht es? Ein Einkauf, eine Vertragsunterzeichnung, eine Einstellung, ein Rabatt, eine Zahlung, eine rechtliche Verpflichtung.
2. Wer darf sie genehmigen? Eine benannte Rolle, keine benannte Person, damit die Matrix Personalwechsel übersteht.
3. Bis zu welcher Grenze? Meist ein Geldbetrag, manchmal eine Risikokategorie (jeder Vertrag mit unbegrenzter Haftung geht eine Ebene höher, egal wie hoch sein Preis ist).
4. Was passiert oberhalb der Grenze? Die Entscheidung eskaliert an die nächste Ebene und schließlich an den Gründer, das Board oder die Eigentümer.

Die nützlichsten Matrizen regeln außerdem, wer Befugnisse weiterübertragen darf (Subdelegation an Personen unterhalb), für wie lange und wie das dokumentiert wird.

Woher sie kommt: das interne Kontrollsystem

Die DoA-Matrix ist keine Erfindung von Startups. Sie ist ein Standardinstrument der internen Kontrolle, und der übliche Bezugspunkt ist das COSO Internal Control-Integrated Framework. Dessen Ausgabe von 2013 soll Organisationen helfen, interne Kontrollen zu gestalten und umzusetzen, während sich ihr Geschäfts- und Betriebsumfeld verändert.

Eine universitäre Innenrevision, die dieses Framework zusammenfasst, die Seite der internen Revision der McGill University, nennt dessen fünf Komponenten: Kontrollumfeld, Risikobeurteilung, Kontrollaktivitäten, Information und Kommunikation sowie Überwachungsaktivitäten. Die DoA-Matrix gehört zur dritten. McGill beschreibt Kontrollaktivitäten als die Maßnahmen, die durch Richtlinien und Verfahren eingerichtet werden, um sicherzustellen, dass die Vorgaben des Managements umgesetzt werden, und nennt „Genehmigungen und Freigaben“ als typisches Beispiel.

Dieselbe Seite macht den Punkt, der für Gründer zählt: Die Verantwortung für die Autorisierung von Transaktionen, ihre Erfassung und den Umgang mit dem zugehörigen Vermögenswert sollte auf verschiedene Personen verteilt sein. Das ist Funktionstrennung (Segregation of Duties). Eine Matrix, die es derselben Person erlaubt, eine Zahlung zu beantragen, zu genehmigen und auch freizugeben, verfehlt ihren Zweck.

Sie brauchen kein formelles COSO-Programm, um davon zu profitieren. Das Prinzip ist einfach: Niemand sollte das Geld des Unternehmens vom Antrag bis zur Zahlung allein binden können, ohne dass ein zweites Augenpaar draufschaut.

Dem Board vorbehaltene Angelegenheiten und Befugnisse des Managements

Eine DoA-Matrix hat in der Regel zwei Ebenen.

Dem Board (oder den Eigentümern) vorbehaltene Angelegenheiten. Das sind Entscheidungen, die sich die Eigentümer selbst vorbehalten: die Genehmigung des Jahresbudgets, die Aufnahme von Fremd- oder Eigenkapital, große Übernahmen oder Veräußerungen, Änderungen der Unternehmensstruktur, die Berufung oder Abberufung von Führungskräften und alles, was außerhalb des gewöhnlichen Geschäftsbetriebs liegt. In einem privaten Unternehmen ohne formelles Board liegen diese oft beim Gründer und etwaigen Mitgesellschaftern.

An das Management delegierte Befugnisse. Alles andere wird stufenweise nach unten delegiert: an den CEO, dann an das Führungsteam, dann an Abteilungsleiter, dann an Teamleiter, jeweils mit einer niedrigeren Grenze als auf der Ebene darüber.

Öffentliche Einrichtungen zeigen diese Struktur deutlich, weil sie sie veröffentlichen. Die Richtlinie zur Vertragsgenehmigung der University of Vermont besagt, dass Verträge nur aufgrund eines Beschlusses der Trustees, einer gültigen Delegation durch den Präsidenten oder das Board oder eines Einkaufs nach der Einkaufsrichtlinie unterzeichnet werden dürfen. Außerdem verlangt sie, dass das Board „bestimmte Angelegenheiten“ genehmigt, die in seinem Delegationsbeschluss aufgeführt sind. Die Regeln zur Vertragsgenehmigung des University of Illinois System sind nach Betrag gestaffelt: Bereichsleiter genehmigen alle Verträge in ihrem Bereich, ein Dean oder Director zeichnet ab 100.000 \(ab, ein Beauftragter auf Vice-President-Ebene ab 200.000\), und der Präsident sowie der University Counsel ab 250.000 $.

Ihr Unternehmen ist keine Universität, und diese Zahlen sind nicht Ihre. Aber die Form lohnt sich zum Nachbauen: eine Standardregel, Stufen nach Betrag und eine oberste Stufe, die bei denen bleibt, die letztlich für die Organisation geradestehen.

Typische Kategorien in einer Matrix

Die meisten DoA-Matrizen decken dieselben Bereiche ab.

Beachten Sie, dass manche Kategorien einen Geldschwellenwert nutzen und andere einen Risikoauslöser. Ein kleiner Vertrag, der einem Kunden Exklusivität gewährt, kann gefährlicher sein als ein großer ohne diese Klausel. Gute Matrizen enthalten beide Arten von Regeln.

Wie Schwellenwerte funktionieren

Ein Schwellenwert ist der Höchstbetrag, den eine Rolle allein genehmigen darf. Drei Details lassen Schwellenwerte in der Praxis funktionieren.

Definieren Sie, was die Zahl misst. Gilt sie pro Transaktion, pro Vertrag, pro Jahr oder für die Gesamtverpflichtung über die Vertragslaufzeit? Ein Abonnement mit 9.000 \(pro Monat ist keine Entscheidung über 9.000\). Einen Einkauf in kleinere Teile zu zerlegen, um unter einer Grenze zu bleiben, ist der klassische Weg, Matrizen auszutricksen. Deshalb messen viele Richtlinien den Gesamtwert und nicht die einzelne Rechnung.

Machen Sie die Stufen kumulativ. Wer über Ihnen steht, kann alles genehmigen, was Sie können, und mehr. Nichts sollte zwei Genehmiger auf derselben Stufe erfordern, es sei denn, Sie wollen das.

Fügen Sie oben eine zweite Unterschrift hinzu. Die oben genannten Regeln der University of Illinois ziehen auf der höchsten Stufe sowohl den Präsidenten als auch den University Counsel hinzu. Unternehmen machen oft dasselbe: Ab einem bestimmten Betrag müssen der CEO und die Finanzleitung gemeinsam genehmigen.

Subdelegation

Von Subdelegation spricht man, wenn ein Genehmiger einen Teil seiner Befugnisse an jemand anderen weitergibt, zum Beispiel während einer Reise. Hier entstehen in DoA-Matrizen am häufigsten Lücken, deshalb steuern gute Matrizen sie ausdrücklich.

Die Richtlinie der University of Vermont ist ein klares Beispiel. Ihre Delegationen müssen schriftlich erfolgen, jährlich erneuert werden und Umfang, Bedingungen, Grenzen, finanzielle Befugnis und Dauer festlegen. Ihre Subdelegationen erfordern dieselbe schriftliche Dokumentation, die innerhalb von zwei Werktagen beim University Controller und beim General Counsel eingehen muss. Die Regeln aus Illinois verlangen ebenfalls, dass Delegationen dokumentiert werden, und erlauben einzelnen Universitäten, die Schwellenwerte zu senken oder die Delegation einer bestimmten Genehmigung ganz zu untersagen.

Eine praxistaugliche Variante für ein Unternehmen: Delegation ist nur eine Ebene tief erlaubt, schriftlich, mit Enddatum, und nie für die Genehmigung der eigenen Spesen.

DoA-Matrix, RACI und Organigramm

Diese drei werden oft verwechselt, und ein Unternehmen braucht meist alle.

Der Unterschied zwischen einer DoA-Matrix und einer RACI-Matrix liegt darin, dass RACI die Beteiligung an der Arbeit zuweist und keine Geldgrenzen kennt, während eine DoA-Matrix das Recht zuweist, das Unternehmen zu verpflichten. Jemand kann in RACI für ein Projekt Accountable sein und trotzdem einen Lieferantenvertrag über 40.000 $ nach der DoA eskalieren müssen. Ein Organigramm zeigt Berichtslinien, aber die Position einer Führungskraft im Organigramm sagt nicht, was sie unterzeichnen darf.

Eine Beispielmatrix (nur zur Veranschaulichung)

Hier ein hypothetisches Beispiel, das den Aufbau zeigt. Die Rollen und Beträge unten sind Platzhalter, keine Empfehlungen. Legen Sie jeden Schwellenwert passend zu Größe, Margen, Liquidität und Risikobereitschaft Ihres Unternehmens fest. Ein Betrag, der zu einem Unternehmen mit 20 Mitarbeitenden passt, ist für eines mit 400 falsch.

Die Buchstaben A bis D und X bis Z stehen für Zahlen, die das Unternehmen selbst wählen muss, mit A < B < C < D. Das Muster zählt mehr als jede Zahl: Die Grenzen steigen mit der Seniorität, Antragsteller geben ihre eigenen Zahlungen nie frei, und die größten oder ungewöhnlichsten Entscheidungen gehen an die Eigentümer.

Warum gründergeführte Unternehmen eine brauchen

Der Grund zeigt sich in einem Muster, das Greiners Wachstumsmodell beschreibt. Wachstum durch Führung endet in einer Autonomiekrise, in der Menschen näher an Kunden und Betrieb selbst entscheiden wollen. In einem gründergeführten Unternehmen sieht diese Krise meist aus wie eine Warteschlange vor der Tür des Gründers: Einkäufe, Rabatte, Einstellungen und Verträge warten alle auf eine einzige Unterschrift.

Eine DoA-Matrix ist eines der direktesten Mittel dagegen. Sie leistet für einen Gründer drei Dinge:

• Sie beseitigt den Engpass. Routineentscheidungen warten nicht mehr auf den Gründer, sodass seine Aufmerksamkeit den Entscheidungen gilt, die sie brauchen.
• Sie macht Delegation sicher. Ein Gründer, der den Kontrollverlust fürchtet, kann genau sagen, wie viel er abgibt, und nicht mehr.
• Sie schützt das Unternehmen bei Abwesenheit des Gründers. Wenn eine schriftliche Regel festlegt, wer an seiner Stelle unterzeichnen darf, legt eine Krankheit oder eine lange Reise die Zahlungen nicht lahm. Das hängt eng mit dem Schlüsselpersonenrisiko zusammen.

Sie hilft auch den Menschen unterhalb des Gründers. Eine Führungskraft, die ihre Grenze kennt, kann handeln, ohne jedes Mal um Erlaubnis zu fragen. Ein Managementteam unterhalb des Gründers aufzubauen gelingt viel besser, wenn diese Führungskräfte klare, schriftliche Befugnisse haben, denn ein Titel ohne Unterschriftsrecht ist nur ein Etikett. Wie ein vom Gründer geführtes Unternehmen zu einer Organisation wird, die nicht von einer einzigen Person abhängt, lesen Sie in Professionalisierung eines Unternehmens.

So bauen Sie eine auf

Eine erste Version lässt sich in einer Woche entwerfen.

1. Listen Sie wiederkehrende Entscheidungen auf. Gehen Sie die Anträge der letzten drei Monate durch, die der Gründer genehmigt hat. Ordnen Sie sie den oben genannten Kategorien zu.
2. Wählen Sie die Stufen. Meist genügen drei oder vier Ebenen für ein Unternehmen mit weniger als 100 Mitarbeitenden. Mehr Stufen erzeugen schneller Bürokratie als Kontrolle.
3. Legen Sie Schwellenwerte anhand echter Daten fest. Sehen Sie sich die Größenverteilung früherer Genehmigungen an. Setzen Sie die unteren Stufen so, dass die meisten Routinefälle darunter fallen und der Gründer nur die Minderheit sieht, auf die es wirklich ankommt.
4. Ergänzen Sie Risikoauslöser. Eskalieren Sie unabhängig vom Betrag alles mit ungewöhnlichen Rechtsbedingungen, neuen Ausgabenkategorien oder Geschäften mit nahestehenden Parteien.
5. Trennen Sie Antrag, Genehmigung und Zahlung. Wenden Sie das oben genannte Prinzip der Funktionstrennung an.
6. Schreiben Sie Regeln zur Subdelegation und einen Ausnahmeprozess. Wer wen vertreten darf und wie eine dringende Ausnahme im Nachhinein festgehalten wird.
7. Veröffentlichen und überprüfen Sie sie. Legen Sie sie dort ab, wo Menschen sie finden, verknüpfen Sie sie mit Ihrem Genehmigungs-Workflow und überprüfen Sie sie mindestens einmal im Jahr oder wenn sich die Unternehmensgröße deutlich ändert.

Wenn Ihr Vertriebsteam Rabatt- und Vertragsfreigaben in einem Deal braucht, zeigt interne Freigaben beim Deal Closing, wie dieser Teil der Matrix in der Praxis läuft. Und Delegieren als Kompetenz behandelt die menschliche Seite: Eine Matrix setzt die Grenzen, aber Führungskräfte müssen sie auch nutzen wollen.

Häufige Fehler

• Schwellenwerte von einem anderen Unternehmen kopiert. Die Zahlen müssen Ihre eigene Liquidität und Ihr eigenes Risiko widerspiegeln.
• Personen statt Rollen benannt. Die Matrix ist an dem Tag veraltet, an dem jemand geht.
• Niemand setzt sie durch. Wenn die Finanzabteilung Rechnungen bezahlt, die die Matrix umgehen, ist sie bloße Dekoration.
• Zu viele Ausnahmen. Wenn der Gründer sie wöchentlich übersteuert, lernen die Leute, dass sie nicht echt ist.
• Eine Matrix ohne Prüfdatum. Befugnisse driften, wenn das Unternehmen wächst.

Wichtige Fakten

Wichtige Fakten: Kompetenzmatrix (Delegation of Authority)

• Eine DoA-Matrix ist ein dokumentierter Plan, wer welche Entscheidungen bis zu welcher Grenze genehmigen darf, mit Eskalation oberhalb davon.
• Das Internal Control-Integrated Framework von COSO (Ausgabe 2013) ist ein Leitfaden zur Gestaltung und Umsetzung interner Kontrollen, laut COSO.
• Autorisierungen und Genehmigungen werden als Kontrollaktivitäten genannt, eine der fünf Komponenten von COSO, in der Zusammenfassung der internen Revision von McGill.
• Das University of Illinois System staffelt die Vertragsgenehmigung bei 100.000 $, 200.000 \(und 250.000\) (University of Illinois System).
• Die University of Vermont verlangt schriftliche, jährlich erneuerte Delegationen und innerhalb von zwei Werktagen gemeldete Subdelegationen (UVM-Richtlinie).
• Eine DoA-Matrix weist Genehmigungsrechte zu, eine RACI-Matrix weist Rollen in der Arbeit zu, und ein Organigramm zeigt Berichtslinien.

Weiterführende Lektüre

• Professionalisierung eines Unternehmens
• Ein Managementteam unterhalb des Gründers aufbauen
• Schlüsselpersonenrisiko
• Interne Freigaben beim Deal Closing
• Was ist eine RACI-Matrix?