Fachbeiträge & Kommentare zu Risikoanalyse

Überblick In vielen Unternehmen ist heutzutage ein Compliance-Management-System etabliert. Die Wirksamkeit und Funktionsfähigkeit dieses Systems hängt jedoch maßgeblich davon ab, ob vorhandene oder potenzielle Risiken identifiziert und entsprechende präventive Maßnahmen ergriffen wurde. Eine unerlässliche Komponente dieses Prozesses ist die Durchführung einer gründlichen Ris...mehr

Zusammenfassung Überblick In vielen Unternehmen ist heutzutage ein Compliance-Management-System etabliert. Die Wirksamkeit und Funktionsfähigkeit dieses Systems hängt jedoch maßgeblich davon ab, ob vorhandene oder potenzielle Risiken identifiziert und entsprechende präventive Maßnahmen ergriffen wurde. Eine unerlässliche Komponente dieses Prozesses ist die Durchführung einer ...mehr

Zu Beginn müssen Verantwortliche die Risiken für Compliance-Verstöße in ihrem Unternehmen identifizieren. Dabei sollte sich die Vorgehensweise am Aufbau einer Strukturanalyse orientieren. Falls bei der Strukturanalyse eine Unterteilung in Arbeitsbereiche vorgenommen wurde, so sollte die Risikoanalyse demselben Schema folgen. Andernfalls kann die Analyse anhand konkreter Hand...mehr

Bei Unternehmen U handelt es sich um eine große Maklerfirma, welche international tätig ist. Es kommt häufig vor, dass die Makler des Unternehmens Geschenke für ihre erfolgreiche Arbeit erhalten. Die Geschenke fallen dabei sehr unterschiedlich aus: Blumensträuße, Kino-Gutscheine oder auch teure Wellness-Wochenenden. Für die Annahme von Geschenken bestehen im Unternehmen kein...mehr

Ein alltägliches Szenario stellt für die meisten Unternehmen die Annahme von Zuwendungen dar. An dieser Stelle ist große Vorsicht geboten, da durch die Annahme von Geschenken schnell ein Korruptionsverdacht entstehen kann. Zudem besteht oftmals Unsicherheit bei Betroffenen, wie sie sich bei der Annahme von Geschenken verhalten sollen und vor allem dürfen. Der Prozess sollte ...mehr

Bei der Durchführung der Strukturanalyse werden sich alle Unternehmen mit Prozessen aus dem Arbeitsrecht auseinandersetzen müssen, insbesondere mit der Durchführung von Bewerbungsgesprächen. Bei diesem Prozess bestehen in der Praxis häufig Unsicherheiten, da vor allem die Vorschriften des Allgemeinen Gleichbehandlungsgesetzes (AGG) sowie des Bundesdatenschutzgesetzes (BDSG) ...mehr

Die Durchführung einer Strukturanalyse ist zwar keine gesetzliche Vorgabe, jedoch erweist sie sich in der Praxis als äußerst wertvoll für Unternehmen. Verantwortliche sind sich häufig nicht im Klaren darüber, wie das Unternehmen auf spezifische Situationen reagiert und welche Verhaltensweisen einer Verbesserung bedürfen. Oftmals beschränken sich Unternehmen lediglich auf die...mehr

Bevor eine Strukturanalyse durchgeführt werden kann, ist es unerlässlich, dass Verantwortliche zunächst alle relevanten Unternehmensbereiche identifizieren, um einen umfassenden Überblick über die aktuelle Situation im Unternehmen zu gewinnen. Das Ziel besteht darin, alle Unternehmensprozesse zu erfassen und im Anschluss einer gründlichen Analyse zu unterziehen. Die Methodik...mehr

Rn. 107 Stand: EL 42 – ET: 05/2024 Im Anschluss an die ausführliche Risikoinventur sind die erhobenen Informationen aufzubereiten und nach erfolgter Bewertung ggf. dem Vorstand zuzuleiten. Dabei beinhaltet die Risiko­analyse die Ursachenforschung, die Ermittlung von Interdependenzen sowie die Festlegung von Abgrenzungskriterien, um Risikoklassifizierungen und Bewertungen vorn...mehr

Rn. 170 Stand: EL 42 – ET: 05/2024 Das AktG enthält keine weitere Konkretisierung des Begriffs "Risikomanagementsystem"; auch die Gesetzesbegründung bietet – anders als beim IKS – keine weiteren Anhaltspunkte. Es besteht insofern Einigkeit, dass deswegen auf die allg. betriebswirtschaftlichen Begrifflichkeiten abzustellen ist (vgl. MünchKomm. AktG (2023), § 91, Rn. 112; Hüffe...mehr

Rn. 47 Stand: EL 41 – ET: 12/2023 Der AP hat verschiedene Möglichkeiten, das IKS i. R.d. Aufbau- und Funktionsprüfung zu erfassen und zu dokumentieren. Nachstehende Übersicht systematisiert die Informationsquellen und Erhebungstechniken sowie die möglichen Formen der Dokumentation (vgl. ISA [DE] 500 (2020), Rn. A10ff.; Knüppe (1984), S. 114). Rn. 48 Stand: EL 41 – ET: 12/2023 Ü...mehr

Rn. 83 Stand: EL 41 – ET: 12/2023 Die Prüfung des Lageberichts hat mit der gleichen Sorgfalt zu erfolgen, wie dies für den JA der Fall ist. Dies erfordert, dass der AP bei der Gewinnung seines Prüfungsergebnisses ebenfalls darauf zu achten hat, dass mit hinreichender Sicherheit und Genauigkeit keine wesentlichen Fehler im Lagebericht enthalten sind. Indes unterscheidet sich d...mehr

Rn. 103 Stand: EL 42 – ET: 05/2024 Aufbauend auf der festgelegten Risikostrategie gilt es, systematisierend UN-spezifische hierarchie- und geschäftsfeldunabhängige Risikofelder festzulegen, in denen alle in- und externen Risiken erfasst werden (vgl. auch Weber, ZGR 2001, S. 422 (451); Wuermeling, DSB 1999, S. 4), von denen eine Bestandsgefährdung im beschriebenen Sinne ausgeh...mehr

Tz. 47 Stand: EL 36 – ET: 06/2022 Der Abschluss einer D&O-Versicherung fällt nach h. M. in die Geschäftsführungskompetenz des Vorstands i. S. v. § 78 Abs. 1 AktG (vgl. KK-AktG (2010), § 93, Rn. 246; Dreher, ZHR 165 (2001), S. 293 (321); BeckOGK-AktG (2021), § 93, Rn. 281ff.; Knapp, DStR 2010, S. 56 (61); AktG-Komm. (2020), § 93, Rn. 56; Thüsing/Traut, NZA 2010, S. 140 (141); ...mehr

Rn. 35 Stand: EL 41 – ET: 12/2023 Durch sog. Prüfungshandlungen zur Risikobeurteilung (Risk Assessment Procedures) hat der AP alle im UN vorhandenen Risiken im JA und Lagebericht zu identifizieren und zu beurteilen (vgl. ISA [DE] 315 (2022), Rn. 13, 28ff.). Er hat sich ein Verständnis über das zu prüfende UN und dessen Umfeld einschließlich des IKS (Aufbauprüfung) zu verschaf...mehr

Rn. 45 Stand: EL 41 – ET: 12/2023 Da ein wirksam konzipiertes System an Kontrollen allein noch keine zuverlässigen Arbeitsabläufe sichert, ist in einem zweiten Schritt der Risikobeurteilung festzulegen, in welchem Umfang interne Kontrollen für die Prüfung genutzt werden sollen. Funktionsprüfungen (Test of Operating Effectiveness) bzw. Wirksamkeitsprüfungen ermöglichen es dem ...mehr

Rn. 328 Stand: EL 41 – ET: 12/2023 Die interperiodische Bewertungseinheitlichkeit "verlangt die Beibehaltung einmal gewählter Bewertungsmethoden auch in den Bilanzen der Folgejahre" (Wohlgemuth, in: FS von Wysocki (1985), S. 45 (50)) und wird allg. als Bewertungsstetigkeit bezeichnet. Dieser Grundsatz ist ausdrücklich geregelt: Nach § 252 Abs. 1 Nr. 6 sollen die auf den voran...mehr

Rn. 21 Stand: EL 41 – ET: 12/2023 Einige Beiträge des Schrifttums zu GoA betreffen die geforderten Verhaltensweisen eines AP bei der Berufsausübung sowie den gesamten Prüfungsprozess von der Auftragsannahme bis zur Urteilsmitteilung (vgl. Schulze zur Wiesche (1963); Kicherer (1970); Leffson (1988), S. 101). Andere Schriften über GoA widmen sich Teilen des Prüfungsprozesses (v...mehr

Rn. 156 Stand: EL 42 – ET: 05/2024 Die Begrifflichkeiten des IKS und Risikomanagementsystems sind seit der Reform durch das Bilanzrechtsmodernisierungsgesetz (BilMoG) vom 25.05.2009 (BGBl. I 2009, S. 1102ff.) bereits im Aktien- und Handelsrecht kodifiziert. Bei Einführung von § 107 Abs. 3 Satz 2 AktG betonte der Gesetzgeber ausdrücklich, dass die Überwachung der Wirksamkeit d...mehr

Rn. 189 Stand: EL 41 – ET: 12/2023 Das AktG gibt weder Aufschluss darüber, wie das "einzurichtende Überwachungssystem" gestaltet sein muss (vgl. Brebeck/Herrmann, WPg 1997, S. 381 (387)), noch wie es zu prüfen ist. Die Gestaltung des Überwachungssystems kann schon deshalb nicht in der gesetzlichen Vorschrift vorgegeben werden, weil es entsprechend der Größe und Branche des zu...mehr

Rn. 86 Stand: EL 33 – ET: 09/2021 Nach § 284 Abs. 2 Nr. 1 müssen im Anhang die auf die "Posten der Bilanz und der Gewinn- und Verlustrechnung angewandten Bilanzierungs- und Bewertungsmethoden angegeben werden". Die Angabepflicht besteht für KapG und PersG i. S. v. § 264a, dem PublG unterliegende UN (vgl. §§ 3 Abs. 1 Nr. 3–5, 5 Abs. 2 PublG), Kredit- und Finanzdienstleistungsi...mehr

Rn. 106 Stand: EL 33 – ET: 09/2021 "Im Anhang müssen [...] Abweichungen von Bilanzierungs- und Bewertungsmethoden angegeben und begründet werden; deren Einfluß auf die Vermögens-, Finanz- und Ertragslage ist gesondert darzustellen" (§ 284 Abs. 2 Nr. 3 (a. F.) bzw. (n. F.)). Die Angabepflicht besteht für KapG und PersG i. S. v. § 264a, dem PublG unterliegende UN (vgl. §§ 3 Abs...mehr

Rn. 196 Stand: EL 41 – ET: 12/2023 Die Prüfung des Risikofrüherkennungssystems gemäß § 317 Abs. 4 hat der AP als Systemprüfung darauf auszurichten, beurteilen zu können, ob der Vorstand des zu prüfenden UN durch Einrichtung geeigneter Maßnahmen nach § 91 Abs. 2 AktG Vorsorge getroffen hat, den Fortbestand der Gesellschaft gefährdende Entwicklungen rechtzeitig zu identifiziere...mehr

Rn. 166 Stand: EL 41 – ET: 12/2023 Eine eigenständige Bestellung eines AP zur ESEF-Prüfung ist nicht notwendig (vgl. IDW PS 410 (2022), Rn. 18); vielmehr ist der nach § 318 bestellte AP auch ohne explizite Erwähnung der ESEF-Prüfung im Wahlbeschluss bzw. Auftragsbestätigungsschreiben für die ESEF-Prüfung verantwortlich. Der AP muss vor der Auftragsannahme des gesamten AP-Mand...mehr

Rn. 132 Stand: EL 41 – ET: 12/2023 Mit dem durch das BilMoG geänderten § 317 Abs. 3 Satz 2 ist Art. 27 lit. a) und b) der AP-R 2006/43/EG (ABl. EU, L 157/87ff. vom 09.06.2006, ABl. EU, L 158/196ff. vom 27.05.2014) im deutschen Gesetz verankert worden. Danach haben die Mitgliedstaaten sicherzustellen, dass der KA-Prüfer bei der Prüfung der konsolidierten Abschlüsse eines Konze...mehr

Rn. 701 Stand: EL 33 – ET: 09/2021 Nach § 285 Nr. 23 sind „bei Anwendung des § 254 [anzugeben, d.Verf.] mit welchem Betrag jeweils Vermögensgegenstände, Schulden, schwebende Geschäfte und mit hoher Wahrscheinlichkeit erwartete Transaktionen zur Absicherung welcher Risiken in welche Arten von Bewertungseinheiten einbezogen sind sowie die Höhe der mit Bewertungseinheiten abgesic...mehr

Werden personenbezogene Daten im Auftrag eines Verantwortlichen durch andere Personen oder Stellen verarbeitet, hat der Verantwortliche für die Einhaltung der Vorschriften dieses Gesetzes und anderer Vorschriften über den Datenschutz zu sorgen.[1] Zu beachten ist, dass § 62 BDSG und § 63 BDSG zu den ergänzenden Bestimmungen der DSGVO gehören, die für die Verarbeitung persone...mehr

Auf Unternehmen, die Hochrisiko-KI-Systeme einsetzen, kommen vor allem folgende Pflichten zu: Menschliche Aufsicht durch kompetente, ausgebildete und befugte Personen sicherstellen und erforderliche Unterstützung gewähren.[1] Information der Arbeitnehmervertreter und betroffenen Arbeitnehmer vor Inbetriebnahme oder Verwendung eines Hochrisiko-KI-Systems am Arbeitsplatz.[2] Sich...mehr

In einer Due Diligence werden die erforderlichen Informationen sorgfältig zusammengetragen und einer Chancen- und Risikobewertung unterzogen. Die Prüfung kann sich auf folgende ausgewählte Fachbereiche und Prüffelder beziehen, wobei es in der Praxis nicht immer möglich ist, trennscharf zu arbeiten und es daher zu Überschneidungen oder anderen Zuordnungen als gezeigt kommen k...mehr

Rz. 21 Das berichtspflichtige Unternehmen muss für jedes identifizierte wesentliche Klimarisiko darstellen, ob es das Risiko als physisches Risiko oder als Transitionsrisiko begreift. Alle weiteren Angaben dieser Angabepflicht sind vorbehaltlich wesentlicher identifizierter Klimarisiken zu tätigen. Praxis-Beispiel Nordex SE[1] Die folgende Tab. zeigt die wichtigsten klimabezog...mehr

Due Diligence Kosten sind Kosten im Zusammenhang mit Risikobeurteilungen im Rahmen von Unternehmenserwerben. Sie stellen grundsätzliche Anschaffungsnebenkosten bei Beteiligungserwerben dar.[1] Vergebliche Due-Diligence Aufwendungen, d. h. bei endgültig gescheitertem Erwerb, stellen hingegen abzugsfähige Betriebsausgaben dar.[2]mehr

mehr

mehr

mehr

mehr

mehr

mehr

mehr

mehr

mehr

Der Vergleich der unternehmensspezifischen Werte mit denen von anderen Unternehmen derselben Branche bringt ebenfalls interessante Erkenntnisse. In vielen Branchen ermitteln Verbände oder Kammern derartige Vergleichszahlen. Gibt es Vergleichszahlen, sollten Sie diese auch unbedingt für eine unternehmensspezifische Risikoanalyse heranziehen. Sie können daraus erkennen, ob Sie...mehr

Grundsätzlich ist davon auszugehen, dass berufserfahrene Mitarbeiter mit möglichen Risiken des Berufsfeldes besser vertraut sind als jüngere bzw. Berufsanfänger. Das gilt allerdings nicht in allen Fällen bzw. muss nicht unbedingt zu sicherheitsgerechtem Verhalten führen: Veränderte Arbeitsbedingungen Auch wenn ein Neueinsteiger bei seinem vorherigen Arbeitgeber schon im selben...mehr

Bereits unter dem LkSG war und ist im Einzelnen umstritten, auf welche Bereiche der Lieferkette sich die Sorgfaltspflichten beziehen. Im Grundsatz wollte der deutsche Gesetzgeber sich wohl auf den eigenen Geschäftsbereich des Unternehmens sowie den upstream-Teil seiner Lieferkette (d. h. von der Rohstoffgewinnung bis zum fertigen Produkt) beschränken. Dies ergibt sich letztl...mehr

Rz. 4 Die GoB beziehen sich auf die vertiefende Regelung der §§ 238, 239 HGB, in denen die Buchführungspflicht der Kaufleute festgelegt ist. Die GoB regeln die Buchführungsorganisation und die Eintragung in die Handelsbücher; sie liefern Vorschriften, in welcher Weise die Buchführung der kaufmännischen Unternehmen zu geschehen hat und gelten gleichermaßen für die Handels- un...mehr

Steuerberater müssen über ein "wirksames Risikomanagement" verfügen, das "im Hinblick auf Art und Umfang ihrer Geschäftstätigkeit angemessen ist" (vgl. Abschn. 2 §§ 4-9 GwG). Das Risikomanagement muss eine Risikoanalyse nach § 5 GwG sowie interne Sicherungsmaßnahmen nach § 6 GwG umfassen. § 6 Abs. 2 GwG enthält beispielhafte Aufzählungen für interne Sicherungsmaßnahmen. Dazu...mehr

Steuerberater müssen zusätzlich zu den allgemeinen Sorgfaltspflichten verstärkte Sorgfaltspflichten erfüllen, wenn sie im Rahmen der Risikoanalyse oder im Einzelfall unter Berücksichtigung der in den Anlagen 1 und 2 genannten Risikofaktoren feststellen, "dass ein höheres Risiko der Geldwäsche oder Terrorismusfinanzierung bestehen kann" (§ 15 Abs. 1, 2 GwG). Ein höheres Risik...mehr

Bruckner/Thomas, Chancen und Risiken der Digitalisierung aus Sicht der Wirtschaftsprüfung, IRZ 4/2023, S. 145; Bußian, IT and more: Data Lakes in der Wirtschaftsprüfung zur Unterstützung analytischer Prüfungshandlungen, WPg 5/2024, S. 247; Diederichs/Giesing/Goedecke/Hax/Meyer/Modeß/Oberhauser/Riesch, Qualitative und quantitative Risikobeurteilung sowie Risikoaggregation, WPg ...mehr

Denker, Rückstellung für nicht genommene Urlaubstage finanzamtskonform bilden - Ermittlung, Berechnung und Praxishinweise, BBK 7/2023, S. 313; Diederichs/Giesing/Goedecke/Hax/Meyer/Modeß/Oberhauser/Riesch, Qualitative und quantitative Risikobeurteilung sowie Risikoaggregation, WPg 5/2024, S. 281; Haaker/Schaden, Faktische Klimaverpflichtungen nach IAS 37? PiR 3/2024, S. 78; Lab...mehr

Rz. 161 Die Angabepflichten gem. ESRS S1-17 setzen sich zum Ziel, einen Überblick darüber zu geben, inwieweit arbeitsbedingte Vorfälle und schwerwiegende Fälle von Menschenrechtsverstößen die eigene Belegschaft beeinträchtigen (ESRS S1.101). Insbes. sind auch alle damit verbundenen wesentlichen Geldbußen, Sanktionen oder Entschädigungszahlungen für den Berichtszeitraum darzu...mehr

Rz. 37 In Phase 3 "Bewerten" prüft das Unternehmen die Bewertung der wesentlichen Risiken und Chancen durch: Identifizierung von Übergangsrisiken und -chancen im eigenen Betrieb und in der vor- und nachgelagerten Wertschöpfungskette nach den Kategorien: Politik und Recht: z. B. Einführung von Vorschriften, Sanktionen und Rechtsstreitigkeiten (z. B. bei Fahrlässigkeit gegenüber...mehr