Fachbeiträge & Kommentare zu Risikoanalyse

Bei allen Maschinen, die nicht im Anhang IV 2006/42/EG genannt sind (dies wird in den meisten Fällen zutreffen), führt der Hersteller das Konformitätsbewertungsverfahren eigenständig durch (auch "Eigenzertifizierung" genannt). Der Hersteller baut hierbei die Maschine unter Berücksichtigung der Ergebnisse der Risikobeurteilung und stellt die technischen Unterlagen zusammen. A...mehr

Die technische Dokumentation für unvollständige Maschinen beinhaltet nach Anhang VII eine allgemeine Beschreibung der Maschine, eine Übersichtszeichnung der unvollständigen Maschine und die Schaltpläne der Steuerkreise sowie Beschreibungen und Erläuterungen, die zum Verständnis der Funktionsweise der Maschine erforderlich sind, vollständige Detailzeichnungen, evtl. mit Berechnu...mehr

Überblick In vielen Firmen werden kleine Maschinen selbst gebaut oder Änderungen an vorhandenen Maschinen vorgenommen, um z. B. Produktionsschritte zu vereinfachen, die Ergonomie zu verbessern oder Abläufe zu ermöglichen. Ab und zu werden auch Einzelmaschinen zu komplexen Anlagen verkettet. Doch was bedeutet dies hinsichtlich Maschinensicherheit und CE-Kennzeichnung? Nicht-...mehr

Wie bei Qualitätsmanagementsystemen ist auch bei der Maschinensicherheit das Prinzip der Rückverfolgbarkeit von großer Bedeutung. Daher muss die technische Dokumentation alle Unterlagen enthalten, die Aufschluss über die Herkunft von Zulieferteilen sowie den Prozess der Entwicklung und Konzipierung der Maschine geben. Außerdem ist der Umfang der Risikobeurteilung anhand ents...mehr

Der Hersteller einer Maschine oder sein in der Gemeinschaft niedergelassener Bevollmächtigter ist verpflichtet, die Übereinstimmung mit den einschlägigen Bestimmungen, denen die Maschine entspricht, zu dokumentieren. Dazu stellt er für jedes Erzeugnis eine EG-Konformitätserklärung aus und bringt die CE-Kennzeichnung an der Maschine an. Das bedeutet, dass mit der Konformitäts...mehr

Der Vergleich der angestrebten Ziele des Mandanten mit den tatsächlichen Ergebnissen der Berechnung ist ein wesentliches Merkmal der Präsentation der Resultate für den Mandanten. Der Übergang von Darstellung, Analyse und strategischer Beratung ist hier fließend und findet in einem Präsentationstermin statt. Deshalb sollen diese beiden Phasen hier zusammengefasst werden. Die b...mehr

Weltweite Forschung und Entwicklung sowie Begleitphänomene, wie Rohstoffmangel und Klimawandel, beschleunigen die Einführung neuer Werkstoffe und Verarbeitungstechniken, die den technologischen und strukturellen Wandel der Wirtschaft heute kontinuierlich prägen. Dies stellt hohe Anforderungen an die erforderlichen Gefährdungs- und Risikobeurteilungen, wenn – wie so häufig – ...mehr

Neben den oben erwähnten Kenntnissen und Eigenschaften benötigen Betriebsärzte weitere Handlungskompetenzen, um den neuen Qualitätsanforderungen gerecht zu werden: solide Erfahrungen in allen Grundlagenfächern der Medizin (einschließlich der diagnostischen Methoden und Präventions- und Früherkennungsstrategien), Bewertung der Arbeits- und Beschäftigungsfähigkeit sowie der phys...mehr

Die Corona-Pandemie hat teilweise nebensächliche Routinen – wie Fragen der Hygiene und der Zusammenarbeit an den Arbeitsplätzen – wieder in den Mittelpunkt gerückt. Mit nachgeschärften Gefährdungsbeurteilungen wurden Fragen der allgemeinen Hygiene, der Arbeitsorganisation, der Lüftung sowie Test- und Impfangebote plötzlich zu zentralen Themen der Unternehmensführung. Infekti...mehr

Rz. 20 Einschränkungen der Freiheitsgrundsätze durch den Staat müssen auf einer verfassungsmäßigen gesetzlichen Grundlage beruhen.[1] Dies schließt eine ausufernde Datennutzungs- und Ermittlungsberechtigung auf Basis des § 88b AO aus. Rz. 21 Es bedarf dementsprechend einer dies berücksichtigenden verfassungskonformen Auslegung der Norm.[2] § 88b AO regelt in verfassungskonfor...mehr

Überblick Ein wesentlicher Grund dafür, dass neue digitale Technologien in Unternehmen nur zögerlich oder gar nicht umgesetzt werden, sind für viele Betriebe die Risiken der Datensicherheit. Tatsächlich bringt die Nutzung digitaler Technologien für Unternehmen Gefahrenpotenzial mit sich – doch noch mehr Vorteile. Diese Vorteile zu nutzen und dabei die Risiken im Griff zu beh...mehr

Bei der Risikobeurteilung in Bezug auf die Finanzinstrumente sind neben Finanzanlagen, Derivaten, Wertpapieren und Darlehensverbindlichkeiten auch Forderungen und Verbindlichkeiten aus Lieferungen und Leistungen sowie schwebende Geschäfte einzubeziehen, sofern diese gemäß dem Grundsatz der Wesentlichkeit für die Beurteilung der Lage oder der voraussichtlichen Entwicklung von...mehr

a) Gesetzliche Anforderungen Rz. 13 Alle Verpflichteten – und damit grundsätzlich auch Steuerberater – haben eine Risikoanalyse zu erstellen, bei der sie die Risiken der Geldwäsche und Terrorismusfinanzierung ermitteln und bewerten, die für die von ihnen ausgeübten Tätigkeiten bestehen (§ 5 Abs. 1 GwG). Bei angestellten Steuerberatern trifft die Pflicht zur Erstellung einer R...mehr

Rz. 19 - Analyse der Struktur und Geschäftstätigkeit der Steuerberaterpraxis In einem ersten Schritt sollte eine Bestandsaufnahme der Struktur und Geschäftsbereiche der Steuerberaterpraxis durchgeführt werden. Im Rahmen der Bestandsaufnahme sollten insbesondere die folgenden Daten erfasst werden: Größe und Organisationsstruktur: z. B. Umsatz oder Anzahl der Mandate, Anzahl der...mehr

Rz. 13 Alle Verpflichteten – und damit grundsätzlich auch Steuerberater – haben eine Risikoanalyse zu erstellen, bei der sie die Risiken der Geldwäsche und Terrorismusfinanzierung ermitteln und bewerten, die für die von ihnen ausgeübten Tätigkeiten bestehen (§ 5 Abs. 1 GwG). Bei angestellten Steuerberatern trifft die Pflicht zur Erstellung einer Risikoanalyse jedoch allein d...mehr

KI-Systeme können fehlerhafte (z. B. Halluzinationen), Verzerrungen (Bias) oder schlicht falsche Informationen liefern. Diese Risiken müssen regelmäßig bewertet werden.mehr

Rz. 8 Kernprinzip der Geldwäscheprävention ist der risikobasierte Ansatz[1] . Er erlaubt es den Verpflichteten, nicht in jedem Fall einen starren Pflichtenkatalog abarbeiten zu müssen, sondern die aus den gesetzlichen Anforderungen abzuleitenden Maßnahmen im eigenen Ermessen an dem konkreten Risiko der Geldwäsche oder Terrorismusfinanzierung auszurichten. Ein Beurteilungsspi...mehr

Rz. 26 Grundsätzlich besteht die Pflicht, angemessene geschäfts- und kundenbezogene interne Sicherungsmaßnahmen zur Steuerung und Minderung der Risiken von Geldwäsche und Terrorismusfinanzierung in Form von Grundsätzen, Verfahren und Kontrollen zu schaffen, ihre Funktionsfähigkeit zu überwachen und bei Bedarf – insbesondere, wenn die Risikoanalyse dies erfordert – zu aktuali...mehr

Sobald KI-Systeme personenbezogene Daten verarbeiten – sei es Mandantendaten oder Daten der Mitarbeitenden – gelten vollumfänglich die Vorgaben der DSGVO. Deshalb müssen insbesondere: eine Rechtsgrundlage für die Verarbeitung vorliegen (Art. 6 DSGVO) – etwa die Erfüllung des Mandatsvertrags oder berechtigte Interessen, Auftragsverarbeitungsverträge mit KI-Dienstleistern geschlo...mehr

Rz. 148 Entsprechend dem risikobasierten Ansatz haben Steuerberater – zusätzlich zu den allgemeinen Sorgfaltspflichten – verstärkte risikoangemessene Maßnahmen zu ergreifen, wenn sie im Rahmen der Risikoanalyse oder im Einzelfall unter Berücksichtigung der in der Anlage 2 genannten Risikofaktoren feststellen, dass ein höheres Risiko der Geldwäsche oder Terrorismusfinanzierun...mehr

Rz. 179 Das BMF kann nach § 43 Abs. 6 GwG durch Rechtsverordnung Sachverhalte nach § 1 des Grunderwerbsteuergesetzes (GrEStG) bestimmen, die u. a. auch von Steuerberatern stets, d. h. unabhängig davon, ob die Informationen aus einer Rechts- bzw. Steuerberatung oder Prozessvertretung stammen, und ohne, dass das Meldeprivileg nach § 43 Abs. 2 GwG Anwendung findet, zu melden si...mehr

Rz. 205 Aufzuzeichnen und aufzubewahren sind die folgenden Angaben und Informationen (§ 8 Abs. 1 GwG): Rz. 206 im Rahmen der Sorgfaltspflichten erhobene Angaben und eingeholte Informationen über Mandanten sowie ggf. über die für den Mandanten auftretenden Personen und wirtschaftlich Berechtigten Geschäftsbeziehungen und Transaktionen, insbesondere Transaktionsbelege, soweit sie...mehr

Rz. 29 Nach § 6 Abs. 2 GwG sind insbesondere die folgenden internen Sicherungsmaßnahmen zu treffen - Ausarbeitung von internen Grundsätzen, Verfahren und Kontrollen in Bezug auf den Umgang mit Risiken der Geldwäsche und Terrorismusfinanzierung, die Kundensorgfaltspflichten nach §§ 10 bis 17 GwG die Erfüllung der Meldepflicht nach § 43 Abs. 1 GwG die Aufzeichnungs- und Aufbewahrun...mehr

Beim Einsatz von KI in der Steuerberatung sind verschiedene rechtliche Rahmenbedingungen zu beachten: Berufsrecht: Steuerberater unterliegen einer besonderen Berufsverschwiegenheit (§ 203 StGB, StBerG, BOStB). Vertrauliche Mandantendaten dürfen nur an KI-Dienstleister weitergegeben werden, wenn diese rechtlich und vertraglich strikt an die Verschwiegenheit gebunden sind. Es ist...mehr

Die Durchführung einer Risikoanalyse bildet das Fundament für den Aufbau und Betrieb einer effektiven Compliance-Organisation. Während dieses Prozesses werden sämtliche Unternehmensbereiche dahin gehend untersucht, ob sie einem Risiko für einen Compliance-Verstoß ausgesetzt sind und welche potenziellen Auswirkungen ein solcher Verstoß auf das Unternehmen haben könnte. Verant...mehr

Um den genauen Ablauf einer Risikoanalyse zu verstehen, ist es zunächst wichtig zu klären, was genau unter "Risiko" zu verstehen ist. Gemäß der Definition in der ISO 31000 wird Risiko als das Produkt aus Schaden und Eintrittswahrscheinlichkeit definiert. Dies bedeutet, dass es nicht nur entscheidend ist, ob überhaupt ein Risiko in einem bestimmten Bereich besteht, sondern au...mehr

In der Praxis ist die Bedeutung einer Strukturanalyse den meisten Verantwortlichen völlig unbekannt. Vielmehr werden die Risikoanalyse und die Strukturanalyse häufig verwechselt oder sogar als Synonyme angesehen. Dabei handelt es sich bei den beiden Compliance-Analysen um 2 vollkommen unterschiedliche Vorgänge, die bei der Errichtung einer Compliance-Organisation im Unterneh...mehr

Die Risikoanalyse stellt die Grundlage einer Compliance-Organisation dar. Die Durchführung sollte daher gründlich und strukturiert erfolgen, um dadurch effektive Maßnahmen einführen zu können und das Unternehmen vor möglichen Compliance-Verstößen bewahren zu können. Denn: Vorsorgliche Präventivmaßnahmen sind besser als Nachsorge!mehr

Nach der Ermittlung potenzieller Risiken sollte in einem nächsten Schritt eine Bewertung der Risiken erfolgen. Das bedeutet, dass die Risiken in konkrete Risikobereiche eingestuft werden müssen, wobei heutzutage unterschiedliche Modelle und Einstufungsmöglichkeiten existieren, z. B: Einstufung erfolgt in gering, mittel, hoch, sehr hoch Einstufung erfolgt anhand einer Skala von...mehr

Zusammenfassung Überblick In vielen Unternehmen ist heutzutage ein Compliance-Management-System etabliert, und die Zahl dieser Unternehmen wächst stetig weiter. Die Wirksamkeit und Funktionsfähigkeit dieses Systems hängt jedoch maßgeblich davon ab, ob vorhandene oder potenzielle Risiken identifiziert und entsprechende präventive Maßnahmen ergriffen wurde. Eine unerlässliche K...mehr

Überblick In vielen Unternehmen ist heutzutage ein Compliance-Management-System etabliert, und die Zahl dieser Unternehmen wächst stetig weiter. Die Wirksamkeit und Funktionsfähigkeit dieses Systems hängt jedoch maßgeblich davon ab, ob vorhandene oder potenzielle Risiken identifiziert und entsprechende präventive Maßnahmen ergriffen wurde. Eine unerlässliche Komponente diese...mehr

Zu Beginn müssen Verantwortliche die Risiken für Compliance-Verstöße in ihrem Unternehmen identifizieren. Dabei sollte sich die Vorgehensweise am Aufbau einer Strukturanalyse orientieren. Falls bei der Strukturanalyse eine Unterteilung in Arbeitsbereiche vorgenommen wurde, so sollte die Risikoanalyse demselben Schema folgen. Andernfalls kann die Analyse anhand konkreter Hand...mehr

Bei Unternehmen U handelt es sich um eine große Maklerfirma, welche international tätig ist. Es kommt häufig vor, dass die Makler des Unternehmens Geschenke für ihre erfolgreiche Arbeit erhalten. Die Geschenke fallen dabei sehr unterschiedlich aus: Blumensträuße, Kino-Gutscheine oder auch teure Wellness-Wochenenden. Für die Annahme von Geschenken bestehen im Unternehmen kein...mehr

Ein alltägliches Szenario stellt für die meisten Unternehmen die Annahme von Zuwendungen dar. An dieser Stelle ist große Vorsicht geboten, da durch die Annahme von Geschenken schnell ein Korruptionsverdacht entstehen kann. Zudem besteht oftmals Unsicherheit bei Betroffenen, wie sie sich bei der Annahme von Geschenken verhalten sollen und vor allem dürfen. Der Prozess sollte ...mehr

Bei der Durchführung der Strukturanalyse werden sich alle Unternehmen mit Prozessen aus dem Arbeitsrecht auseinandersetzen müssen, insbesondere mit der Durchführung von Bewerbungsgesprächen. Bei diesem Prozess bestehen in der Praxis häufig Unsicherheiten, da vor allem die Vorschriften des Allgemeinen Gleichbehandlungsgesetzes (AGG) sowie des Bundesdatenschutzgesetzes (BDSG) ...mehr

Die Durchführung einer Strukturanalyse ist zwar keine gesetzliche Vorgabe, jedoch erweist sie sich in der Praxis als äußerst wertvoll, wenn nicht sogar unverzichtbar für Unternehmen. Verantwortliche sind sich häufig nicht im Klaren darüber, wie das Unternehmen auf spezifische Situationen reagiert und welche Verhaltensweisen einer Verbesserung bedürfen. Oftmals beschränken si...mehr

Bevor eine Strukturanalyse durchgeführt werden kann, ist es unerlässlich, dass Verantwortliche zunächst alle relevanten Unternehmensbereiche identifizieren, um einen umfassenden Überblick über die aktuelle Situation im Unternehmen zu gewinnen. Das Ziel besteht darin, alle Unternehmensprozesse zu erfassen und im Anschluss einer gründlichen Analyse zu unterziehen. Die Methodik...mehr

Die Baubranche hat es immer häufiger mit organisierter Kriminalität zu tun – ein Gesetz soll jetzt die Finanzkontrolle Schwarzarbeit (FKS) stärken. Die Einheit des Zolls klärt unter anderem Verstöße gegen faire Arbeits- und Wettbewerbsbedingungen auf. Die Höhe des Gesamtschadens durch Schwarzarbeit und illegale Beschäftigung wird in der Jahresbilanz 2024 des Zolls auf 766 Mio...mehr

Rz. 330 Nach § 10 Abs. 1 UStDV hat der Unternehmer in den Fällen, in denen er oder der Abnehmer den Gegenstand der Lieferung in das Drittlandsgebiet versendet, d. h. durch einen selbstständigen Beauftragten befördern lässt (Versendungsfälle), den Ausfuhrnachweis durch folgende Belege zu führen: bei Ausfuhranmeldung im elektronischen Ausfuhrverfahren nach Art. 326 UZK-DVO mit ...mehr

Erfolgt eine Verarbeitung im Auftrag eines Verantwortlichen, müssen die Beauftragten Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen (TOM) korrekt durchgeführt werden. Diese sind in Art. 32 DSGVO definiert und sind – bei Diensten, die unter NIS2 fallen – durch die dort geforderten Sicherheitsmaßnahmen (z. B. Risikoanalyse, Incident Management...mehr

Werden personenbezogene Daten im Auftrag eines Verantwortlichen durch andere Personen oder Stellen verarbeitet, bleibt der Verantwortliche für die Einhaltung der DSGVO verantwortlich. Bei Cloud- und sonstigen Datenverarbeitungsdiensten ist zusätzlich zu prüfen, ob der Anbieter als "Datenverarbeitungsdienst" nach EU Data Act (Art. 2, 28–30) sowie als "wichtiger" oder "wesentl...mehr

mehr

Auf Unternehmen, die Hochrisiko-KI-Systeme einsetzen, kommen vor allem folgende Pflichten zu: Menschliche Aufsicht durch kompetente, ausgebildete und befugte Personen sicherstellen und erforderliche Unterstützung gewähren. Hierfür sollen Schulungen angeboten werden.[1] Information der Arbeitnehmervertreter und betroffenen Arbeitnehmer vor Inbetriebnahme oder Verwendung eines H...mehr

Rz. 251 Die rechtlichen Grundlagen für die Behandlung von Fremdgeldern befinden sich in § 4 BORA, § 43 BRAO und §§ 2 Abs. 2 S. 2, 3 Abs. 1 S. 2 Nr. 1, 8 Abs. 1, 9 Abs. 1 GwG (Geldwäschegesetz).mehr

a) Kommentare und Einzelschriften Brandis/Heuermann, Komm zum Ertragsteuerrecht, Vlg Franz Vahlen München (vormals Blümich); Frotscher/Drüen, Komm zum KStG und UmwStG, Haufe-Vlg (vormals Frotscher/Maas); Frotscher/Geurts, Komm zum EStG, Haufe-Vlg; Gosch, KStG, 4. Aufl (2020), CH Beck Vlg; Heuser/Theile, IAS/IFRS-Hdb – Einzel- und Konzernabschluss; 2. Aufl (2005), Vlg Otto Schmidt...mehr

(Auch) Steuerberater müssen zur Verhinderung von Geldwäsche über ein wirksames Risikomanagement verfügen, das im Hinblick auf Art und Umfang ihrer Geschäftstätigkeit angemessen ist. Das Risikomanagement umfasst eine Risikoanalyse nach § 5 GwG sowie interne Sicherungsmaßnahmen nach § 6 GwG. Der Steuerberater hat im Bereich der Risikoanalyse (§ 5 GwG) diejenigen Risiken der Gel...mehr

Die Stammdokumentation soll eine erste Einschätzung steuerlicher Risiken ermöglichen, die hinsichtlich der Bestimmung von Verrechnungspreisen in einem Konzern bestehen, sowie anderer Risiken hinsichtlich Gewinnverlagerungen und Gewinnverkürzungen. Die enthaltenen Informationen sind als solche (allein) nicht dazu geeignet, die Unangemessenheit von Verrechnungspreisen nachzuwe...mehr

Zu den allgemeinen Angaben gehören nach vfdb 01/01: Beschreibung des Gebäudes/der baulichen Anlage und der örtlichen Situation im Hinblick auf den Brandschutz, Art der Nutzung, Beurteilungsgrundlage (Planungsstand und Rechtsgrundlage), Anzahl und Art der Personen, die die bauliche Anlage nutzen, Brandlast der Nutz- und Lagerflächen, Darstellung der Schutzziele und v. a. Beschreibu...mehr

Es ist zunächst erforderlich, dass Sie alle Unternehmensbereiche hinsichtlich relevanter Gefährdungspotenziale analysieren. Betrachtungsbereiche sollten sein: Gebäude, Einrichtungen, Anlagen/Maschinen, Prozesse, eingesetzte gefährliche Stoffe, Energieversorgung, Brandgefährdung, Umgebung des Betriebes (z. B. Zufahrtsstraßen, andere Betriebe, Gewässer etc.). Die Analyse sollte durch e...mehr

Grundsätzlich wird z. B. in der vfdb[1]-Richtlinie 01/01 von 3 Einzelmaßnahmen ausgegangen, die in ihrer Gesamtheit das besondere Schutzziel des Brandschutzes erreichen. In der Richtlinie werden der vorbeugende und anlagentechnische Brandschutz zusammengefasst. Der betriebliche organisatorische Brandschutz und der abwehrende Brandschutz werden als Einzelmaßnahmen betrachtet....mehr