Fachbeiträge & Kommentare zu Risikoanalyse

mehr

Rz. 15 Nach ESRS G1.6 sind die Verfahren zur Ermittlung der wesentlichen Auswirkungen, Risiken und Chancen im Zusammenhang mit der Unternehmensführung zu beschreiben. Unternehmen haben ferner alle relevanten Kriterien offenzulegen, die bei der Wesentlichkeitsanalyse verwendet werden, einschl. des Standorts, der Tätigkeit, des Sektors und der Struktur der Transaktion. ESRS G1...mehr

Rz. 71 In den Nachhaltigkeitsbericht ist auch eine Beschreibung der wichtigsten Merkmale des internen Kontrollsystems und des Risikomanagementsystems des Unternehmens in Bezug auf das Verfahren der Nachhaltigkeitsberichterstattung aufzunehmen (ESRS 2.34). Ausweislich des ESRS 2.BC39 erkannte der SRB der EFRAG (§ 1 Rz 31 ff.) an, dass Informationen über die internen Kontrollp...mehr

Rz. 42 Das Ziel der Angabepflichten umfasst eine Darstellung der Maßnahmen oder Initiativen, die ein Unternehmen verfolgt, um negative Auswirkungen auf Arbeitskräfte in der Wertschöpfungskette zu verhindern, abzumildern oder zu beheben sowie positive Auswirkungen auf Arbeitskräfte in der Wertschöpfungskette zu erzielen. Weiterhin soll dargestellt werden, wie mit wesentlichen...mehr

Rz. 64 Die Angabepflichten des ESRS S1-4 verlangen von berichtspflichtigen Unternehmen die Offenlegung ihrer Maßnahmen, um wesentliche negative und positive Auswirkungen zu adressieren. Weiterhin sind Maßnahmen darzustellen, wie wesentliche Risiken und Chancen in Bezug auf die Arbeitskräfte des Unternehmens gesteuert werden. Auch die Wirksamkeit dieser Maßnahmen ist darzuste...mehr

Rz. 42 Phase 4 umfasst die Offenlegung der verschmutzungsbezogenen Risiken und Chancen. Die Analyse i. R. d. ESRS sollte lediglich die ersten drei Phasen umfassen, da sich die Offenlegung aus den Vorgaben der ESRS ergibt, nicht der TNFD. Daraus ergibt sich auch, dass die ESRS keine weiteren Erläuterungen zur vierten Phase enthalten. Dennoch sei erwähnt, welche weiteren Aspek...mehr

Rz. 21 Das berichtspflichtige Unternehmen muss für jedes identifizierte wesentliche Klimarisiko darstellen, ob es das Risiko als physisches Risiko oder als Transitionsrisiko begreift. Alle weiteren Angaben dieser Angabepflicht sind vorbehaltlich wesentlicher identifizierter Klimarisiken zu tätigen. Praxis-Beispiel Nordex SE[1] "Die folgende Tabelle zeigt die wichtigsten klima...mehr

Rz. 41 In Phase 3 "Bewerten" prüft das Unternehmen die Bewertung der wesentlichen Risiken und Chancen durch: Identifizierung von Übergangsrisiken und -chancen im eigenen Betrieb und in der vor- und nachgelagerten Wertschöpfungskette nach den Kategorien: Politik und Recht: z. B. Einführung von Vorschriften, Sanktionen und Rechtsstreitigkeiten (z. B. bei Fahrlässigkeit gegenüber...mehr

Rz. 45 Angabepflicht ESRS E2-1 sieht die Beschreibung der Konzepte vor, die adressieren, wie das Unternehmen mit seinen wesentlichen Auswirkungen, Risiken und Chancen im Zusammenhang mit der Vermeidung und Verminderung der Verschmutzung umgeht und wie es diese managt. Ziel dieser Angabepflicht ist es, ein Verständnis dafür zu ermöglichen, inwieweit das Unternehmen über Konze...mehr

Rz. 111 ESRS 2 IRO-1 fordert Angaben, die einem Verständnis von der Durchführung der Wesentlichkeitsanalyse durch das berichtspflichtige Unternehmen dienen. Ausgangspunkt sind die Verfahrensanforderungen gem. ESRS 1, Kap. 3. Sowohl ist nachvollziehbar zu machen, wie die Auswirkungen, Risiken und Chancen des Unternehmens identifiziert wurden, als auch, wie die Bewertung ihrer...mehr

Rz. 18 In einem gesonderten Kapitel enthält ESRS 1 Ausführungen zu "qualitativen Merkmalen" ("qualitative characteristics") von Nachhaltigkeitsinformationen. Diese werden eingeteilt in: grundlegende qualitative Merkmale von Informationen (fundamental qualitative characteristics of information): Relevanz (relevance) und wahrheitsgetreue Darstellung (faithful representation) so...mehr

Rz. 17 In der Nachhaltigkeitsberichterstattung fungiert die Wesentlichkeitsanalyse als Instrument zur Identifizierung und (inhaltlichen) Bewertung wesentlicher Auswirkungen, Risiken und Chancen, welche in der Berichterstattung offengelegt werden sollen (ESRS 1.25). Diese Analyse bildet das Fundament der Nachhaltigkeitserklärung, da die erforderlichen Angaben gem. ESRS weites...mehr

Rz. 33 Die Offenlegung der vom Unternehmen festgelegten Ziele im Zusammenhang mit Wasser- und Meeresressourcen (ESRS E3.20) soll ein Verständnis über die Ziele vermitteln, die sich das Unternehmen zur Unterstützung seiner diesbzgl. Konzepte und zur Bewältigung seiner wesentlichen Auswirkungen, Risiken und Chancen in diesem Zusammenhang gesetzt hat (ESRS E3.31). Die Offenlegu...mehr

Rz. 48 Das Ziel dieser Angabepflicht besteht darin, ein Verständnis dafür zu vermitteln, inwieweit das Unternehmen über Konzepte verfügt, die sich speziell mit der Identifizierung, Bewertung, Verwaltung und/oder Behebung wesentlicher Auswirkungen auf die eigenen Arbeitskräfte befassen, sowie über Richtlinien, die wesentliche Auswirkungen, Risiken und Chancen im Zusammenhang ...mehr

Rz. 61 In der Nachhaltigkeitsberichterstattung fungiert die Wesentlichkeitsanalyse als Instrument zur Identifizierung und (inhaltlichen) Bewertung wesentlicher Auswirkungen, Risiken und Chancen, welche in der Berichterstattung offengelegt werden sollen (ESRS 1.25). Diese Analyse bildet das Fundament der Nachhaltigkeitserklärung, da die erforderlichen Angaben gem. ESRS weites...mehr

Rz. 79 Nach der Berichterstattung über die Konzepte bzgl. des Umgangs mit Verbrauchern und Endnutzern müssen nach ESRS S4.18 bei bestehender Wesentlichkeit die allgemeinen Verfahren zur Einbeziehung von Verbrauchern und Endnutzern sowie deren Vertretern in Bezug auf tatsächliche und potenzielle Auswirkungen auf sie offengelegt werden. Ziel dieser Angabepflicht ist es, ein Ve...mehr

Rz. 26 Nach ESRS G1.12 hat ein Unternehmen Informationen über das Management seiner Beziehungen zu seinen Lieferanten und die Auswirkungen auf seine Lieferkette vorzulegen, sofern diese Informationen zuvor bei der Wesentlichkeitsanalyse als wesentlich eingestuft wurden. Diese Informationen sollen nach ESRS G1.12 externen Berichtsadressaten helfen, ein Verständnis hinsichtlic...mehr

Im Januar 2026 treten weitere Vorgaben der Trinkwasserverordnung in Kraft. Eigentümer von Wohnimmobilien müssen alle Bleileitungen und bleihaltigen Leitungsteile austauschen oder stilllegen – diese Verpflichtungen gegenüber Mietern und Käufern gelten jetzt schon. Die novellierte Trinkwasserverordnung (TrinkwV), die am 23.6.2023 in Kraft getreten ist, sieht ein Verbot von Blei...mehr

Rz. 32 Die Angabepflicht ESRS G1-3 umfasst – sofern wesentlich – Informationen zum System der Aufdeckung und Verhinderung, Untersuchung als auch Verfolgung betreffend Vorwürfe und Vorfälle [1] im Zusammenhang mit Korruption und Bestechung inkl. zugehöriger Schulungen des Unternehmens (ESRS G1.16). Die Angabepflicht bezieht sich somit auf den durch die CSRD neu hinzugefügten A...mehr

Risikoanalyse Wurde Outsourcing-Potenzial identifiziert, muss eine Risikobewertung durchgeführt werden, um mögliche Risiken wie z. B. die Abhängigkeit von Lieferanten/Dienstleistern, möglichen Qualitätsverlust oder Datenschutzprobleme oder die Gefahr von Wissensverlust zu analysieren. Das Unternehmen sollte Strategien zur Risikominimierung entwickeln, wie z. B. detaillierte ve...mehr

Ein Punkt, der für Verkäufer und Käufer von zentraler Bedeutung ist. Der Altinhaber muss wissen, was sein Betrieb derzeit noch wert ist, und möchte ggf. über Möglichkeiten informiert werden, den Wert in der Zeit bis zur Übergabe noch zu steigern. Der potenzielle Nachfolger ist daran interessiert, zu erfahren, welche Substanz das Unternehmen hat und welchen Kaufpreis er entri...mehr

Rz. 26 Der Gesetzgeber fordert zunehmend eine weitere Unternehmenspublizität, die außerhalb von Jahresabschluss und Lagebericht positioniert ist. Exemplarisch sind als in den letzten Jahren hinzugekommene Berichte etwa zu nennen: Bericht zur Gleichstellung und Entgeltgleichheit: Nach § 21 EntgTranspG haben Arbeitgeber mit i. d. R. mehr als 500 Beschäftigten, die zur Erstellun...mehr

Rz. 11 Der Konzernlagebericht ist aufgrund seiner Bedeutung nach § 290 Abs. 1 HGB als ein eigenständiges Element klar und deutlich als solcher zu kennzeichnen. Aufgrund seiner eigenständigen Bedeutung muss er grds. eigenständig lesbar sein, ohne auf andere Bestandteile im Konzernabschluss zu verweisen. Allerdings liegen mit der Konzernerklärung zur Unternehmensführung (§ 315...mehr

Rz. 40 Das HGB enthält keine ausdrückliche Pflicht zur Vornahme einer spezifischen Einschätzung der Fähigkeit des Unt zur Fortführung der Unternehmenstätigkeit durch die gesetzlichen Vertreter. Bereits aus dem Charakter als gesetzlich unterstellter Regelfall ist eine Prüfung auf Nichtbestehen der Fortführungsprämisse bzw. auf das Vorliegen entgegenstehender rechtlicher oder ...mehr

Rz. 135 Prüfungsobjekt ist das Risikofrüherkennungssystem i. S. v. § 91 Abs. 2 AktG. Grundelemente der Maßnahmen nach § 91 Abs. 1 AktG sind:[1] Risikokultur: umfasst als Teil der Unternehmenskultur die grds. Einstellung und die Verhaltensweisen beim Umgang mit Risiken. Sie beeinflusst maßgeblich das Risikobewusstsein im Unt und bildet die Grundlage für die Schaffung angemesse...mehr

Rz. 22 Das Prüfungsrecht wird durch Abs. 2 Satz 1 ergänzt, mit dem die gesetzlichen Vertreter zur aktiven Unterstützung des Abschlussprüfers verpflichtet werden. Unter Aufklärungen sind insbes. Auskünfte, Erklärungen und Begründungen zu verstehen.[1] Auch wenn das Gesetz nur von den gesetzlichen Vertretern spricht, fallen hierunter nach h. M. auch die von diesen beauftragten...mehr

Rz. 145 § 317 Abs. 5 HGB dient der Umsetzung von Art. 26 Abs. 1 der Abschlussprüferrichtlinie,[1] nach dem die EU-Mitgliedstaaten die Abschlussprüfer zu verpflichten haben, die nach Art. 48 Abs. 2 der Abschlussprüferrichtlinie von der EU übernommenen internationalen Prüfungsstandards bei der Durchführung von Abschlussprüfungen anzuwenden. Entsprechend diesen Vorgaben weist A...mehr

mehr

Rz. 87 Prüfungsobjekt ist der Lagebericht gem. § 289 HGB bzw. der Konzernlagebericht gem. § 315 HGB. Die dortigen gesetzlichen Anforderungen werden durch GoB konkretisiert, die mit DRS 20 Konzernlagebericht kodifiziert sind (Rz 56). Auch wenn die DRS qua Gesetzesvermutung nur Konzern-GoB darstellen, liefern sie wegen der weitgehenden inhaltlichen Übereinstimmung der Gesetzes...mehr

mehr

Eine erste Compliance-Risikobeurteilung könnte der Compliance-Beauftragte bereits im Compliance-Unternehmensprofil vornehmen; nur sollte er diese Risiken anschließend auch einer rechtlichen Einordung und Folgenbewertung (Arbeitsblatt 2) unterziehen. Auf der Grundlage des Compliance-Unternehmensprofils (Arbeitsblatt 1) mit den Ergebnissen aus Risikobefragung und Mitarbeiterge...mehr

Das Arbeitspaket finden Sie in der Arbeitshilfe Compliance-Gefährdungsanalyse: Arbeitsblätter für Compliance-Beauftragte . 3.2.1 Compliance-Unternehmensprofil Liegen die Antworten der befragten Führungskräfte und Mitarbeitenden vor und sind die erforderlichen Einzelgespräche geführt worden, erstellt der Compliance-Beauftragte auf Basis des Inputs aus den Fragebögen und den Erg...mehr

Mit der letzten umfassenden Novellierung im Januar 2020 hat das Geldwäschegesetz einige wesentlichen Änderungen und Anpassungen erfahren. Beispielhaft wurden mit dem Kunsthandel und der -vermittlung neue Berufs- und Branchengruppen des Güterhandels und ein wirksameres Risikomanagement sowie engere Kundensorgfaltspflichten bei Auslandsgeschäften mit hohem Risiko ins Gesetz au...mehr

Über die 5. EU-Geldwäscherichtlinie finden sich Dienstleister von E-Geld seit 2020 im GwG als Verpflichtete (§ 2 GwG). Damit gelten für diese Unternehmen die wesentlichen Geldwäschepräventionsmaßnahmen gleichermaßen wie z. B. für Güterhändler oder Finanzunternehmen. Da die Geschäfte risikobehaftet sind, wird das Feld der verstärkten Sorgfaltspflichten bei Dienstleistungen mi...mehr

Die Risikoerfassung beginnt zunächst mit einer Befragung von Führungskräften sowie ausgewählten Mitarbeitenden, die für die Compliance relevanten Aufgaben nachgehen (z. B. Unternehmensbeauftragte, Sicherheitsfachleute etc.). Das Befragungspaket besteht aus folgenden drei Teilen: Begleitschreiben zum Befragungspaket Fragebogen 1: Welche Compliance-Berührungspunkte hat Ihr Veran...mehr

Liegen die Antworten der befragten Führungskräfte und Mitarbeitenden vor und sind die erforderlichen Einzelgespräche geführt worden, erstellt der Compliance-Beauftragte auf Basis des Inputs aus den Fragebögen und den Ergebnissen seiner Einzelgespräche zunächst ein Compliance-Unternehmensprofil, das aufzeigt, welche Berührungspunkte zu Compliance-Themen aufgrund der Aktivität...mehr

Für Verpflichtete gilt: In die Begriffsbestimmungen sind Finanzinformationen, Finanzanalyse sowie Kryptowerte neu aufgenommen worden (§ 2 GwG). Der risikobasierte Ansatz ist die grundsätzliche Herangehensweise (§ 3a GwG). Sie müssen ein Risikomanagement, d. h., eine Risikoanalyse und interne Sicherungsmaßnahmen vorhalten (§ 4 GwG). Für Güterhändler gelten Schwellenbeträge für Ba...mehr

Der Compliance-Aktionsplan sollte sich zunächst (ausschließlich) auf Maßnahmen konzentrieren, in denen die Compliance-Risikobeurteilung erhöhte Compliance-Risiken aufgezeigt hat (Stufe 3 / "Rot"). Bei geringen und allgemeinen Compliance-Risiken (Stufen 1+2 / "Weiß" bzw. "Gelb") bleiben die Führungskräfte für die Aufrechterhaltung und ggf. Verbesserung ihrer Standardprozesse ...mehr

Compliance-Risiken resultieren aus Handlungen oder Unterlassungen, die (potenziell) gegen gesetzliche Bestimmungen oder interne Richtlinien verstoßen und in der Folge zu Strafen, Bußgeldern oder anderen staatlichen Sanktionen, einer Gefährdung des Rufs und der Reputation des Unternehmens oder Schadensersatzansprüchen bzw. einer Vermögensgefährdung führen können. Mithilfe dieses M...mehr

Grundsätzlich können Compliance-Risiken überall im Unternehmen auftreten. Sie zu identifizieren erfordert deshalb ein breit gestreutes Vorgehen. Um die Organisation damit nicht zu überfordern, muss Maß gehalten und auf der Basis vernünftiger Annahmen möglichst gezielt vorgegangen werden. Hierfür eignen sich klug aufgebaute, modulare Fragebögen, die ohne großen Aufwand noch g...mehr

Der Beschränkungsvorschlag wurde Anfang 2023 vorgelegt. Bis September 2023 konnten in einer öffentlichen Anhörung Stellungnahmen eingereicht werden. Seit Herbst 2023 wertet die europäische Kommission die über 5.000 eingegangenen Kommentare aus. Zusätzlich bereiten 2 Ausschüsse der Kommission Stellungnahmen vor: der Ausschuss für Risikobewertung (RAC, Risk Assessment Committee...mehr

Compliance-Risiken sind unter der Rubrik "Operative Risiken – Rechtsrisiken" Teil des allgemeinen Risikomanagementsystems des Unternehmens. Vor diesem Hintergrund haben sie einige Besonderheiten: Generell gilt der Grundsatz: Keine Chancen ohne Risiken. Aufgabe des allgemeinen Risikomanagements ist es daher, Chancen und Risiken unter Abschätzung von Wahrscheinlichkeit, Schaden...mehr

Im Rahmen einer Gefährdungsbeurteilung müssen zunächst Schutzmaßnahmen für einen sicheren Umgang mit Drohnen festgelegt werden, z. B.: Es müssen klare Regeln für den Einsatz und Umgang mit den Drohnen formuliert werden, am besten in Form einer Betriebsanweisung. Die Verantwortlichkeiten und Verantwortlichen für den Betrieb der Drohnen müssen benannt werden. Es muss sichergestel...mehr

Drohnen haben für den Arbeitsschutz ein erhebliches Potenzial. Unternehmen, die sie häufiger im Jahr benutzen wollen, sollten daher einen Kauf in Erwägung ziehen. Ihr Einsatz hat aber auch Grenzen. So können Drohnen nicht bei jeder Wetterlage geflogen werden. Wind, Regen oder Nebel können einen Drohnenflug problematisch werden lassen oder ihn sogar ganz vereiteln. Hinzu kommt...mehr

Sind die richtigen Drohnen erst einmal angeschafft und die grundlegenden Sicherheitsstrukturen und -prozesse eingeführt, so können die Geräte für Arbeitsprozesse oder aber den Arbeitsschutz eingesetzt werden. Wie kann ein Unternehmen vor und während des Drohneneinsatzes selbst für genügend Sicherheit sorgen? Was muss es dabei bedenken? Grundlegende Fragen, die sich ein Untern...mehr

Die neue EU-Verordnung führte 2 grundlegende Kategorien ein: die Betriebskategorien für Flugoperationen und die Drohnen-Klassen. Im Rahmen der Betriebskategorien werden die Drohnen nach Gewicht, Einsatzort und Betriebszweck in 3 Kategorien unterteilt, wobei sich je nach Kategorie der administrative Aufwand für den Betrieb deutlich unterscheidet. Die 3 Betriebskategorien für F...mehr

Um Geldwäsche und Terrorismusfinanzierung möglichst effektiv zu unterbinden bzw. aufzudecken, unterliegen bestimmte Unternehmen und Berufsträger (im GwG als "Verpflichtete" bezeichnet) v.a. im Finanzsektor, im Bereich von Versicherungen, Immobilien, Rechtsberatung, Steuerberatung, Dienstleister im Bereich der sog. Kryptowerte und im Kunsthandel (siehe Aufzählung in § 2 Abs. ...mehr

(1) 1 Für die steuerliche Zurechnung von Einkünften zu einer Betriebsstätte eines Unternehmens nach § 1 Absatz 5 des Außensteuergesetzes ist eine Funktions- und Risikoanalyse der Geschäftstätigkeit der Betriebsstätte (§ 12 der Abgabenordnung) als Teil der Geschäftstätigkeit des Unternehmens durchzuführen. Rz. 2927 [Autor/Stand] Zurechnung von Einkünften. § 1 Abs. 1 BsGaV ...mehr

Rz. 658 [Autor/Stand] Keine Darstellungsvorgaben. § 4 Nr. 3 Buchst. a GAufzV spricht lediglich von einer "Funktions- und Risikoanalyse". Wie eine Analyse der Risiken letztlich erfolgen soll und wie eine wirtschaftliche Gewichtung der Risiken hinsichtlich ihres Einflusses auf die Verrechnungspreisermittlung durchgeführt werden kann, ist in das Ermessen des Steuerpflichtigen g...mehr

..., welche Risiken diesbezüglich jeweils übernommen ... a) Einfluss des Risikoprofils auf die Verrechnungspreisbestimmung Rz. 637 [Autor/Stand] Grundsätze. Ähnlich wie das Vorhandensein von Funktionen und der mit ihnen verbundenen Möglichkeiten, durch Ausübung der Funktion einen Beitrag zur Wertschöpfung eines Unternehmens zu leisten, haben auch die wirtschaftlichen Risiken E...mehr