Fachbeiträge & Kommentare zu Risikoanalyse

Die Pauschalwertberichtigung berücksichtigt das allgemeine Kreditrisiko von Forderungen. Nach dem Vorsichtsprinzip sind alle vorhersehbaren Risiken in die Bewertung einzubeziehen. Die Pauschalwertberichtigung bemisst sich nach dem Gesamtbestand der Forderungen ohne einzelwertberichtigte Forderungen und ohne Umsatzsteuer, bei denen Ausfallrisiken zwar nicht detailliert bekann...mehr

Weil Kindertageseinrichtungen mit einem eher geringen Risiko der weitaus häufigere Fall sind, existiert keine bundesweit gültige Musterbauvorschrift für diesen Bereich. Es gibt auch nur in einigen wenigen Bundesländern rechtsverbindliche landesweit gültige Brandschutzrichtlinien für Kindertageseinrichtungen (Tab. 1). Im Wesentlichen werden Brandschutzmaßnahmen immer im Einze...mehr

Rz. 1 Das Zusatzmodul C4 des VSME-Standards stellt einen zentralen Baustein für die systematische Identifikation, Bewertung und Offenlegung klimabedingter Risiken dar. Anders als die retrospektive THG-Berichterstattung in Modul B3 oder die zukunftsorientierten Reduktionsziele in C3 fokussiert C4 auf die prospektive Risikoanalyse und die daraus resultierenden strategischen un...mehr

Rz. 6 VSME.57 richtet sich gezielt an Unternehmen, die klimabedingte Gefahren und klimabedingte Übergangsereignisse ermittelt haben, aus denen sich bei Bruttobetrachtung klimabedingte Risiken für das Unternehmen ergeben. Diese präzise Definition des Anwendungsbereichs folgt dem Grundsatz der Wesentlichkeit und stellt sicher, dass nur tatsächlich identifizierte und als releva...mehr

Rz. 39 Ein detailliertes Beispiel illustriert die systematische Quantifizierung klimabedingter Risiken für ein mittelständisches Produktionsunternehmen im Bereich Maschinenbau. Integriertes Praxis-Beispiel: mittelständischer Maschinenbauer Das Unternehmen mit 250 Beschäftigten, einem Jahresumsatz von 45 Mio. EUR und Hauptproduktion in Süddeutschland weist spezifische Charakte...mehr

Rz. 40 Die systematische Verbindung zwischen VSME.C4 und den entsprechenden ESRS E1-Anforderungen ermöglicht es Unternehmen, ihre Berichterstattung zukunftsfähig zu gestalten und bei späterem Übergang zu ESRS bereits etablierte Prozesse zu nutzen. Diese strategische Vorbereitung kann erhebliche Implementierungskosten sparen und Wettbewerbsvorteile schaffen. Die Mapping-System...mehr

Rz. 180 Das Zusatzmodul C3 operiert nicht isoliert, sondern steht in systematischen Wechselwirkungen mit anderen VSME-Berichtsmodulen, die eine kohärente Nachhaltigkeitsstrategie gewährleisten. Die Grundlagen der Erstellung aus B1 definieren mit den Organisationsgrenzen und dem Konsolidierungskreis den Geltungsbereich für die THG-Ziele. Die Modulwahl (Option A: nur Basismodul...mehr

Rz. 28 VSME.58 stellt eine freiwillige Ergänzung dar, die Unternehmen nutzen können, um über die potenziellen negativen Auswirkungen von Klimarisiken zu berichten, die sich kurz-, mittel- oder langfristig auf ihre Ertragslage oder Geschäftstätigkeit auswirken können. Zusätzlich können Unternehmen eine Risikobewertung mit den Kategorien hoch, mittel oder niedrig vornehmen, wa...mehr

Rz. 1 Die Sozialaspekte des VSME-Standards widmen sich anders als in den umfassenden und detaillierten Ausführungen der ESRS nahezu ausschl. den Angaben zu den eigenen Arbeitskräften des Unternehmens. Die Setzung des Schwerpunkts auf die eigenen Mitarbeiter ist von zentraler Bedeutung, da er nicht nur die Einhaltung sozialer Standards und gesetzlicher Vorgaben reflektiert, s...mehr

Rz. 15 Die Ausgestaltung des value chain cap hat das Ziel, nicht berichtspflichtige Unternehmen vor übermäßigen Auskunftsersuchen größerer (berichtspflichtiger) Unternehmen zu schützen. Dass entsprechende Auskunftsersuchen gar nicht erst gestellt werden, soll durch die Mitgliedstaaten sichergestellt werden (Rz 12). Allerdings räumt der Richtlinienvorschlag gleichzeitig ein, d...mehr

mehr

Rz. 224 Praxis-Beispiel: VSME.C3-Bericht der TechStahl GmbH (fiktiv) Unternehmensdaten: Branche: Metallverarbeitung (NACE C25.1 – Stahlbau), Größe: 125 Mitarbeiter, 18 Mio. EUR Umsatz, Standorte: Hauptwerk Ingolstadt und Vertriebsbüro München, anwendbarer C-Aspekt: VSME.54 (THG-Emissionsziele). TechStahl GmbH, Geschäftsjahr 2024, Executive Summary Die TechStahl GmbH hat sich wisse...mehr

Rz. 9 Die Angabe zu den Grundsätzen der Kreislaufwirtschaft ist von allen Unternehmen zu tätigen und beinhaltet ein qualitatives Format. Das Unternehmen muss angeben, "ob und, wenn ja, wie es die Grundsätze der Kreislaufwirtschaft anwendet" (VSME.37). Dies erfordert sowohl eine binäre Aussage (ja/nein) als auch eine qualitative Beschreibung der konkreten Umsetzungsmaßnahmen....mehr

Weil Unternehmen freiwilliges Engagement für die mit Lieferketten zusammenhängenden Problembereiche mehrheitlich vermissen lassen[1], stellte sich die Frage nach der Schaffung gesetzlicher Verbindlichkeiten. Als Antwort ist am 11.6.2021 das "Gesetz über die unternehmerischen Sorgfaltspflichten zur Vermeidung von Menschenrechtsverletzungen in Lieferketten (Lieferkettensorgfal...mehr

Wenngleich einzelne Unternehmen die mit dem Lieferkettengesetz verbundenen Verpflichtungen auch zu begrüßen scheinen, z. B. Vaude, Ritter Sport oder Tchibo[1], gibt es auch Stimmen, die verpflichtende Vorschriften für Unternehmen ablehnen. So befürchten Kritiker u. a. bei rein nationalen Lösungen Wettbewerbsnachteile für deutsche Unternehmen. Zudem erwarten sie kostenintensi...mehr

Für die Entwicklung eines Datenschutzkonzepts ist eine Risikoanalyse notwendig, um Risiken für personenbezogene Daten zu verstehen. Die DSGVO definiert den Risikobegriff nicht explizit. Jedoch hat die Datenschutzkonferenz, das Gremium der unabhängigen deutschen Datenschutzaufsichtsbehörden von Bund und Ländern, den Begriff im Kurzpapier Nr. 18 beschrieben (letztes Update: 20...mehr

Seit dem 12.9.2023 gilt der EU Data Act (Verordnung (EU) 2023/2854) unmittelbar in allen EU-Mitgliedstaaten. Er regelt den Zugang zu und die Nutzung von Daten, insbesondere bei vernetzten Produkten, Cloud-Diensten und Datenteilungen zwischen Unternehmen (B2B) und zwischen Unternehmen und öffentlichen Stellen. Bei Verstößen gegen Kapitel II des Data Act (Datenzugang und -nutzu...mehr

Die Meldepflicht tritt ein, wenn Schutzmaßnahmen nicht effektiv waren und dadurch Vorgaben der DSGVO verletzt wurden. Aufgrund dessen, dass eine unrechtmäßige Kenntnisnahme Dritter nicht mehr erforderlich ist, erübrigt sich auch die Unterscheidung zwischen einer Softwarepanne und einem Hackerangriff. Nur eine infrastrukturelle Verletzung der IT-Sicherheit ohne Personenbezug ...mehr

Zentraler Anknüpfungspunkt, um den Vorfall zu beurteilen und um die Frage zu beantworten, ob überhaupt eine Meldung an die Aufsichtsbehörde und zusätzlich an die Betroffenen erfolgen muss, ist dann das Risiko, das durch die Schutzverletzung besteht oder zu erwarten ist. Die Datenschutz-Grundverordnung fordert mit Erwägungsgrund 76 objektive Kriterien, um festzustellen, ob ein...mehr

Solange Stiftungen oder andere gemeinnützige Körperschaften die besonderen Regeln des Gemeinnützigkeitsrecht (und des Stiftungsrechts) beachten, können sie wie wirtschaftliche Akteure auch von den Vorteilen der Nutzung von Fremdkapital profitieren. Essenziell ist dabei insb., dass die Organe eine sorgfältige Risikoanalyse vornehmen, da ihre Mittel gemeinnützig und ggf. stift...mehr

Rn. 86 Stand: EL 47 – ET: 12/2025 Nach § 284 Abs. 2 Nr. 1 müssen im Anhang die auf die "Posten der Bilanz und der Gewinn- und Verlustrechnung angewandten Bilanzierungs- und Bewertungsmethoden angegeben werden". Rn. 87 Stand: EL 47 – ET: 12/2025 Die Vorschrift gilt größenunabhängig für alle KapG und PersG i. S. d. § 264a, Kredit-, Finanzdienstleistungs-, Wertpapier-, Zahlungs- u...mehr

Rn. 701 Stand: EL 47 – ET: 12/2025 Nach § 285 Nr. 23 sind „bei Anwendung des § 254 [anzugeben, d.Verf.] mit welchem Betrag jeweils Vermögensgegenstände, Schulden, schwebende Geschäfte und mit hoher Wahrscheinlichkeit erwartete Transaktionen zur Absicherung welcher Risiken in welche Arten von Bewertungseinheiten einbezogen sind sowie die Höhe der mit Bewertungseinheiten abgesic...mehr

Bedingt durch die Unvorhersehbarkeit der Achsbewegungen werden hohe Anforderungen an die Sicherheit von Robotern gestellt. Die Gefahren bestehen in den, für den Menschen, oft unvorhersehbaren, komplexen Bewegungsmustern und starken Beschleunigungen bei gleichzeitig enormen freigesetzten Kräften. Arbeiten neben einem ungesicherten Industrieroboter können zu schweren bis tödli...mehr

Rz. 62 Das Aufgabenspektrum des Nachlasspflegers bzgl. der Nachlasssicherung und -verwaltung ist groß;[181] bei der Vornahme von Handlungen hat er sich von Zweckmäßigkeitsgesichtspunkten leiten zu lassen.[182] Dabei hat er seine Entscheidungen pflichtgemäß zu treffen, im Falle eines Pflichtverstoßes haftet er gegenüber dem vertretenen Erben (vgl. § 1826 BGB).[183] Rz. 63 Vora...mehr

Rz. 82 Die DSGVO geht grundsätzlich von einer Meldepflicht gegenüber der Aufsichtsbehörde beim Vorliegen einer Verletzung des Schutzes personenbezogener Daten aus. Die Meldung gegenüber der Aufsichtsbehörde ist dann nicht erforderlich, sofern die Datenschutzverletzung voraussichtlich zu keinem Risiko für die Rechte und Freiheiten des Betroffenen führt. Das Risiko, das Besteh...mehr

Rz. 23 Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 12.1: Richtlinie zum Datenschutz Organisationsanweisung Datenschutz der _________________________ [Firma, Rechtsform] Adressat: _________________________ Datum: _________________________ Datenschutzrichtlinie der _________________________ – Organisationsanweisung Datenschutz Änderungshistoriemehr

Die Schaffung diskriminierungsfreier Strukturen ist Teil eines Compliance-Konzepts. Compliance-Pflichten bestehen nicht nur in großen (börsennotierten) Aktiengesellschaften oder GmbHs. Die Pflicht zur Gesetzestreue trifft auch jedes andere Rechtssubjekt. Der Deutsche Corporate Governance Kodex in der Fassung vom 28.4.2022 definiert Compliance hierbei wie folgt: "Der Vorstand ...mehr

Rz. 6 Zusätzlich ist nach Art. 30 DSGVO eine Dokumentation sämtlicher Datenverarbeitungsprozesse im Unternehmen erforderlich. Neben den allgemeinen Angaben zum Verantwortlichen muss das Unternehmen aufzeigen, welche Datenverarbeitungsprozesse bestehen. Im Rahmen der internen Dokumentation muss angegeben werden, welche Daten für welche Zwecke verarbeitet und an wen sie weiter...mehr

mehr

mehr

Rz. 73 Unternehmen sind verpflichtet, personenbezogene Daten vor einer unbefugten oder unrechtmäßigen Verarbeitung und vor einem unbeabsichtigten Verlust bzw. unbeabsichtigter Zerstörung durch geeignete technische und organisatorische Maßnahmen zu schützen. Dies müssen sie auf Anfrage jederzeit der Aufsichtsbehörde gegenüber nachweisen können (vgl. Art. 5 Abs. 1 lit. f), Abs...mehr

Leitsatz (Kosmiro). Sachverhalt Bei dem finnischen Vorabentscheidungsersuchen ging es um die umsatzsteuerliche Behandlung des Factoring und in diesem Zusammenhang um Fragen der Einheitlichkeit der Leistung. Die Klägerin, eine finnische Gesellschaft (K), beantragte bei der Finanzbehörde einen Vorbescheid über die mehrwertsteuerliche Behandlung der Gebühren, die sie ihren Kunden für Factoring in Rechnung stellt. K hatte den Vorbescheid insoweit angefochten, als die Finanzbehörde der Ansicht war, das...mehr

Rz. 3 Das Stillen wird wissenschaftlich durch die Nationale Stillkommission [1] begleitet. Hauptaufgabe der Nationalen Stillkommission (NSK) ist die Förderung des Stillens in der Bundesrepublik Deutschland. Die Kommission berät die Bundesregierung, gibt Richtlinien und Empfehlungen heraus und unterstützt Initiativen zur Beseitigung bestehender Stillhindernisse. Die Stillkommi...mehr

Beckschäfer, Zur "doppelten" Bestrafung eines Steuerberaters im Strafverfahren und im Verfahren vor der Steuerberaterkammer, ZWH 2016, 398; Blesinger, Das Steuergeheimnis im Strafverfahren (Teil II), wistra 1991, 294; Brauns, Disziplinarische Verfolgung von Beamten nach strafbefreiender Selbstanzeige, in FS Kohlmann, 2003, S. 387 ff.; Carlé, Verwaltungs- und berufsrechtliche...mehr

Grotherr, Organschaftsfragen bei Ausl-Beziehungen, FS Flick (1997), 757; Förster/Ottersbach, Nachgeschaltete Ausl-Beteiligungen von inl BetrSt beschr stpfl Kö, IStR 1998, 521; Pyszka, Kstliche Organschaft bei einer OG mit BetrSt oder Beteiligungen an Pers-Ges im Ausl: Überlegungen zum Ort der Geschäftsleitung (§ 10 AO), IStR 1998, 333; Walter/Stümper, Neue Organschaftsfalle bei...mehr

Rz. 1587 [Autor/Stand] In- und ausländische Kapitalgesellschaften sind selbständige Steuersubjekte (vgl. § 1 Abs. 1 Nr. 1, § 2 Nr. 1 KStG, § 2 Abs. 2 GewStG), d.h. es ist stets zwischen Gesellschafts- und Gesellschafterebene zu trennen. Das Trennungsprinzip [2] gilt auch für international verbundene Kapitalgesellschaften, insbe sondere für international operierende Konzerne[3...mehr

Barkmann, Übertragbarkeit der steuerlichen Schätzungsmethoden in das Steuerstrafverfahren, Diss. Kiel 1991; Becker, Außenprüfung digital – Prüfungsmethoden im Fokus, DStR 2016, 1386, 1430; Bernsmann, Die Aussetzung des Strafverfahrens nach § 396 AO – missverstanden oder überflüssig: Eine Skizze, in FS Kohlmann, 2003, S. 377; Blenkers/Maier-Siegert, Neue Methoden der Betriebs...mehr

Rn. 55 Stand: EL 184 – ET: 10/2025 Das Besteuerungsverfahren soll durch den Einsatz elektronischer Kommunikation für alle Beteiligten effizienter werden (s BMF v 03.02.2010, WPg 2010, 252). § 5b EStG stellt daher ein gewichtiges Instrument zur Erhöhung der Effizienz im Besteuerungsverfahren, zur Durchführung von zeitnahen Bp und zur Sicherstellung der Gleichmäßigkeit der Best...mehr

Rz. 1263 [Autor/Stand] Mit dem am 1.8.2004 in Kraft getretenen Gesetz zur Bekämpfung der Schwarzarbeit und illegalen Beschäftigung [2] wurden die bislang in verschiedenen Gesetzen, insb. im Sozialgesetzbuch, verstreut enthaltenen Regelungen gegen Schwarzarbeit weitestgehend in einem Stammgesetz zusammengefasst und wesentlich ergänzt. Zudem sind den Behörden der Zollverwaltung...mehr

Rz. 1287 [Autor/Stand] Die Prüfungsaufgaben der Behörden der Zollverwaltung sind in § 2 Abs. 1 Nr. 1–9 SchwarzArbG aufgeführt. Die Dienstkräfte der FKS prüfen die Einhaltung der sozialversicherungsrechtlichen Meldepflichten nach § 28a SGB IV, den unrechtmäßigen Bezug von Leistungen nach dem Zweiten und Dritten Sozialgesetzbuch (z.B. Arbeitslosengeld und andere Sozialleistunge...mehr

Seit dem 1. Januar 2010 ist eine MwSt-Registrierung erforderlich für: Steuerpflichtige mit Unternehmenssitz außerhalb Rumäniens, aber mit Betriebsstätte in Rumänien, in den folgenden Situationen: vor dem Empfang von Dienstleistungen, für den Fall, dass der Steuerpflichtige für seine Betriebsstätte in Rumänien Dienstleistungen empfängt, die der MwSt in Rumänien unterliegen, wen...mehr

Vor der Inbetriebnahme eines digitalisierten Personalaktensystems sollte eine Risikoanalyse durchgeführt werden, um Risiken für die Rechte und Freiheiten der Beschäftigten zu identifizieren. Im Rahmen dieser Risikoanalyse muss zunächst der geplante Verarbeitungsvorgang zusammengefasst und beschrieben werden. Anschließend wird evaluiert, welche spezifischen Risiken mit der en...mehr

Die damalige POL-PRÄS hat einen Fortschrittsbericht über die Verhandlungen zum Reformpaket für die Zollunion vorgelegt vgl. https://data.consilium.europa.eu/doc/document/ST-10169-2025-INIT/de/pdf), der im Rahmen der Sitzung des ECOFIN-Rates am 20.6.2025 besprochen worden ist (vgl. https://www.consilium.europa.eu/en/meetings/ecofin/2025/06/20/?utm_source=brevo&utm_campaign=AU...mehr

Auf keinen Fall darf der Steuerberater Gelder von Mandanten entgegennehmen und wie eine Bank Aktiv- und Passivgeschäfte eingehen. Eine umfassende Rechtsbetreuung im Zusammenhang mit dem Erwerb von Immobilien verstößt gegen § 5 Abs. 1 RDG, soweit es nicht primär um die Wahrnehmung wirtschaftlicher Belange geht, sondern rechtsbesorgende Tätigkeiten im Vordergrund stehen.[1] Von ...mehr

Rz. 15 Nach ESRS G1.6 sind die Verfahren zur Ermittlung der wesentlichen Auswirkungen, Risiken und Chancen im Zusammenhang mit der Unternehmensführung zu beschreiben. Unternehmen haben ferner alle relevanten Kriterien offenzulegen, die bei der Wesentlichkeitsanalyse verwendet werden, einschl. des Standorts, der Tätigkeit, des Sektors und der Struktur der Transaktion. ESRS G1...mehr

Rz. 71 In den Nachhaltigkeitsbericht ist auch eine Beschreibung der wichtigsten Merkmale des internen Kontrollsystems und des Risikomanagementsystems des Unternehmens in Bezug auf das Verfahren der Nachhaltigkeitsberichterstattung aufzunehmen (ESRS 2.34). Ausweislich des ESRS 2.BC39 erkannte der SRB der EFRAG (§ 1 Rz 31 ff.) an, dass Informationen über die internen Kontrollp...mehr

Rz. 64 Die Angabepflichten des ESRS S1-4 verlangen von berichtspflichtigen Unternehmen die Offenlegung ihrer Maßnahmen, um wesentliche negative und positive Auswirkungen zu adressieren. Weiterhin sind Maßnahmen darzustellen, wie wesentliche Risiken und Chancen in Bezug auf die Arbeitskräfte des Unternehmens gesteuert werden. Auch die Wirksamkeit dieser Maßnahmen ist darzuste...mehr

Rz. 21 Das berichtspflichtige Unternehmen muss für jedes identifizierte wesentliche Klimarisiko darstellen, ob es das Risiko als physisches Risiko oder als Transitionsrisiko begreift. Alle weiteren Angaben dieser Angabepflicht sind vorbehaltlich wesentlicher identifizierter Klimarisiken zu tätigen. Praxis-Beispiel Nordex SE[1] "Die folgende Tabelle zeigt die wichtigsten klima...mehr

Rz. 111 ESRS 2 IRO-1 fordert Angaben, die einem Verständnis von der Durchführung der Wesentlichkeitsanalyse durch das berichtspflichtige Unternehmen dienen. Ausgangspunkt sind die Verfahrensanforderungen gem. ESRS 1, Kap. 3. Sowohl ist nachvollziehbar zu machen, wie die Auswirkungen, Risiken und Chancen des Unternehmens identifiziert wurden, als auch, wie die Bewertung ihrer...mehr

Rz. 48 Das Ziel dieser Angabepflicht besteht darin, ein Verständnis dafür zu vermitteln, inwieweit das Unternehmen über Konzepte verfügt, die sich speziell mit der Identifizierung, Bewertung, Verwaltung und/oder Behebung wesentlicher Auswirkungen auf die eigenen Arbeitskräfte befassen, sowie über Richtlinien, die wesentliche Auswirkungen, Risiken und Chancen im Zusammenhang ...mehr