Fachbeiträge & Kommentare zu Risikoanalyse

Rz. 61 In der Nachhaltigkeitsberichterstattung fungiert die Wesentlichkeitsanalyse als Instrument zur Identifizierung und (inhaltlichen) Bewertung wesentlicher Auswirkungen, Risiken und Chancen, welche in der Berichterstattung offengelegt werden sollen (ESRS 1.25). Diese Analyse bildet das Fundament der Nachhaltigkeitserklärung, da die erforderlichen Angaben gem. ESRS weites...mehr

Rz. 18 In einem gesonderten Kapitel enthält ESRS 1 Ausführungen zu "qualitativen Merkmalen" ("qualitative characteristics") von Nachhaltigkeitsinformationen. Diese werden eingeteilt in: grundlegende qualitative Merkmale von Informationen (fundamental qualitative characteristics of information): Relevanz (relevance) und wahrheitsgetreue Darstellung (faithful representation) so...mehr

Rz. 17 In der Nachhaltigkeitsberichterstattung fungiert die Wesentlichkeitsanalyse als Instrument zur Identifizierung und (inhaltlichen) Bewertung wesentlicher Auswirkungen, Risiken und Chancen, welche in der Berichterstattung offengelegt werden sollen (ESRS 1.25). Diese Analyse bildet das Fundament der Nachhaltigkeitserklärung, da die erforderlichen Angaben gem. ESRS weites...mehr

Rz. 33 Die Offenlegung der vom Unternehmen festgelegten Ziele im Zusammenhang mit Wasser- und Meeresressourcen (ESRS E3.20) soll ein Verständnis über die Ziele vermitteln, die sich das Unternehmen zur Unterstützung seiner diesbzgl. Konzepte und zur Bewältigung seiner wesentlichen Auswirkungen, Risiken und Chancen in diesem Zusammenhang gesetzt hat (ESRS E3.31). Die Offenlegu...mehr

Rz. 26 Nach ESRS G1.12 hat ein Unternehmen Informationen über das Management seiner Beziehungen zu seinen Lieferanten und die Auswirkungen auf seine Lieferkette vorzulegen, sofern diese Informationen zuvor bei der Wesentlichkeitsanalyse als wesentlich eingestuft wurden. Diese Informationen sollen nach ESRS G1.12 externen Berichtsadressaten helfen, ein Verständnis hinsichtlic...mehr

Im Januar 2026 treten weitere Vorgaben der Trinkwasserverordnung in Kraft. Eigentümer von Wohnimmobilien müssen alle Bleileitungen und bleihaltigen Leitungsteile austauschen oder stilllegen – diese Verpflichtungen gegenüber Mietern und Käufern gelten jetzt schon. Die novellierte Trinkwasserverordnung (TrinkwV), die am 23.6.2023 in Kraft getreten ist, sieht ein Verbot von Blei...mehr

Rz. 32 Die Angabepflicht ESRS G1-3 umfasst – sofern wesentlich – Informationen zum System der Aufdeckung und Verhinderung, Untersuchung als auch Verfolgung betreffend Vorwürfe und Vorfälle [1] im Zusammenhang mit Korruption und Bestechung inkl. zugehöriger Schulungen des Unternehmens (ESRS G1.16). Die Angabepflicht bezieht sich somit auf den durch die CSRD neu hinzugefügten A...mehr

Risikoanalyse Wurde Outsourcing-Potenzial identifiziert, muss eine Risikobewertung durchgeführt werden, um mögliche Risiken wie z. B. die Abhängigkeit von Lieferanten/Dienstleistern, möglichen Qualitätsverlust oder Datenschutzprobleme oder die Gefahr von Wissensverlust zu analysieren. Das Unternehmen sollte Strategien zur Risikominimierung entwickeln, wie z. B. detaillierte ve...mehr

Ein Punkt, der für Verkäufer und Käufer von zentraler Bedeutung ist. Der Altinhaber muss wissen, was sein Betrieb derzeit noch wert ist, und möchte ggf. über Möglichkeiten informiert werden, den Wert in der Zeit bis zur Übergabe noch zu steigern. Der potenzielle Nachfolger ist daran interessiert, zu erfahren, welche Substanz das Unternehmen hat und welchen Kaufpreis er entri...mehr

Rz. 26 Der Gesetzgeber fordert zunehmend eine weitere Unternehmenspublizität, die außerhalb von Jahresabschluss und Lagebericht positioniert ist. Exemplarisch sind als in den letzten Jahren hinzugekommene Berichte etwa zu nennen: Bericht zur Gleichstellung und Entgeltgleichheit: Nach § 21 EntgTranspG haben Arbeitgeber mit i. d. R. mehr als 500 Beschäftigten, die zur Erstellun...mehr

Rz. 11 Der Konzernlagebericht ist aufgrund seiner Bedeutung nach § 290 Abs. 1 HGB als ein eigenständiges Element klar und deutlich als solcher zu kennzeichnen. Aufgrund seiner eigenständigen Bedeutung muss er grds. eigenständig lesbar sein, ohne auf andere Bestandteile im Konzernabschluss zu verweisen. Allerdings liegen mit der Konzernerklärung zur Unternehmensführung (§ 315...mehr

Rz. 40 Das HGB enthält keine ausdrückliche Pflicht zur Vornahme einer spezifischen Einschätzung der Fähigkeit des Unt zur Fortführung der Unternehmenstätigkeit durch die gesetzlichen Vertreter. Bereits aus dem Charakter als gesetzlich unterstellter Regelfall ist eine Prüfung auf Nichtbestehen der Fortführungsprämisse bzw. auf das Vorliegen entgegenstehender rechtlicher oder ...mehr

Rz. 135 Prüfungsobjekt ist das Risikofrüherkennungssystem i. S. v. § 91 Abs. 2 AktG. Grundelemente der Maßnahmen nach § 91 Abs. 1 AktG sind:[1] Risikokultur: umfasst als Teil der Unternehmenskultur die grds. Einstellung und die Verhaltensweisen beim Umgang mit Risiken. Sie beeinflusst maßgeblich das Risikobewusstsein im Unt und bildet die Grundlage für die Schaffung angemesse...mehr

Rz. 22 Das Prüfungsrecht wird durch Abs. 2 Satz 1 ergänzt, mit dem die gesetzlichen Vertreter zur aktiven Unterstützung des Abschlussprüfers verpflichtet werden. Unter Aufklärungen sind insbes. Auskünfte, Erklärungen und Begründungen zu verstehen.[1] Auch wenn das Gesetz nur von den gesetzlichen Vertretern spricht, fallen hierunter nach h. M. auch die von diesen beauftragten...mehr

Rz. 145 § 317 Abs. 5 HGB dient der Umsetzung von Art. 26 Abs. 1 der Abschlussprüferrichtlinie,[1] nach dem die EU-Mitgliedstaaten die Abschlussprüfer zu verpflichten haben, die nach Art. 48 Abs. 2 der Abschlussprüferrichtlinie von der EU übernommenen internationalen Prüfungsstandards bei der Durchführung von Abschlussprüfungen anzuwenden. Entsprechend diesen Vorgaben weist A...mehr

mehr

Rz. 87 Prüfungsobjekt ist der Lagebericht gem. § 289 HGB bzw. der Konzernlagebericht gem. § 315 HGB. Die dortigen gesetzlichen Anforderungen werden durch GoB konkretisiert, die mit DRS 20 Konzernlagebericht kodifiziert sind (Rz 56). Auch wenn die DRS qua Gesetzesvermutung nur Konzern-GoB darstellen, liefern sie wegen der weitgehenden inhaltlichen Übereinstimmung der Gesetzes...mehr

mehr

Eine erste Compliance-Risikobeurteilung könnte der Compliance-Beauftragte bereits im Compliance-Unternehmensprofil vornehmen; nur sollte er diese Risiken anschließend auch einer rechtlichen Einordung und Folgenbewertung (Arbeitsblatt 2) unterziehen. Auf der Grundlage des Compliance-Unternehmensprofils (Arbeitsblatt 1) mit den Ergebnissen aus Risikobefragung und Mitarbeiterge...mehr

Das Arbeitspaket finden Sie in der Arbeitshilfe Compliance-Gefährdungsanalyse: Arbeitsblätter für Compliance-Beauftragte . 3.2.1 Compliance-Unternehmensprofil Liegen die Antworten der befragten Führungskräfte und Mitarbeitenden vor und sind die erforderlichen Einzelgespräche geführt worden, erstellt der Compliance-Beauftragte auf Basis des Inputs aus den Fragebögen und den Erg...mehr

Mit der letzten umfassenden Novellierung im Januar 2020 hat das Geldwäschegesetz einige wesentlichen Änderungen und Anpassungen erfahren. Beispielhaft wurden mit dem Kunsthandel und der -vermittlung neue Berufs- und Branchengruppen des Güterhandels und ein wirksameres Risikomanagement sowie engere Kundensorgfaltspflichten bei Auslandsgeschäften mit hohem Risiko ins Gesetz au...mehr

Über die 5. EU-Geldwäscherichtlinie finden sich Dienstleister von E-Geld seit 2020 im GwG als Verpflichtete (§ 2 GwG). Damit gelten für diese Unternehmen die wesentlichen Geldwäschepräventionsmaßnahmen gleichermaßen wie z. B. für Güterhändler oder Finanzunternehmen. Da die Geschäfte risikobehaftet sind, wird das Feld der verstärkten Sorgfaltspflichten bei Dienstleistungen mi...mehr

Die Risikoerfassung beginnt zunächst mit einer Befragung von Führungskräften sowie ausgewählten Mitarbeitenden, die für die Compliance relevanten Aufgaben nachgehen (z. B. Unternehmensbeauftragte, Sicherheitsfachleute etc.). Das Befragungspaket besteht aus folgenden drei Teilen: Begleitschreiben zum Befragungspaket Fragebogen 1: Welche Compliance-Berührungspunkte hat Ihr Veran...mehr

Liegen die Antworten der befragten Führungskräfte und Mitarbeitenden vor und sind die erforderlichen Einzelgespräche geführt worden, erstellt der Compliance-Beauftragte auf Basis des Inputs aus den Fragebögen und den Ergebnissen seiner Einzelgespräche zunächst ein Compliance-Unternehmensprofil, das aufzeigt, welche Berührungspunkte zu Compliance-Themen aufgrund der Aktivität...mehr

Für Verpflichtete gilt: In die Begriffsbestimmungen sind Finanzinformationen, Finanzanalyse sowie Kryptowerte neu aufgenommen worden (§ 2 GwG). Der risikobasierte Ansatz ist die grundsätzliche Herangehensweise (§ 3a GwG). Sie müssen ein Risikomanagement, d. h., eine Risikoanalyse und interne Sicherungsmaßnahmen vorhalten (§ 4 GwG). Für Güterhändler gelten Schwellenbeträge für Ba...mehr

Der Compliance-Aktionsplan sollte sich zunächst (ausschließlich) auf Maßnahmen konzentrieren, in denen die Compliance-Risikobeurteilung erhöhte Compliance-Risiken aufgezeigt hat (Stufe 3 / "Rot"). Bei geringen und allgemeinen Compliance-Risiken (Stufen 1+2 / "Weiß" bzw. "Gelb") bleiben die Führungskräfte für die Aufrechterhaltung und ggf. Verbesserung ihrer Standardprozesse ...mehr

Compliance-Risiken resultieren aus Handlungen oder Unterlassungen, die (potenziell) gegen gesetzliche Bestimmungen oder interne Richtlinien verstoßen und in der Folge zu Strafen, Bußgeldern oder anderen staatlichen Sanktionen, einer Gefährdung des Rufs und der Reputation des Unternehmens oder Schadensersatzansprüchen bzw. einer Vermögensgefährdung führen können. Mithilfe dieses M...mehr

Grundsätzlich können Compliance-Risiken überall im Unternehmen auftreten. Sie zu identifizieren erfordert deshalb ein breit gestreutes Vorgehen. Um die Organisation damit nicht zu überfordern, muss Maß gehalten und auf der Basis vernünftiger Annahmen möglichst gezielt vorgegangen werden. Hierfür eignen sich klug aufgebaute, modulare Fragebögen, die ohne großen Aufwand noch g...mehr

Der Beschränkungsvorschlag wurde Anfang 2023 vorgelegt. Bis September 2023 konnten in einer öffentlichen Anhörung Stellungnahmen eingereicht werden. Seit Herbst 2023 wertet die europäische Kommission die über 5.000 eingegangenen Kommentare aus. Zusätzlich bereiten 2 Ausschüsse der Kommission Stellungnahmen vor: der Ausschuss für Risikobewertung (RAC, Risk Assessment Committee...mehr

Compliance-Risiken sind unter der Rubrik "Operative Risiken – Rechtsrisiken" Teil des allgemeinen Risikomanagementsystems des Unternehmens. Vor diesem Hintergrund haben sie einige Besonderheiten: Generell gilt der Grundsatz: Keine Chancen ohne Risiken. Aufgabe des allgemeinen Risikomanagements ist es daher, Chancen und Risiken unter Abschätzung von Wahrscheinlichkeit, Schaden...mehr

Im Rahmen einer Gefährdungsbeurteilung müssen zunächst Schutzmaßnahmen für einen sicheren Umgang mit Drohnen festgelegt werden, z. B.: Es müssen klare Regeln für den Einsatz und Umgang mit den Drohnen formuliert werden, am besten in Form einer Betriebsanweisung. Die Verantwortlichkeiten und Verantwortlichen für den Betrieb der Drohnen müssen benannt werden. Es muss sichergestel...mehr

Drohnen haben für den Arbeitsschutz ein erhebliches Potenzial. Unternehmen, die sie häufiger im Jahr benutzen wollen, sollten daher einen Kauf in Erwägung ziehen. Ihr Einsatz hat aber auch Grenzen. So können Drohnen nicht bei jeder Wetterlage geflogen werden. Wind, Regen oder Nebel können einen Drohnenflug problematisch werden lassen oder ihn sogar ganz vereiteln. Hinzu kommt...mehr

Sind die richtigen Drohnen erst einmal angeschafft und die grundlegenden Sicherheitsstrukturen und -prozesse eingeführt, so können die Geräte für Arbeitsprozesse oder aber den Arbeitsschutz eingesetzt werden. Wie kann ein Unternehmen vor und während des Drohneneinsatzes selbst für genügend Sicherheit sorgen? Was muss es dabei bedenken? Grundlegende Fragen, die sich ein Untern...mehr

Die neue EU-Verordnung führte 2 grundlegende Kategorien ein: die Betriebskategorien für Flugoperationen und die Drohnen-Klassen. Im Rahmen der Betriebskategorien werden die Drohnen nach Gewicht, Einsatzort und Betriebszweck in 3 Kategorien unterteilt, wobei sich je nach Kategorie der administrative Aufwand für den Betrieb deutlich unterscheidet. Die 3 Betriebskategorien für F...mehr

Um Geldwäsche und Terrorismusfinanzierung möglichst effektiv zu unterbinden bzw. aufzudecken, unterliegen bestimmte Unternehmen und Berufsträger (im GwG als "Verpflichtete" bezeichnet) v.a. im Finanzsektor, im Bereich von Versicherungen, Immobilien, Rechtsberatung, Steuerberatung, Dienstleister im Bereich der sog. Kryptowerte und im Kunsthandel (siehe Aufzählung in § 2 Abs. ...mehr

(1) 1 Für die steuerliche Zurechnung von Einkünften zu einer Betriebsstätte eines Unternehmens nach § 1 Absatz 5 des Außensteuergesetzes ist eine Funktions- und Risikoanalyse der Geschäftstätigkeit der Betriebsstätte (§ 12 der Abgabenordnung) als Teil der Geschäftstätigkeit des Unternehmens durchzuführen. Rz. 2927 [Autor/Stand] Zurechnung von Einkünften. § 1 Abs. 1 BsGaV ...mehr

Rz. 658 [Autor/Stand] Keine Darstellungsvorgaben. § 4 Nr. 3 Buchst. a GAufzV spricht lediglich von einer "Funktions- und Risikoanalyse". Wie eine Analyse der Risiken letztlich erfolgen soll und wie eine wirtschaftliche Gewichtung der Risiken hinsichtlich ihres Einflusses auf die Verrechnungspreisermittlung durchgeführt werden kann, ist in das Ermessen des Steuerpflichtigen g...mehr

..., welche Risiken diesbezüglich jeweils übernommen ... a) Einfluss des Risikoprofils auf die Verrechnungspreisbestimmung Rz. 637 [Autor/Stand] Grundsätze. Ähnlich wie das Vorhandensein von Funktionen und der mit ihnen verbundenen Möglichkeiten, durch Ausübung der Funktion einen Beitrag zur Wertschöpfung eines Unternehmens zu leisten, haben auch die wirtschaftlichen Risiken E...mehr

Rz. 630 [Autor/Stand] Lokalisierung der Funktionsausübung. Besondere Fragestellungen ergeben sich bei der Ausübung von Funktionen im Bereich E-Commerce, die sich vornehmlich auf die Tätigkeitsbereiche Vertrieb und Dienstleistungen beziehen.[2] Werden bspw. Software-Produkte zum Herunterladen aus dem Internet bereitgestellt (Software as a Service) ("SaaS"), so liegt darin ein...mehr

Rz. 635 [Autor/Stand] Verpflichtungen nach der GAufzV. Nach § 4 Abs. Nr. 3 GAufzV ist der Steuerpflichtige dazu angehalten, in der Verrechnungspreisdokumentation (landesspezifische, unternehmensbezogene Dokumentation, "Local File") auch eine Funktions- und Risikoanalyse durchzuführen, um die wirtschaftlichen sowie organisatorischen Begleitumstände und Rahmenbedingungen von G...mehr

Rz. 569 [Autor/Stand] Auf die Kommentierung zu § 1 Abs. 3 Satz 2 wird verwiesen (vgl. Rz. 602 ff.).mehr

1. Vorüberlegungen ... [2]Insbesondere ist zu berücksichtigen, ... Rz. 602 [Autor/Stand] Zum Verhältnis von § 1 Abs. 3 Sätze 1 und 2 wird auf Rz. 557 verwiesen. Rz. 603 [Autor/Stand] frei 2. Funktionsanalyse a) Begriff und Bestimmungsfaktoren des Funktionsprofils ... von welcher an dem Geschäftsvorfall beteiligten Person welche Funktionen in Bezug auf den jeweiligen Geschäftsvorfa...mehr

... von welcher an dem Geschäftsvorfall beteiligten Person welche Funktionen in Bezug auf den jeweiligen Geschäftsvorfall ausgeübt, ... Rz. 604 [Autor/Stand] Allgemeines. Unter dem Begriff "Funktionsanalyse" sind allgemein diejenigen Untersuchungsschritte zu verstehen, die darauf gerichtet sind, die von einem verbundenen Unternehmen ausgeübten Tätigkeiten, übernommenen Zustän...mehr

„... 3 Die Sätze 1 und 2 gelten nicht, wenn anhand einer Funktions- und Risikoanalyse nachgewiesen wird, dass es sich nicht um eine funktions- und risikoarme Dienstleistung handelt.” Rz. 2764 [Autor/Stand] Ausnahme von der Regelvermutung. Die von § 1 Abs. 3e Satz 1 und 2 aufgestellte Regelvermutung einer "funktions- und risikoarmen Dienstleistung" kann gem. § 1 Abs. 3e Satz...mehr

Rz. 645 [Autor/Stand] Abgrenzung. Die einem Unternehmen bei der Ausübung seiner Tätigkeit begegnenden Risiken lassen sich grob in zwei Unterformen kategorisieren. Zum einen ist dies die Gruppe der originär betrieblichen Risiken, d.h. solcher Risiken, die aus der Tätigkeitsausübung selbst resultieren (bspw. Produktstrategierisiko, Finanzierungsrisiko, Personalauswahlrisiko et...mehr

Rz. 637 [Autor/Stand] Grundsätze. Ähnlich wie das Vorhandensein von Funktionen und der mit ihnen verbundenen Möglichkeiten, durch Ausübung der Funktion einen Beitrag zur Wertschöpfung eines Unternehmens zu leisten, haben auch die wirtschaftlichen Risiken Einfluss auf die Wertschöpfungsmöglichkeiten. Mit der Ausübung einer betrieblichen Funktion ist – ökonomisch betrachtet – ...mehr

... und welche Vermögenswerte hierfür eingesetzt werden (Funktions- und Risikoanalyse). Rz. 660 [Autor/Stand] Neben den ausgeübten Funktionen und den getragenen Risiken der an dem Geschäftsvorfall beteiligten Nahestehenden sind im Rahmen der Funktions- und Risikoanalyse die eingesetzten Vermögenswerte zu identifizieren. Dazu gehören die folgenden Wirtschaftsgüter[2]: Sachmitte...mehr

Rz. 654 [Autor/Stand] Besondere Fallsituation. Bei unternehmerischen Aktivitäten, die über das Internet abgewickelt werden, ist der Frage nach der Risikoanalyse aus einem anderen Blickwinkel nachzugehen. Virtuelle Unternehmenstätigkeiten sind u.a. dadurch geprägt, dass für die eigentliche Tätigkeitsausführung – bspw. Vertrieb von Softwareprodukten über das Internet (SaaS) – ...mehr

Rz. 651 [Autor/Stand] Allgemeines. Im Rahmen der Ausübung von Produktions-, Vertriebs- und Dienstleistungsfunktionen sind insbesondere die nachfolgend aufgeführten Risiken bei der Risikoanalyse zu untersuchen. Hierbei ist auch zu berücksichtigen, ob und inwieweit das risikoübernehmende Unternehmen zu einer tatsächlichen Risikotragung in der Lage ist. Im Zusammenhang mit der ...mehr

Rz. 677 [Autor/Stand] Funktionsanalyse vs. "DEMPE-Analyse". Die OECD hat im Rahmen ihres "Base Erosion and Profit Shifting (BEPS) Projekts" in Aktionspunkt 8 bis 10 "Aligning Transfer Pricing Outcomes with Value Creation" das sog. DEMPE-Konzept entwickelt. Jenes Konzept ist in Tz. 6.32 ff. der OECD-Leitlinien 2022 verankert. Zielsetzung der OECD ist in diesem Zusammenhang di...mehr