Fachbeiträge & Kommentare zu Risikoanalyse

Rz. 40 Die systematische Verbindung zwischen VSME.C4 und den entsprechenden ESRS E1-Anforderungen ermöglicht es Unternehmen, ihre Berichterstattung zukunftsfähig zu gestalten und bei späterem Übergang zu ESRS bereits etablierte Prozesse zu nutzen. Diese strategische Vorbereitung kann erhebliche Implementierungskosten sparen und Wettbewerbsvorteile schaffen. Die Mapping-System...mehr

Rz. 180 Das Zusatzmodul C3 operiert nicht isoliert, sondern steht in systematischen Wechselwirkungen mit anderen VSME-Berichtsmodulen, die eine kohärente Nachhaltigkeitsstrategie gewährleisten. Die Grundlagen der Erstellung aus B1 definieren mit den Organisationsgrenzen und dem Konsolidierungskreis den Geltungsbereich für die THG-Ziele. Die Modulwahl (Option A: nur Basismodul...mehr

Rz. 28 VSME.58 stellt eine freiwillige Ergänzung dar, die Unternehmen nutzen können, um über die potenziellen negativen Auswirkungen von Klimarisiken zu berichten, die sich kurz-, mittel- oder langfristig auf ihre Ertragslage oder Geschäftstätigkeit auswirken können. Zusätzlich können Unternehmen eine Risikobewertung mit den Kategorien hoch, mittel oder niedrig vornehmen, wa...mehr

Rz. 1 Die Sozialaspekte des VSME-Standards widmen sich anders als in den umfassenden und detaillierten Ausführungen der ESRS nahezu ausschl. den Angaben zu den eigenen Arbeitskräften des Unternehmens. Die Setzung des Schwerpunkts auf die eigenen Mitarbeiter ist von zentraler Bedeutung, da er nicht nur die Einhaltung sozialer Standards und gesetzlicher Vorgaben reflektiert, s...mehr

Rz. 15 Die Ausgestaltung des value chain cap hat das Ziel, nicht berichtspflichtige Unternehmen vor übermäßigen Auskunftsersuchen größerer (berichtspflichtiger) Unternehmen zu schützen. Dass entsprechende Auskunftsersuchen gar nicht erst gestellt werden, soll durch die Mitgliedstaaten sichergestellt werden (Rz 12). Allerdings räumt der Richtlinienvorschlag gleichzeitig ein, d...mehr

mehr

Rz. 224 Praxis-Beispiel: VSME.C3-Bericht der TechStahl GmbH (fiktiv) Unternehmensdaten: Branche: Metallverarbeitung (NACE C25.1 – Stahlbau), Größe: 125 Mitarbeiter, 18 Mio. EUR Umsatz, Standorte: Hauptwerk Ingolstadt und Vertriebsbüro München, anwendbarer C-Aspekt: VSME.54 (THG-Emissionsziele). TechStahl GmbH, Geschäftsjahr 2024, Executive Summary Die TechStahl GmbH hat sich wisse...mehr

Rz. 9 Die Angabe zu den Grundsätzen der Kreislaufwirtschaft ist von allen Unternehmen zu tätigen und beinhaltet ein qualitatives Format. Das Unternehmen muss angeben, "ob und, wenn ja, wie es die Grundsätze der Kreislaufwirtschaft anwendet" (VSME.37). Dies erfordert sowohl eine binäre Aussage (ja/nein) als auch eine qualitative Beschreibung der konkreten Umsetzungsmaßnahmen....mehr

Weil Unternehmen freiwilliges Engagement für die mit Lieferketten zusammenhängenden Problembereiche mehrheitlich vermissen lassen[1], stellte sich die Frage nach der Schaffung gesetzlicher Verbindlichkeiten. Als Antwort ist am 11.6.2021 das "Gesetz über die unternehmerischen Sorgfaltspflichten zur Vermeidung von Menschenrechtsverletzungen in Lieferketten (Lieferkettensorgfal...mehr

Wenngleich einzelne Unternehmen die mit dem Lieferkettengesetz verbundenen Verpflichtungen auch zu begrüßen scheinen, z. B. Vaude, Ritter Sport oder Tchibo[1], gibt es auch Stimmen, die verpflichtende Vorschriften für Unternehmen ablehnen. So befürchten Kritiker u. a. bei rein nationalen Lösungen Wettbewerbsnachteile für deutsche Unternehmen. Zudem erwarten sie kostenintensi...mehr

Für die Entwicklung eines Datenschutzkonzepts ist eine Risikoanalyse notwendig, um Risiken für personenbezogene Daten zu verstehen. Die DSGVO definiert den Risikobegriff nicht explizit. Jedoch hat die Datenschutzkonferenz, das Gremium der unabhängigen deutschen Datenschutzaufsichtsbehörden von Bund und Ländern, den Begriff im Kurzpapier Nr. 18 beschrieben (letztes Update: 20...mehr

Seit dem 12.9.2023 gilt der EU Data Act (Verordnung (EU) 2023/2854) unmittelbar in allen EU-Mitgliedstaaten. Er regelt den Zugang zu und die Nutzung von Daten, insbesondere bei vernetzten Produkten, Cloud-Diensten und Datenteilungen zwischen Unternehmen (B2B) und zwischen Unternehmen und öffentlichen Stellen. Bei Verstößen gegen Kapitel II des Data Act (Datenzugang und -nutzu...mehr

Die Meldepflicht tritt ein, wenn Schutzmaßnahmen nicht effektiv waren und dadurch Vorgaben der DSGVO verletzt wurden. Aufgrund dessen, dass eine unrechtmäßige Kenntnisnahme Dritter nicht mehr erforderlich ist, erübrigt sich auch die Unterscheidung zwischen einer Softwarepanne und einem Hackerangriff. Nur eine infrastrukturelle Verletzung der IT-Sicherheit ohne Personenbezug ...mehr

Zentraler Anknüpfungspunkt, um den Vorfall zu beurteilen und um die Frage zu beantworten, ob überhaupt eine Meldung an die Aufsichtsbehörde und zusätzlich an die Betroffenen erfolgen muss, ist dann das Risiko, das durch die Schutzverletzung besteht oder zu erwarten ist. Die Datenschutz-Grundverordnung fordert mit Erwägungsgrund 76 objektive Kriterien, um festzustellen, ob ein...mehr

Solange Stiftungen oder andere gemeinnützige Körperschaften die besonderen Regeln des Gemeinnützigkeitsrecht (und des Stiftungsrechts) beachten, können sie wie wirtschaftliche Akteure auch von den Vorteilen der Nutzung von Fremdkapital profitieren. Essenziell ist dabei insb., dass die Organe eine sorgfältige Risikoanalyse vornehmen, da ihre Mittel gemeinnützig und ggf. stift...mehr

Rn. 86 Stand: EL 47 – ET: 12/2025 Nach § 284 Abs. 2 Nr. 1 müssen im Anhang die auf die "Posten der Bilanz und der Gewinn- und Verlustrechnung angewandten Bilanzierungs- und Bewertungsmethoden angegeben werden". Rn. 87 Stand: EL 47 – ET: 12/2025 Die Vorschrift gilt größenunabhängig für alle KapG und PersG i. S. d. § 264a, Kredit-, Finanzdienstleistungs-, Wertpapier-, Zahlungs- u...mehr

Rn. 701 Stand: EL 47 – ET: 12/2025 Nach § 285 Nr. 23 sind „bei Anwendung des § 254 [anzugeben, d.Verf.] mit welchem Betrag jeweils Vermögensgegenstände, Schulden, schwebende Geschäfte und mit hoher Wahrscheinlichkeit erwartete Transaktionen zur Absicherung welcher Risiken in welche Arten von Bewertungseinheiten einbezogen sind sowie die Höhe der mit Bewertungseinheiten abgesic...mehr

Bedingt durch die Unvorhersehbarkeit der Achsbewegungen werden hohe Anforderungen an die Sicherheit von Robotern gestellt. Die Gefahren bestehen in den, für den Menschen, oft unvorhersehbaren, komplexen Bewegungsmustern und starken Beschleunigungen bei gleichzeitig enormen freigesetzten Kräften. Arbeiten neben einem ungesicherten Industrieroboter können zu schweren bis tödli...mehr

Rz. 62 Das Aufgabenspektrum des Nachlasspflegers bzgl. der Nachlasssicherung und -verwaltung ist groß;[181] bei der Vornahme von Handlungen hat er sich von Zweckmäßigkeitsgesichtspunkten leiten zu lassen.[182] Dabei hat er seine Entscheidungen pflichtgemäß zu treffen, im Falle eines Pflichtverstoßes haftet er gegenüber dem vertretenen Erben (vgl. § 1826 BGB).[183] Rz. 63 Vora...mehr

Rz. 82 Die DSGVO geht grundsätzlich von einer Meldepflicht gegenüber der Aufsichtsbehörde beim Vorliegen einer Verletzung des Schutzes personenbezogener Daten aus. Die Meldung gegenüber der Aufsichtsbehörde ist dann nicht erforderlich, sofern die Datenschutzverletzung voraussichtlich zu keinem Risiko für die Rechte und Freiheiten des Betroffenen führt. Das Risiko, das Besteh...mehr

Rz. 23 Muster in Ihr Textverarbeitungsprogramm übernehmen Muster 12.1: Richtlinie zum Datenschutz Organisationsanweisung Datenschutz der _________________________ [Firma, Rechtsform] Adressat: _________________________ Datum: _________________________ Datenschutzrichtlinie der _________________________ – Organisationsanweisung Datenschutz Änderungshistoriemehr

Die Schaffung diskriminierungsfreier Strukturen ist Teil eines Compliance-Konzepts. Compliance-Pflichten bestehen nicht nur in großen (börsennotierten) Aktiengesellschaften oder GmbHs. Die Pflicht zur Gesetzestreue trifft auch jedes andere Rechtssubjekt. Der Deutsche Corporate Governance Kodex in der Fassung vom 28.4.2022 definiert Compliance hierbei wie folgt: "Der Vorstand ...mehr

Rz. 6 Zusätzlich ist nach Art. 30 DSGVO eine Dokumentation sämtlicher Datenverarbeitungsprozesse im Unternehmen erforderlich. Neben den allgemeinen Angaben zum Verantwortlichen muss das Unternehmen aufzeigen, welche Datenverarbeitungsprozesse bestehen. Im Rahmen der internen Dokumentation muss angegeben werden, welche Daten für welche Zwecke verarbeitet und an wen sie weiter...mehr

mehr

mehr

Rz. 73 Unternehmen sind verpflichtet, personenbezogene Daten vor einer unbefugten oder unrechtmäßigen Verarbeitung und vor einem unbeabsichtigten Verlust bzw. unbeabsichtigter Zerstörung durch geeignete technische und organisatorische Maßnahmen zu schützen. Dies müssen sie auf Anfrage jederzeit der Aufsichtsbehörde gegenüber nachweisen können (vgl. Art. 5 Abs. 1 lit. f), Abs...mehr

Leitsatz (Kosmiro). Sachverhalt Bei dem finnischen Vorabentscheidungsersuchen ging es um die umsatzsteuerliche Behandlung des Factoring und in diesem Zusammenhang um Fragen der Einheitlichkeit der Leistung. Die Klägerin, eine finnische Gesellschaft (K), beantragte bei der Finanzbehörde einen Vorbescheid über die mehrwertsteuerliche Behandlung der Gebühren, die sie ihren Kunden für Factoring in Rechnung stellt. K hatte den Vorbescheid insoweit angefochten, als die Finanzbehörde der Ansicht war, das...mehr

Rz. 3 Das Stillen wird wissenschaftlich durch die Nationale Stillkommission [1] begleitet. Hauptaufgabe der Nationalen Stillkommission (NSK) ist die Förderung des Stillens in der Bundesrepublik Deutschland. Die Kommission berät die Bundesregierung, gibt Richtlinien und Empfehlungen heraus und unterstützt Initiativen zur Beseitigung bestehender Stillhindernisse. Die Stillkommi...mehr

Beckschäfer, Zur "doppelten" Bestrafung eines Steuerberaters im Strafverfahren und im Verfahren vor der Steuerberaterkammer, ZWH 2016, 398; Blesinger, Das Steuergeheimnis im Strafverfahren (Teil II), wistra 1991, 294; Brauns, Disziplinarische Verfolgung von Beamten nach strafbefreiender Selbstanzeige, in FS Kohlmann, 2003, S. 387 ff.; Carlé, Verwaltungs- und berufsrechtliche...mehr

Grotherr, Organschaftsfragen bei Ausl-Beziehungen, FS Flick (1997), 757; Förster/Ottersbach, Nachgeschaltete Ausl-Beteiligungen von inl BetrSt beschr stpfl Kö, IStR 1998, 521; Pyszka, Kstliche Organschaft bei einer OG mit BetrSt oder Beteiligungen an Pers-Ges im Ausl: Überlegungen zum Ort der Geschäftsleitung (§ 10 AO), IStR 1998, 333; Walter/Stümper, Neue Organschaftsfalle bei...mehr

Rz. 1587 [Autor/Stand] In- und ausländische Kapitalgesellschaften sind selbständige Steuersubjekte (vgl. § 1 Abs. 1 Nr. 1, § 2 Nr. 1 KStG, § 2 Abs. 2 GewStG), d.h. es ist stets zwischen Gesellschafts- und Gesellschafterebene zu trennen. Das Trennungsprinzip [2] gilt auch für international verbundene Kapitalgesellschaften, insbe sondere für international operierende Konzerne[3...mehr

Barkmann, Übertragbarkeit der steuerlichen Schätzungsmethoden in das Steuerstrafverfahren, Diss. Kiel 1991; Becker, Außenprüfung digital – Prüfungsmethoden im Fokus, DStR 2016, 1386, 1430; Bernsmann, Die Aussetzung des Strafverfahrens nach § 396 AO – missverstanden oder überflüssig: Eine Skizze, in FS Kohlmann, 2003, S. 377; Blenkers/Maier-Siegert, Neue Methoden der Betriebs...mehr

Rn. 55 Stand: EL 184 – ET: 10/2025 Das Besteuerungsverfahren soll durch den Einsatz elektronischer Kommunikation für alle Beteiligten effizienter werden (s BMF v 03.02.2010, WPg 2010, 252). § 5b EStG stellt daher ein gewichtiges Instrument zur Erhöhung der Effizienz im Besteuerungsverfahren, zur Durchführung von zeitnahen Bp und zur Sicherstellung der Gleichmäßigkeit der Best...mehr

Rz. 1263 [Autor/Stand] Mit dem am 1.8.2004 in Kraft getretenen Gesetz zur Bekämpfung der Schwarzarbeit und illegalen Beschäftigung [2] wurden die bislang in verschiedenen Gesetzen, insb. im Sozialgesetzbuch, verstreut enthaltenen Regelungen gegen Schwarzarbeit weitestgehend in einem Stammgesetz zusammengefasst und wesentlich ergänzt. Zudem sind den Behörden der Zollverwaltung...mehr

Rz. 1287 [Autor/Stand] Die Prüfungsaufgaben der Behörden der Zollverwaltung sind in § 2 Abs. 1 Nr. 1–9 SchwarzArbG aufgeführt. Die Dienstkräfte der FKS prüfen die Einhaltung der sozialversicherungsrechtlichen Meldepflichten nach § 28a SGB IV, den unrechtmäßigen Bezug von Leistungen nach dem Zweiten und Dritten Sozialgesetzbuch (z.B. Arbeitslosengeld und andere Sozialleistunge...mehr

Vor der Inbetriebnahme eines digitalisierten Personalaktensystems sollte eine Risikoanalyse durchgeführt werden, um Risiken für die Rechte und Freiheiten der Beschäftigten zu identifizieren. Im Rahmen dieser Risikoanalyse muss zunächst der geplante Verarbeitungsvorgang zusammengefasst und beschrieben werden. Anschließend wird evaluiert, welche spezifischen Risiken mit der en...mehr

Auf keinen Fall darf der Steuerberater Gelder von Mandanten entgegennehmen und wie eine Bank Aktiv- und Passivgeschäfte eingehen. Eine umfassende Rechtsbetreuung im Zusammenhang mit dem Erwerb von Immobilien verstößt gegen § 5 Abs. 1 RDG, soweit es nicht primär um die Wahrnehmung wirtschaftlicher Belange geht, sondern rechtsbesorgende Tätigkeiten im Vordergrund stehen.[1] Von ...mehr

Die damalige POL-PRÄS hat einen Fortschrittsbericht über die Verhandlungen zum Reformpaket für die Zollunion vorgelegt vgl. https://data.consilium.europa.eu/doc/document/ST-10169-2025-INIT/de/pdf), der im Rahmen der Sitzung des ECOFIN-Rates am 20.6.2025 besprochen worden ist (vgl. https://www.consilium.europa.eu/en/meetings/ecofin/2025/06/20/?utm_source=brevo&utm_campaign=AU...mehr

Rz. 21 Das berichtspflichtige Unternehmen muss für jedes identifizierte wesentliche Klimarisiko darstellen, ob es das Risiko als physisches Risiko oder als Transitionsrisiko begreift. Alle weiteren Angaben dieser Angabepflicht sind vorbehaltlich wesentlicher identifizierter Klimarisiken zu tätigen. Praxis-Beispiel Nordex SE[1] "Die folgende Tabelle zeigt die wichtigsten klima...mehr

Rz. 17 In der Nachhaltigkeitsberichterstattung fungiert die Wesentlichkeitsanalyse als Instrument zur Identifizierung und (inhaltlichen) Bewertung wesentlicher Auswirkungen, Risiken und Chancen, welche in der Berichterstattung offengelegt werden sollen (ESRS 1.25). Diese Analyse bildet das Fundament der Nachhaltigkeitserklärung, da die erforderlichen Angaben gem. ESRS weites...mehr

Im Januar 2026 treten weitere Vorgaben der Trinkwasserverordnung in Kraft. Eigentümer von Wohnimmobilien müssen alle Bleileitungen und bleihaltigen Leitungsteile austauschen oder stilllegen – diese Verpflichtungen gegenüber Mietern und Käufern gelten jetzt schon. Die novellierte Trinkwasserverordnung (TrinkwV), die am 23.6.2023 in Kraft getreten ist, sieht ein Verbot von Blei...mehr

Risikoanalyse Wurde Outsourcing-Potenzial identifiziert, muss eine Risikobewertung durchgeführt werden, um mögliche Risiken wie z. B. die Abhängigkeit von Lieferanten/Dienstleistern, möglichen Qualitätsverlust oder Datenschutzprobleme oder die Gefahr von Wissensverlust zu analysieren. Das Unternehmen sollte Strategien zur Risikominimierung entwickeln, wie z. B. detaillierte ve...mehr

Rz. 26 Der Gesetzgeber fordert zunehmend eine weitere Unternehmenspublizität, die außerhalb von Jahresabschluss und Lagebericht positioniert ist. Exemplarisch sind als in den letzten Jahren hinzugekommene Berichte etwa zu nennen: Bericht zur Gleichstellung und Entgeltgleichheit: Nach § 21 EntgTranspG haben Arbeitgeber mit i. d. R. mehr als 500 Beschäftigten, die zur Erstellun...mehr

Rz. 40 Das HGB enthält keine ausdrückliche Pflicht zur Vornahme einer spezifischen Einschätzung der Fähigkeit des Unt zur Fortführung der Unternehmenstätigkeit durch die gesetzlichen Vertreter. Bereits aus dem Charakter als gesetzlich unterstellter Regelfall ist eine Prüfung auf Nichtbestehen der Fortführungsprämisse bzw. auf das Vorliegen entgegenstehender rechtlicher oder ...mehr

Rz. 11 Der Konzernlagebericht ist aufgrund seiner Bedeutung nach § 290 Abs. 1 HGB als ein eigenständiges Element klar und deutlich als solcher zu kennzeichnen. Aufgrund seiner eigenständigen Bedeutung muss er grds. eigenständig lesbar sein, ohne auf andere Bestandteile im Konzernabschluss zu verweisen. Allerdings liegen mit der Konzernerklärung zur Unternehmensführung (§ 315...mehr

Rz. 135 Prüfungsobjekt ist das Risikofrüherkennungssystem i. S. v. § 91 Abs. 2 AktG. Grundelemente der Maßnahmen nach § 91 Abs. 1 AktG sind:[1] Risikokultur: umfasst als Teil der Unternehmenskultur die grds. Einstellung und die Verhaltensweisen beim Umgang mit Risiken. Sie beeinflusst maßgeblich das Risikobewusstsein im Unt und bildet die Grundlage für die Schaffung angemesse...mehr

Rz. 87 Prüfungsobjekt ist der Lagebericht gem. § 289 HGB bzw. der Konzernlagebericht gem. § 315 HGB. Die dortigen gesetzlichen Anforderungen werden durch GoB konkretisiert, die mit DRS 20 Konzernlagebericht kodifiziert sind (Rz 56). Auch wenn die DRS qua Gesetzesvermutung nur Konzern-GoB darstellen, liefern sie wegen der weitgehenden inhaltlichen Übereinstimmung der Gesetzes...mehr

mehr

Rz. 22 Das Prüfungsrecht wird durch Abs. 2 Satz 1 ergänzt, mit dem die gesetzlichen Vertreter zur aktiven Unterstützung des Abschlussprüfers verpflichtet werden. Unter Aufklärungen sind insbes. Auskünfte, Erklärungen und Begründungen zu verstehen.[1] Auch wenn das Gesetz nur von den gesetzlichen Vertretern spricht, fallen hierunter nach h. M. auch die von diesen beauftragten...mehr

Rz. 145 § 317 Abs. 5 HGB dient der Umsetzung von Art. 26 Abs. 1 der Abschlussprüferrichtlinie,[1] nach dem die EU-Mitgliedstaaten die Abschlussprüfer zu verpflichten haben, die nach Art. 48 Abs. 2 der Abschlussprüferrichtlinie von der EU übernommenen internationalen Prüfungsstandards bei der Durchführung von Abschlussprüfungen anzuwenden. Entsprechend diesen Vorgaben weist A...mehr