Fachbeiträge & Kommentare zu Risikoanalyse

Die dritte Säule der Offenlegungspflichten umfasst insgesamt folgende drei Teilstandards, die sich auf die Festlegung, Steuerung und Überprüfung von Zielen, Indikatoren und Leistungskennzahlen im Bereich verantwortungsvoller Unternehmensführung beziehen: ESRS G1-4: Korruptions- oder Bestechungsfälle Der Teilstandard ESRS G1-4 verpflichtet Unternehmen zur Offenlegung konkreter ...mehr

Rz. 19 Vor der Annahme eines Mandats sollte der Berater eine sorgfältige Risikoanalyse vornehmen, um zu prüfen, ob das Mandat besondere Risiken beinhaltet. Hierbei ist auch zu bewerten, ob der Berater über die erforderlichen fachlichen Kenntnisse und Ressourcen verfügt, um das Mandat ohne erhöhte Haftungsrisiken zu bearbeiten. Bei komplexen Fragestellungen, insbesondere im H...mehr

1. Den VR trifft dem VN gegenüber eine lediglich einmal zu erfüllende vorvertragliche Verpflichtung zu einer anlassorientierten Beratung, deren Erfüllung weder eingehende Ermittlungs- und Nachforschungstätigkeiten verlangt noch erfordert, dass er von sich aus eine allgemeine Risikoanalyse durchführt. 2. Die Pflicht des VR, den VN während der Dauer des Vertrages zu beraten, ma...mehr

1. Das LG ist zutreffend zu dem Ergebnis gekommen, dass der Kl. gegen die Bekl. keinen Anspruch auf Schadensersatz nach den Grundsätzen einer Quasideckung für Versicherungslücken infolge einer Nichterhöhung der Versicherungssumme der Hausratversicherung hat. Insbesondere ergibt sich ein solcher Anspruch nicht aus § 6 Abs. 5 S. 1 VVG oder aus § 280 Abs. 1 Satz 1 i.V.m. § 242 ...mehr

Für schwangere oder stillende Frauen wird die Pflicht des Arbeitgebers zur Durchführung der Gefährdungsbeurteilung (§ 5 ArbSchG) durch die §§ 9 ff. MuSchG näher definiert und konkretisiert. Der Arbeitgeber hat die Arbeitsbedingungen so zu gestalten, dass Gefährdungen einer schwangeren oder stillenden Frau oder ihres Kindes möglichst vermieden werden und eine unverantwortbare ...mehr

Das LG hat dem Deckungsbegehren des Kl. zu Recht Folge gegeben. Der Rechtsschutzfall ist im Schadenersatz-Rechtsschutz nach Nr. 7.1.1, 4.1 ARB 2009 unstreitig eingetreten, der vom Umfang des vereinbarten Privat-, Berufs- und Familien-Verkehrs-Rechtsschutzes erfasst wird (Nr. 6.1.3 ARB 2009) … Die Bekl. kann sich nicht mit Erfolg gemäß Nr. 23.1.1 ARB 2009 auf das Fehlen hinrei...mehr

Überblick Raumausstatter gestalten Räume und deren Boden-, Wand- und Deckenflächen nach den Wünschen der Kunden. Sie verwenden dementsprechend unterschiedliche Elemente und Materialien (z. B. Bodenbeläge aus Textilien, Holz, Kork oder PVC, Wandverkleidung aus Stoffen, Folien oder Tapeten). Gestaltungsobjekte können z. B. Gaststätten, Hotels, Theater, Museen aber auch Wohnung...mehr

Überblick Die operative Planung bleibt trotz Unsicherheiten ein unverzichtbares Steuerungsinstrument. Ergänzend sollten Risikoanalysen und Szenariotechniken inte­griert werden, um Risiken wie Zölle, Marktvolatilität oder Wechselkursänderungen frühzeitig zu erkennen und Gegenmaßnahmen wie Hedging oder Kostensenkung einzuplanen. Eine enge Verzahnung von Planung, Risikomanageme...mehr

Ein tragfähiger operativer Planungsprozess muss die wesentlichen Unternehmensrisiken identifizieren, bewerten und integrieren. Dabei sind insbesondere Eintrittswahrscheinlichkeit und „Schadenshöhe“ zu berücksichtigen – gemessen an ihrer Auswirkung auf GuV, Bilanz und Cashflow. Risiken sollten systematisch geclustert werden, z. B. in Markt-, Finanzierungs-, Beschaffungs- und ...mehr

Die Trennung von Risikoanalyse und Planung ist heute nicht mehr zeitgemäß. Stattdessen sollten Risiken direkt in die operative Planung integriert werden: Risiken, die innerhalb des Planungszeitraums eintreten könnten, werden mit Eintrittswahrscheinlichkeiten und Auswirkungen versehen. Kritische Risiken (Top Risks) werden aktiv im Planungsverlauf diskutiert, ggf. mit Szenarien ...mehr

Die operative Planung bleibt trotz – oder gerade wegen – zunehmender Unsicherheit eines der wichtigsten Instrumente im Controlling. Allerdings muss sie um Risikoanalysen und Szenariotechniken ergänzt und flexibel gestaltet werden. Nur dann kann sie auch in Zeiten von VUCA ihre Funktion als Steuerungs- und Entscheidungsgrundlage erfüllen. Controller müssen sich dabei aktiv al...mehr

Konkreter Ausdruck und Umsetzung der Fürsorgepflicht des Arbeitgebers in Konkretisierung von § 618 BGB sowie des Arbeitsschutzgesetzes/Arbeitssicherheitsgesetz ist die Installation eines umfassenden "Travel-Risk-Management". Der ISO-Standard 31030 [1] bildet die Grundlage für die Implementierung eines dementsprechenden Management-Systems. Aus diesem ergeben sich umfassende, k...mehr

In der Diskussion um herkömmliche Grenzwerte und DNELs kristallisierte sich in der Konferenz eine Zukunftsperspektive heraus, die letztendlich konsensfähig zu sein schien: Beide "Grenzwerttypen" haben ihre Berechtigung: Die große Zahl (mehrere tausend!) von DNELs werden herkömmliche Grenzwerte niemals erreichen können. In all den Fällen, in denen es keine herkömmlich abgeleit...mehr

Für ca. 700 Substanzen gibt es in den verschiedenen Industriestaaten bisher herkömmliche Luftgrenzwerte, die von entsprechenden nationalen oder übernationalen Fachgremien erarbeitet wurden. Auch zu diesen Stoffen müssen – soweit sie in Mengen von mehr als 10 t pro Jahr hergestellt oder importiert werden – von den Registranten DNELs erarbeitet und in den Sicherheitsdatenblätte...mehr

Die durchschnittliche Debitorenumschlagshäufigkeit deutscher Unternehmen liegt zwischen 5 und 12 im Jahr und das sich daraus ergebende durchschnittliche Zahlungsziel von 30 bis 72 Tagen. Die tatsächliche Umschlagshäufigkeit schwankt jedoch je nach Branche, Unternehmensgröße und weiteren spezifischen Bedingungen innerhalb der Unternehmen. Eine hohe Debitorenumschlagshäufigkeit...mehr

Zusammenfassung Ausländische Unternehmen in China müssen die Einhaltung chinesischer Gesetze sicherstellen, während sie sich gleichzeitig wachsenden Spannungen mit den Vorschriften ihrer Heimatländer stellen. Eine robuste Risikobewertungen und Strategiekoordination ist dabei entscheidend. Dazu im Folgenden eine Auswahl relevanter Themen, die dabei zu beachten sind: Datenschut...mehr

Zusammenfassung Am 1.7.2025 nimmt die neue europäische Anti-Geldwäschebehörde AMLA (Anti-Money Laundering Authority) ihre Tätigkeit auf. Dies ist Auftakt der EU-weiten Umsetzung des EU-Geldwäschepaketes, das die nationalen Anti-Geldwäschegesetze weitgehend abschaffen wird und durch eine direkt anwendbare EU-Verordnung einen Strauß neuer Pflichten einführen wird. EU-Geldwäsche...mehr

Due Diligence Kosten sind Kosten im Zusammenhang mit Risikobeurteilungen im Rahmen von Unternehmenserwerben. Sie stellen grundsätzliche Anschaffungsnebenkosten bei Beteiligungserwerben dar.[1] Vergebliche Due-Diligence Aufwendungen, d. h. bei endgültig gescheitertem Erwerb, stellen hingegen abzugsfähige Betriebsausgaben dar.[2]mehr

Sind die jeweiligen branchen- und länderspezifischen Risiken identifiziert, müssen diese im Hinblick auf die unternehmensspezifische Situation bewertet werden. Zur Bewertung der identifizierten Risiken können die Kriterien Schwere der Verletzung und Eintrittswahrscheinlichkeit herangezogen werden. Schwere der Verletzung Im ersten Schritt sind Faktoren zu definieren, die festle...mehr

Im Rahmen der Risikoanalyse müssen Risiken identifiziert, bewertet und priorisiert werden. Grundlage für die Umsetzung einer angemessenen Risikoanalyse ist zunächst die Schaffung von Transparenz zu Art und Umfang der eigenen Geschäftstätigkeit und den Beziehungen in der Lieferkette. Dadurch lassen sich die Bereiche definieren, in denen eine Risikoanalyse erforderlich wird. Unter...mehr

Die Risikoanalyse ist im eigenen Geschäftsbereich, bei den unmittelbaren Zulieferern und den mittelbaren Zulieferern durchzuführen. Je nach Geschäftsbereich unterscheidet sich die Art der Risikoanalyse. Das LkSG sieht 2 mögliche Arten der Risikoanalyse vor: die regelmäßige Risikoanalyse und die anlassbezogene Risikoanalyse. Bei der regelmäßigen Risikoanalyse sind Unternehmen v...mehr

Schließlich ist eine Gesamtschau vorzunehmen, die die Kriterien Schwere und Ausmaß ins Verhältnis zueinander setzt. Schwere und Eintrittswahrscheinlichkeit ergeben dann in der Gesamtschau die Risikobewertung. Abb. 1: Beispielhafte Methodik für die Gesamtbewertung eines Risikos Praxis-Beispiel Identifizierte Risiken priorisieren In der Praxis zeigt sich, dass die identifizierten...mehr

Nachdem die Bestandsaufnahme erfolgt ist, sollte innerhalb der abstrakten Risikoanalyse ein besonderes Augenmerk auf branchen- und länderspezifische Risiken gelegt werden. Ziel ist es, Unternehmen mit erhöhtem Risikopotenzial sowie besonders gefährdete Personengruppen zu identifizieren, um eine geeignete Priorisierung für die anschließende konkrete Risikoanalyse zu schaffen....mehr

Dieser Bereich widmet sich der Durchführung, dem Vorgehen und den Ergebnissen der Risikoanalyse sowie den daraus resultierenden Präventionsmaßnahmen sowohl im eigenen Geschäftsbereich als auch bei unmittelbaren Zulieferern. Zunächst wird erkundet, ob im betrachteten Zeitraum eine jährliche Risikoanalyse stattgefunden hat, um potenzielle menschenrechtliche und umweltbezogene R...mehr

Zunächst ist eine gründliche Vorbereitung erforderlich, um die darauffolgende abstrakte Risikoanalyse in Form einer Ermittlung der generellen menschenrechtlichen und umweltbezogenen Risiken sowie die sich daraus ableitende konkrete und unternehmensspezifische Risikoanalyse angemessen durchführen zu können. In diesem Rahmen ist auch die Zuständigkeit für die Risikoanalyse zu ...mehr

Aufbauend auf den grundsätzlichen Anforderungen an die Risikoanalyse laut LkSG wird im Anschluss ein modellhafter Ablauf einer anlassbezogenen Risikoanalyse inklusive verfügbarer Hilfestellungen vorgestellt. 4.1 Grundsätzliche Anforderungen an die Risikoanalyse Bei der Risikoanalyse gemäß LkSG ist zu berücksichtigen, dass nicht darauf abgezielt wird, wie sich risikobezogene As...mehr

Verpflichtete Unternehmen sollten stets prüfen, welche Informationen sie tatsächlich von ihren Zulieferern benötigen, um eine angemessene Risikoanalyse durchzuführen. Gleiches gilt für die Zulieferer. Oft werden umfangreiche Informationen angefordert, die für die Risikoanalyse nicht immer erforderlich sind. Je nach Branche können beispielsweise Fragen zu Kinderarbeit oder Zw...mehr

Die Eintrittswahrscheinlichkeit kann ebenfalls in verschiedene Kategorien definiert werden. Das Kriterium der Eintrittswahrscheinlichkeit bewertet die Frage, wie wahrscheinlich es ist, dass die negative Auswirkung eintritt. Auch hier kann in der Dreistufigkeit verfahren werden und die Eintrittswahrscheinlichkeit kann zum Beispiel mit "gelegentlich", "wahrscheinlich" und "häu...mehr

Der Ablauf einer anlassbezogenen Risikoanalyse bei vorgelagerten mittelbaren Zulieferern umfasst grundsätzlich 2 Schritte, die sukzessive aufeinander aufbauen. Schritt 1: Abstrakte Betrachtung potenzieller menschenrechtlicher und umweltbezogener Risiken Der 1. Schritt umfasst die abstrakte Untersuchung von potenziellen Risiken, insb. solchen, die spezifisch für eine Branche od...mehr

Bei der Risikoanalyse gemäß LkSG ist zu berücksichtigen, dass nicht darauf abgezielt wird, wie sich risikobezogene Aspekte der Menschenrechte und Umwelt auf die finanziellen Ergebnisse oder den Ruf eines Unternehmens auswirken. Aus den Risiken resultierende finanzielle Belastungen oder Reputationsschäden liegen nicht im Fokus des Gesetzes. Unternehmen sollen vielmehr eine ne...mehr

Vertragliche Vereinbarungen mit unmittelbaren Zulieferern sind vor allem als Teil der Sorgfaltspflicht zur Prävention in § 6 Abs. 4 LkSG vorgesehen. Wichtig Präventionsmaßnahmen nur bei identifizierten "Risiko-Lieferanten" zu ergreifen Aus § 6 Abs. 1 LkSG folgt allerdings, dass ein Unternehmen nicht gegenüber jedem Lieferanten Präventionsmaßnahmen ergreifen muss, sondern nur g...mehr

Das LkSG sieht grundsätzlich 2 Auslöser für die Notwendigkeit einer anlassbezogenen Risikoanalyse auf der Ebene mittelbarer Zulieferer vor (s. Abb. 1): Das Vorliegen einer substantiierten Kenntnis über das potenzielle Vorliegen einer Verletzung von menschenrechtlichen oder umweltbezogenen Pflichten und grundlegende Veränderungen der Geschäftstätigkeit innerhalb der gesamten Li...mehr

Überblick Hinweis: Laut dem am 9. April 2025 vorgestellten Koalitionsvertrag von CDU, CSU und SPD soll das Lieferkettensorgfaltspflichtengesetz (LkSG) abgeschafft und durch die europäische Lieferkettenrichtlinie (CSDDD) ersetzt werden. Bislang wurde jedoch kein entsprechendes Gesetz verabschiedet; daher bleibt das LkSG weiterhin in Kraft. Gemäß § 4 Abs. 1 LkSG sind alle Unter...mehr

Die Einordnung der für die Bewertung der Schwere relevanten Indikatoren kann unter Anwendung folgender Definitionen erfolgen: Ausmaß Der Indikator Ausmaß beantwortet die Frage, wie gravierend die negative Auswirkung für die Betroffenen ist. Hier kann mit einer dreistufigen Systematik gearbeitet werden, die das Ausmaß in die Stufen "hoch", "mittel" und "niedrig" unterteilt. Es ...mehr

Zur Ermittlung der Risiken können unter anderem nachfolgende externe Quellen herangezogen werden: CSR Risiko-Check: branchen-, produkt- und länderspezifische Risiken (Angebot der Agentur für Wirtschaft und Entwicklung)[1] Business and Human Rights Resource Center[2] Human Rights and Business Country Guides[3] Webseiten und Berichte zivilgesellschaftlicher oder Regierungsorganisa...mehr

Zusammenfassung Überblick Hinweis: Laut dem am 9. April 2025 vorgestellten Koalitionsvertrag von CDU, CSU und SPD soll das Lieferkettensorgfaltspflichtengesetz (LkSG) abgeschafft und durch die europäische Lieferkettenrichtlinie (CSDDD) ersetzt werden. Bislang wurde jedoch kein entsprechendes Gesetz verabschiedet; daher bleibt das LkSG weiterhin in Kraft. Gemäß § 4 Abs. 1 LkSG ...mehr

In der Risikoanalyse sind Menschenrechtsrisiken nach § 2 Abs. 2 LkSG und umweltbezogene Risiken nach § 2 Abs. 3 LkSG zu berücksichtigen. Zu beachten ist hierbei, dass § 2 Abs. 2 Nr. 12 LkSG einen Auffangtatbestand für Risiken enthält, sodass der gesetzliche Risikokatalog nicht abschließend ist. Für die Bewertung der Risiken nach dem LkSG wird auf die eigenen Beschäftigten, d...mehr

Folgende menschenrechtlichen und umweltbezogenen Risiken sollten nach dem Katalog des § 2 LkSG betrachtet werden: Menschenrechtliche Risiken: Verstoß gegen das Verbot der Kinderarbeit Verstoß gegen das Verbot von Zwangsarbeit und alle Formen der Sklaverei Missachtung von Arbeitsschutz und arbeitsbedingten Gesundheitsgefahren Verstoß gegen das Verbot der Ungleichbehandlung in der ...mehr

Der 2. Auslöser einer anlassbezogenen Risikoanalyse auch auf Ebene der mittelbaren Zulieferer wird in § 5 Abs. 4 LkSG geklärt. Eine Risikoanalyse ist folglich dann anlassbezogen durchzuführen, wenn das Unternehmen mit einer wesentlich veränderten oder wesentlich erweiterten Risikolage in der Lieferkette rechnen muss, etwa durch die Einführung neuer Produkte, Projekte oder ei...mehr

Unterliegen Unternehmen lediglich der verkürzten Berichtspflicht, beschränkt sich die Auskunftspflicht auf 3 grundlegende Fragenblöcke. Zunächst wird erfragt, welche Zuständigkeiten für die Überwachung des Risikomanagements im Berichtszeitraum festgelegt waren und welche Personen dafür zuständig waren. Falls keine Zuständigkeiten festgelegt wurden, ist eine stichhaltige Begr...mehr

Bezüglich der konkreten Umsetzung haben Unternehmen verschiedene Möglichkeiten, die entsprechende Dokumentation im Unternehmen abzubilden: Digitale Plattformen und Software: Unternehmen können spezielle Softwarelösungen oder digitale Plattformen nutzen, die speziell für das Management von Lieferkettenrisiken und die Dokumentation der Sorgfaltspflichten entwickelt wurden. Dies...mehr

In der Grundsatzerklärung ist gemäß § 6 Abs. 2 Ziff. 1 LkSG aufzuführen, wie das Unternehmen das Risikomanagement in den maßgeblichen Geschäftsabläufen verankert[1], die Risikoanalyse für den eigenen Geschäftsbereich und die unmittelbaren Zulieferer durchführt[2], die präventiven Maßnahmen im eigenen Geschäftsbereich und hinsichtlich der unmittelbaren Zulieferer gestaltet und d...mehr

Wichtig Grundlage für angemessene und wirksame Präventionsmaßnahmen ist die Risikoanalyse Für die risikospezifischen Präventionsmaßnahmen gilt in besonderem Maße, dass diese auf die konkret identifizierten und priorisierten Risiken abzustimmen sind [1]. Ist dies nicht der Fall, fehlt es nicht nur an der Angemessenheit, sondern regelmäßig auch an der berechtigten Erwartung (ex ...mehr

Die Pflicht zur Einrichtung eines Beschwerdeverfahrens gilt ab dem Zeitpunkt, zu dem das LkSG auf das Unternehmen anwendbar ist. Wichtig Beschwerdeverfahren muss direkt vorliegen Unternehmen, für die das Gesetz ab dem 1.1.2024 gilt, müssen also ab dem 1.1. ein Beschwerdeverfahren zur Verfügung stellen. Das ist praktisch bedeutsam, weil das Beschwerdeverfahren im Rahmen der erst...mehr

Wie bereits angedeutet, bedeutet Zusammenarbeit in der Lieferkette diesem Verständnis folgend nicht, dass der Anwendungsbereich des Gesetzes einfach auf die Zulieferer erweitert wird. Wenn ein verpflichtetes Unternehmen beispielsweise von seinen Zulieferern verlangt, alle Pflichten des LkSG einzuhalten und sich ausschließlich darauf verlässt, könnte dies dazu führen, dass da...mehr

Der Umfang der Berichtspflicht für die einzelnen Unternehmen unterscheidet sich dabei danach, ob das Unternehmen im jeweiligen Geschäftsjahr menschenrechtliche oder umweltbezogene Risiken sowie Verletzungen einer menschenrechtsbezogenen oder einer umweltbezogenen Pflicht festgestellt hat. Stellt ein Unternehmen – trotz angemessener Risikoanalyse – keine Risiken fest, so hat ...mehr

Bei unmittelbaren Zulieferern sind menschenrechtliche und umweltbezogene Risiken mit allen Vorgaben an Sorgfaltspflichten, die das eigene Unternehmen hat, zu überprüfen. Die Pflichten beim unmittelbaren Zulieferer sind somit ebenfalls auf § 3 LkSG zurückzuführen und umfassen folgende Punkte: Risikoanalyse – Die Risikoanalyse ist einmal im Jahr sowie anlassbezogen durchzuführe...mehr

Auf der europäischen Ebene haben sich im Dezember 2022 die EU-Länder auf ein umfassendes Lieferkettengesetz geeinigt. Am 1.6.2023 haben die Abgeordneten im EU-Parlament mehrheitlich für eine Verschärfung des ursprünglichen Vorschlags der EU-Kommission gestimmt. Die endgültige Umsetzung des europäischen Lieferkettengesetzes hängt nun von einer gemeinsamen Positionierung des E...mehr

Im Falle der Identifikation menschenrechtlicher und umweltbezogener Risiken bzw. der Verletzung einer menschenrechts- oder umweltbezogenen Pflicht, erweitert sich die Berichtspflicht für das Unternehmen auf folgende in § 10 Abs. 2 Satz 2 Nr. 1 bis 4 LkSG zusammengefasste Punkte: Darstellung, ob und falls ja, welche menschenrechtlichen und umweltbezogenen Risiken oder Verletzu...mehr

Überblick Hinweis: Laut dem am 9. April 2025 vorgestellten Koalitionsvertrag von CDU, CSU und SPD soll das Lieferkettensorgfaltspflichtengesetz (LkSG) abgeschafft und durch die europäische Lieferkettenrichtlinie (CSDDD) ersetzt werden. Bislang wurde jedoch kein entsprechendes Gesetz verabschiedet; daher bleibt das LkSG weiterhin in Kraft. Im Lieferkettensorgfaltspflichtengese...mehr