Fachbeiträge & Kommentare zu Risikoanalyse

Als Lösungsansatz entschied sich das Unternehmen für den ersten besten pragmatischsten Schritt: Einfach mal starten. Für den Einstieg hat die Adolf Würth GmbH & Co. KG drei Ansätze ausgearbeitet. Präventionsmaßnahmen In der Adolf Würth GmbH & Co. KG befolgt man den allgemeinen Grundsatz der Risikovermeidung vor der Risikominderung. Dies bedeutet, dass das Unternehmen so gut wi... mehr

Die Adolf Würth GmbH & Co. KG hat sich zur Aufgabe gemacht, heute und in der Zukunft einen noch größeren Fokus auf ein umweltbewusstes und sozial-gerechteres Wirtschaften zu legen. Der Weg dahin steht für die Adolf Würth GmbH & Co. KG fest: Circular Economy. Für das Unternehmen liegt der Schlüssel im Übergang von einer linearen zu einer zirkulären Wirtschaftsweise, in der we... mehr

Anfangs hat die Adolf Würth GmbH & Co. KG den Sorgfalts-Kompass sowie verschiedene Tools des Helpdesk Wirtschaft und Menschenrechte[1] als Unterstützung im Bereich der Risikobewertung und des Managements zur Hilfe gezogen. Diese kostenlosen Tools boten dem Unternehmen eine strukturierte Methode, um potenzielle Risiken in den Bereichen Menschenrechte, Umwelt und Geschäftsethik... mehr

Die Kommission hat am 14.11.2025 einen Bericht an das EP und den Rat über die Bewertung des EU-Rahmens für die Zusammenarbeit der Verwaltungsbehörden auf dem Gebiet der Mehrwertsteuer vorgelegt (vgl. https://data.consilium.europa.eu/doc/document/ST-15498-2025-INIT/de/pdf). In den letzten Jahren habe die EU eine Reihe wegweisender Entscheidungen getroffen, um die Zusammenarbe... mehr

Interessenkonfliktpotenziale können Im Vertrieb aus unterschiedlichen Gründen bestehen. Ein Problemfeld ist die Neigung engagierter Vertriebsmitarbeiter, ihre Kunden eher als "persönliches Eigentum" denn als Aktivposten des Unternehmens zu betrachten. Hieraus können Situationen entstehen, in denen der Kundenbetreuer im Konfliktfall die Kundenbelange über die Regeln des eigene... mehr

Mit dem Lieferkettensorgfaltspflichtengesetz (LkSG) [1] sind alle Unternehmen mit mehr als 3.000 (1.000) Beschäftigten in Deutschland seit dem 1.1.2023 (2024) zu einer Überwachung ihrer Lieferketten verpflichtet, um ihre negativen Auswirkungen auf Menschenrechte und (bestimmte) Umweltaspekte zu identifizieren und zu verringern.[2] Auch wenn von politischer Seite immer wieder ... mehr

Rz. 43a § 31a Abs. 1 S. 1 Nr. 4 AO wurde mit Wirkung ab dem 30.12.2025 mit dem Gesetz zur Modernisierung und Digitalisierung der Schwarzarbeitsbekämpfung[1] als weitere Norm zur Öffnung des Steuergeheimnisses in die AO eingefügt. Zur Bekämpfung der Schwarzarbeit und illegalen Beschäftigung soll das Risikomanagement bei der FKS dadurch gestärkt werden, dass auch die geschützt... mehr

Der Einkauf wird durch die ESRS in besonderem Maße adressiert, da ein erheblicher Teil der berichtspflichtigen Informationen im Rahmen einer lebenszyklusbezogenen Betrachtung aus der vorgelagerten Lieferkette stammt. Der Einkauf fungiert damit als zentrale Schnittstelle für die Erhebung, Plausibilisierung und Bereitstellung ESG-relevanter Lieferantendaten. Im Fokus der weiter... mehr

Die CSDDD bildet den zentralen europäischen Rahmen zur Verankerung menschenrechtlicher und umweltbezogener Sorgfaltspflichten in globalen Wertschöpfungsketten. Mit der im Jahr 2024 verabschiedeten Richtlinie verfolgt die Europäische Union das Ziel, unternehmerische Verantwortung europaweit zu harmonisieren und über nationale Regelungen hinaus strategisch zu verankern. Im Zug... mehr

Der VSME ist ein von der Europäischen Kommission entwickelter freiwilliger Nachhaltigkeitsberichtsstandard für kleine und mittlere Unternehmen. Ziel des VSME ist es, KMU eine strukturierte und vergleichbare Erfassung grundlegender Nachhaltigkeitsinformationen zu ermöglichen, ohne sie den umfangreichen und komplexen Anforderungen der vollständigen ESRS zu unterwerfen. Der Sta... mehr

Mit CSRD, VSME, CSDDD, EUDR und CBAM wirken erstmals mehrere europäische Nachhaltigkeitsregulierungen parallel auf Unternehmen ein, die unterschiedlichen Zielsetzungen, Logiken und Umsetzungsmechanismen folgen. Während die einzelnen Regelwerke jeweils spezifische Anforderungen adressieren, entsteht die eigentliche Komplexität aus ihrem gleichzeitigen Zusammenspiel. Für Unter... mehr

Die EU-Entwaldungsverordnung (EUDR) wurde im Jahr 2023 verabschiedet und muss am 30. Dezember 2026 angewendet werden. Ziel der Verordnung ist es, die globale Entwaldung und Waldschädigung wirksam zu bekämpfen, indem der Zugang zum EU-Binnenmarkt an den Nachweis entwaldungsfreier Lieferketten geknüpft wird. Im Unterschied zu richtlinienbasierten Nachhaltigkeitsregulierungen g... mehr

Die Risikoanalyse ist Grundlage eines angemessenen und wirksamen Risikomanagements. Nach dem LkSG sind Unternehmen verpflichtet, in ihren Lieferketten menschenrechtliche und umweltbezogene Sorgfaltspflichten in angemessener Weise zu beachten. Ziel ist es, mit diesen Sorgfaltspflichten verbundenen Risiken vorzubeugen, sie zu minimieren und gegebenenfalls vorliegende Verletzun... mehr

Bei der Durchführung der Risikoanalyse gemäß LkSG und der Ergreifung angemessener und wirksamer Maßnahmen gibt es für Unternehmen einen großen Spielraum. Jedoch muss bei Anfragen an Zulieferer in der Lieferkette deren Risikodisposition berücksichtigt werden. Hierfür hat das BAFA ein FAQ-Dokument zum risikobasierten Vorgehen (Stand Februar 2025) veröffentlicht, welches auf de... mehr

Überblick Für die Umsetzung des Lieferkettensorgfaltspflichtengesetzes (LkSG) hat das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) verschiedene Handreichungen bzw. Hilfestellungen herausgegeben. Diese Handreichungen unterstützen Unternehmen dabei, ihren gesetzlichen Sorgfaltspflichten nachzukommen. Aktuell hat das BAFA diese Handreichungen bzw. Hilfestellungen herausg... mehr

Die EBA hat im Jahr 2024 einen Peer Review über die Anwendung des Proportionalitätsprinzips im Rahmen des aufsichtlichen Überprüfungs- und Bewertungsprozesses (SREP) bei sechs Aufsichtsbehörden durchgeführt, die aus ihrer Sicht weitgehend repräsentativ für das Spektrum in der EU sind. Dazu gehörten neben der EZB die nationalen Aufsichtsbehörden aus Deutschland, Frankreich, L... mehr

Der BCBS hat am 9. Juli 2024 Grundsätze für ein solides Management von Drittparteirisiken (Third-Party Risk Management, TPRM) im Bankensektor bis zum 9. Oktober 2024 zur Konsultation gestellt.[1] Die endgültige Fassung der Grundsätze wurde am 10. Dezember 2025 veröffentlicht.[2] Nach Einschätzung des BCBS hat die fortschreitende Digitalisierung zu einer raschen Einführung in... mehr

Die EBA hat am 8. Juli 2025 den Entwurf zu Leitlinien für ein solides Management von Drittparteirisiken bis zum 8. Oktober 2025 zur Konsultation gestellt.[1] Damit sollen die bisherigen EBA-Leitlinien zu Auslagerungen[2] im Einklang mit DORA überarbeitet und ersetzt werden. Die EBA verweist – in Analogie zum BCBS – darauf, dass Finanzunternehmen zunehmend daran interessiert ... mehr

Im Rahmen der Risikobeurteilung gibt es unterschiedlichste Verfahren, eine Risikoanalyse durchzuführen. Das Tool Risikoanalyse ist ein einfaches Hilfsmittel. Step by Step Durchführung der Risikobeurteilung In der Startmaske werden zunächst allgemeine Grunddaten eingetragen. Über den Button "Kategorie festlegen" gelangen Sie zum Auswahlfenster, in dem folgende Zuordnungen getrof... mehr

Der Hersteller muss zunächst eine Risikobeurteilung durchführen (oder durchführen lassen), um die für die Maschine geltenden Sicherheits- und Gesundheitsschutzanforderungen zu ermitteln. Bei der Konstruktion und dem Bau der Maschine muss das Ergebnis der Risikoanalyse berücksichtigt werden. Im Rahmen der Risikoanalyse und Risikominderung sind dann die Grenzen der Maschine ein... mehr

Zu jedem Kapitel gibt es ein Deckblatt, in dem in der Kopfzeile die Grunddaten eingetragen werden müssen. Je nach Kapitel sind dann im eigentlichen Dokument Informationen einzutragen oder weitere Dokumente (z. B. Ergebnis der Risikoanalyse oder Dokumente der Zulieferer) aufzulisten und im Ausdruck hinter dieses Deckblatt zu heften. Wichtig Individuelle Anpassung Einige Textpas... mehr

Die für die Konzipierung relevante Lebensdauer der Maschine beginnt mit ihrem Bau und endet mit ihrer Entsorgung (Komplexbetrachtung). Der Grundsatz der Gefährdungsvermeidung ist dabei oberstes Konstruktionsprinzip. Entsprechende Anforderungen sind in der EN ISO 12100 festgelegt. Ein wesentlicher Anspruch dabei ist, dass die Auswahl der Sicherheitsmaßnahmen keinen rein wirtsc... mehr

Technische Unterlagen bestehen aus technischen Dokumentationen. Die technischen Dokumentationen beinhalten nach Anhang VII 2006/42/EG eine allgemeine Beschreibung der Maschine, eine Übersichtszeichnung der Maschine und die Schaltpläne der Steuerkreise sowie Beschreibungen und Erläuterungen, die zum Verständnis der Funktionsweise der Maschine erforderlich sind, vollständige Deta... mehr

Wenn der Betreiber eine Maschine umbaut, stellt sich die Frage nach der sog. wesentlichen Änderung der Maschine. Bei jedem Maschinenumbau muss daher im Rahmen einer Risikobeurteilung bzw. Gefährdungsbeurteilung festgestellt werden, welche Änderungen durchgeführt worden und welche zusätzlichen Sicherheitsmaßnahmen dafür erforderlich sind. Sind in erheblichem Umfang neue oder ... mehr

In der neu gefassten Richtlinie wurde die Grenze zwischen der Maschinenrichtlinie und der Niederspannungsrichtlinie klarer definiert. Die Zuordnung der Produkte zu den Richtlinien erfolgt nicht mehr auf Grundlage einer Risikobeurteilung und der dabei identifizierten "hauptsächlichen Risiken". Stattdessen werden nun sechs Gattungen elektrischer Maschinen aufgeführt, die aussc... mehr

Wie bei Qualitätsmanagementsystemen ist auch bei der Maschinensicherheit das Prinzip der Rückverfolgbarkeit von großer Bedeutung. Daher muss die technische Dokumentation alle Unterlagen enthalten, die Aufschluss über die Herkunft von Zulieferteilen sowie den Prozess der Entwicklung und Konzipierung der Maschine geben. Außerdem ist der Umfang der Risikobeurteilung anhand ents... mehr

Bei allen Maschinen, die nicht im Anhang IV 2006/42/EG genannt sind (dies wird in den meisten Fällen zutreffen), führt der Hersteller das Konformitätsbewertungsverfahren eigenständig durch (auch "Eigenzertifizierung" genannt). Der Hersteller baut hierbei die Maschine unter Berücksichtigung der Ergebnisse der Risikobeurteilung und stellt die technischen Unterlagen zusammen. A... mehr

Die technische Dokumentation für unvollständige Maschinen beinhaltet nach Anhang VII eine allgemeine Beschreibung der Maschine, eine Übersichtszeichnung der unvollständigen Maschine und die Schaltpläne der Steuerkreise sowie Beschreibungen und Erläuterungen, die zum Verständnis der Funktionsweise der Maschine erforderlich sind, vollständige Detailzeichnungen, evtl. mit Berechnu... mehr

Die Maschinenverordnung 2023/1230 tritt am 20.01.2027 in Kraft. Die Maschinenverordnung (MVO) bringt zahlreiche praxisrelevante Änderungen mit sich. Wichtige Änderungen ergaben sich zum Beispiel durch: Erweiterung der Begriffs "Maschine" "Eine Gesamtheit [..], bei der lediglich das Aufspielen einer für die vom Hersteller vorgesehene bestimmte Anwendung vorgesehenen Software fe... mehr

Die Maschinenrichtlinie macht in Anhang I und Anhang VIII genaue Vorgaben über den Ablauf und die zu erstellende Dokumentation bei Konstruktion und Bau einer Maschine. Zunächst ist eine detaillierte Risikobeurteilung durchzuführen. Sie dient dazu, alle mit der Maschine verbundenen Gefahren zu ermitteln. Auch wenn festgestellt wird, dass von einer Maschine keine oder nur mini... mehr

Nach der Fertigstellung der Risikobeurteilung sowie aller sonstigen erforderlichen Bewertungen stellt der Hersteller die EG-Konformitätserklärung nach den Anforderungen des Anhangs II aus und bringt das CE-Zeichen nach den Anforderungen des Anhangs III an der Maschine an. Damit erklärt und bescheinigt der Hersteller in eigener und alleiniger Verantwortung, dass die in Verkeh... mehr

Überblick In vielen Firmen werden kleine Maschinen selbst gebaut oder Änderungen an vorhandenen Maschinen vorgenommen, um z. B. Produktionsschritte zu vereinfachen, die Ergonomie zu verbessern oder Abläufe zu ermöglichen. Ab und zu werden auch Einzelmaschinen zu komplexen Anlagen verkettet. Doch was bedeutet dies hinsichtlich Maschinensicherheit und CE-Kennzeichnung? Nicht-... mehr

Der Hersteller einer Maschine oder sein in der Gemeinschaft niedergelassener Bevollmächtigter ist verpflichtet, die Übereinstimmung mit den einschlägigen Bestimmungen, denen die Maschine entspricht, zu dokumentieren. Dazu stellt er für jedes Erzeugnis eine EG-Konformitätserklärung aus und bringt die CE-Kennzeichnung an der Maschine an. Das bedeutet, dass mit der Konformitäts... mehr

Der Vergleich der angestrebten Ziele des Mandanten mit den tatsächlichen Ergebnissen der Berechnung ist ein wesentliches Merkmal der Präsentation der Resultate für den Mandanten. Der Übergang von Darstellung, Analyse und strategischer Beratung ist hier fließend und findet in einem Präsentationstermin statt. Deshalb sollen diese beiden Phasen hier zusammengefasst werden. Die b... mehr

Weltweite Forschung und Entwicklung sowie Begleitphänomene, wie Rohstoffmangel und Klimawandel, beschleunigen die Einführung neuer Werkstoffe und Verarbeitungstechniken, die den technologischen und strukturellen Wandel der Wirtschaft heute kontinuierlich prägen. Dies stellt hohe Anforderungen an die erforderlichen Gefährdungs- und Risikobeurteilungen, wenn – wie so häufig – ... mehr

Neben den oben erwähnten Kenntnissen und Eigenschaften benötigen Betriebsärzte weitere Handlungskompetenzen, um den neuen Qualitätsanforderungen gerecht zu werden: solide Erfahrungen in allen Grundlagenfächern der Medizin (einschließlich der diagnostischen Methoden und Präventions- und Früherkennungsstrategien), Bewertung der Arbeits- und Beschäftigungsfähigkeit sowie der phys... mehr

Die Corona-Pandemie hat teilweise nebensächliche Routinen – wie Fragen der Hygiene und der Zusammenarbeit an den Arbeitsplätzen – wieder in den Mittelpunkt gerückt. Mit nachgeschärften Gefährdungsbeurteilungen wurden Fragen der allgemeinen Hygiene, der Arbeitsorganisation, der Lüftung sowie Test- und Impfangebote plötzlich zu zentralen Themen der Unternehmensführung. Infekti... mehr

Zusammenfassung Der Deutsche Bundestag hat am 15.1.2026 eine deutliche Ausweitung und Verschärfung des deutschen Sanktionsstrafrechts beschlossen. Für Unternehmen bedeutet dies erheblich erhöhte Haftungsrisiken. Außerdem besteht die dringende Notwendigkeit, Compliance-Systeme grundlegend zu überarbeiten. 1. Hintergrund Mit den beschlossenen Änderungen im Gesetzentwurf der Bund... mehr

Rz. 20 Einschränkungen der Freiheitsgrundsätze durch den Staat müssen auf einer verfassungsmäßigen gesetzlichen Grundlage beruhen.[1] Dies schließt eine ausufernde Datennutzungs- und Ermittlungsberechtigung auf Basis des § 88b AO aus. Rz. 21 Es bedarf dementsprechend einer dies berücksichtigenden verfassungskonformen Auslegung der Norm.[2] § 88b AO regelt in verfassungskonfor... mehr

Überblick Ein wesentlicher Grund dafür, dass neue digitale Technologien in Unternehmen nur zögerlich oder gar nicht umgesetzt werden, sind für viele Betriebe die Risiken der Datensicherheit. Tatsächlich bringt die Nutzung digitaler Technologien für Unternehmen Gefahrenpotenzial mit sich – doch noch mehr Vorteile. Diese Vorteile zu nutzen und dabei die Risiken im Griff zu beh... mehr

Bei der Risikobeurteilung in Bezug auf die Finanzinstrumente sind neben Finanzanlagen, Derivaten, Wertpapieren und Darlehensverbindlichkeiten auch Forderungen und Verbindlichkeiten aus Lieferungen und Leistungen sowie schwebende Geschäfte einzubeziehen, sofern diese gemäß dem Grundsatz der Wesentlichkeit für die Beurteilung der Lage oder der voraussichtlichen Entwicklung von... mehr

a) Gesetzliche Anforderungen Rz. 13 Alle Verpflichteten – und damit grundsätzlich auch Steuerberater – haben eine Risikoanalyse zu erstellen, bei der sie die Risiken der Geldwäsche und Terrorismusfinanzierung ermitteln und bewerten, die für die von ihnen ausgeübten Tätigkeiten bestehen (§ 5 Abs. 1 GwG). Bei angestellten Steuerberatern trifft die Pflicht zur Erstellung einer R... mehr

Rz. 19 - Analyse der Struktur und Geschäftstätigkeit der Steuerberaterpraxis In einem ersten Schritt sollte eine Bestandsaufnahme der Struktur und Geschäftsbereiche der Steuerberaterpraxis durchgeführt werden. Im Rahmen der Bestandsaufnahme sollten insbesondere die folgenden Daten erfasst werden: Größe und Organisationsstruktur: z. B. Umsatz oder Anzahl der Mandate, Anzahl der... mehr

Rz. 13 Alle Verpflichteten – und damit grundsätzlich auch Steuerberater – haben eine Risikoanalyse zu erstellen, bei der sie die Risiken der Geldwäsche und Terrorismusfinanzierung ermitteln und bewerten, die für die von ihnen ausgeübten Tätigkeiten bestehen (§ 5 Abs. 1 GwG). Bei angestellten Steuerberatern trifft die Pflicht zur Erstellung einer Risikoanalyse jedoch allein d... mehr

KI-Systeme können fehlerhafte (z. B. Halluzinationen), Verzerrungen (Bias) oder schlicht falsche Informationen liefern. Diese Risiken müssen regelmäßig bewertet werden. mehr

Rz. 8 Kernprinzip der Geldwäscheprävention ist der risikobasierte Ansatz[1] . Er erlaubt es den Verpflichteten, nicht in jedem Fall einen starren Pflichtenkatalog abarbeiten zu müssen, sondern die aus den gesetzlichen Anforderungen abzuleitenden Maßnahmen im eigenen Ermessen an dem konkreten Risiko der Geldwäsche oder Terrorismusfinanzierung auszurichten. Ein Beurteilungsspi... mehr

Rz. 26 Grundsätzlich besteht die Pflicht, angemessene geschäfts- und kundenbezogene interne Sicherungsmaßnahmen zur Steuerung und Minderung der Risiken von Geldwäsche und Terrorismusfinanzierung in Form von Grundsätzen, Verfahren und Kontrollen zu schaffen, ihre Funktionsfähigkeit zu überwachen und bei Bedarf – insbesondere, wenn die Risikoanalyse dies erfordert – zu aktuali... mehr

Sobald KI-Systeme personenbezogene Daten verarbeiten – sei es Mandantendaten oder Daten der Mitarbeitenden – gelten vollumfänglich die Vorgaben der DSGVO. Deshalb müssen insbesondere: eine Rechtsgrundlage für die Verarbeitung vorliegen (Art. 6 DSGVO) – etwa die Erfüllung des Mandatsvertrags oder berechtigte Interessen, Auftragsverarbeitungsverträge mit KI-Dienstleistern geschlo... mehr

Rz. 179 Das BMF kann nach § 43 Abs. 6 GwG durch Rechtsverordnung Sachverhalte nach § 1 des Grunderwerbsteuergesetzes (GrEStG) bestimmen, die u. a. auch von Steuerberatern stets, d. h. unabhängig davon, ob die Informationen aus einer Rechts- bzw. Steuerberatung oder Prozessvertretung stammen, und ohne, dass das Meldeprivileg nach § 43 Abs. 2 GwG Anwendung findet, zu melden si... mehr

Rz. 148 Entsprechend dem risikobasierten Ansatz haben Steuerberater – zusätzlich zu den allgemeinen Sorgfaltspflichten – verstärkte risikoangemessene Maßnahmen zu ergreifen, wenn sie im Rahmen der Risikoanalyse oder im Einzelfall unter Berücksichtigung der in der Anlage 2 genannten Risikofaktoren feststellen, dass ein höheres Risiko der Geldwäsche oder Terrorismusfinanzierun... mehr