Fachbeiträge & Kommentare zu Risikomanagement

Mit dem Lieferkettensorgfaltspflichtengesetz (LkSG) [1] sind alle Unternehmen mit mehr als 3.000 (1.000) Beschäftigten in Deutschland seit dem 1.1.2023 (2024) zu einer Überwachung ihrer Lieferketten verpflichtet, um ihre negativen Auswirkungen auf Menschenrechte und (bestimmte) Umweltaspekte zu identifizieren und zu verringern.[2] Auch wenn von politischer Seite immer wieder ...mehr

Rz. 4 Die Vorschrift dient der Steuervollzugssicherung im Rahmen eines elektronischen Risikomanagements.[1] Zu den unterstützenden technischen Anforderungen an das Besteuerungsverfahren zählt gerade auch die Reaktionsmöglichkeit der Verwaltung auf Steuerverkürzungen durch immer stärkere Nutzung der innovativen technischen Möglichkeiten. Zu diesem Zweck wurde mit der Regelung...mehr

Möglicherweise hat es sich bereits in den Schilderungen der 3 Szenarien aus den vorangegangenen Kapiteln erschlossen: Die Ursachen für Mängel der Datensicherheit entstehen immer auf dem Fundament einer Gemengelage aus technischen, organisatorischen und/oder personellen Gründen (Abb. 2). Abb. 2: Mögliche Ursachen für Sicherheitspannen – Beispiele Abb. 2 zeigt, dass Datensicherh...mehr

Allgemeine Grundsätze der funktionalen Zuordnung Die Frage der Steuerentstrickung ist entscheidend davon abhängig, ob ein Wirtschaftsgut dem Stammhaus oder einer Betriebsstätte zuzuordnen ist und welche Auswirkungen sowohl tatsächliche Handlungen als auch Rechtsakte haben. Für Wirtschaftsgüter gilt der Grundsatz, dass sie nur in einer Bilanz erfasst werden können, d. h. nur de...mehr

Problem der nicht abschließend geklärten Anwendungsgrundsätze Es ist derzeit nicht abschließend geklärt, ob für die Frage der Zuordnung von Wirtschaftsgütern die Grundsätze der funktionalen Zuordnung oder der Anwendung der Betriebsstättengrundsätze nach dem OECD AOA-Konzept oder eine Mischform zur Anwendung kommen. Hierzu ist vorab eine Erläuterung der sich partiell gegenübersteh...mehr

Integriertes Risikomanagement reduziert nicht, sondern steigert Leistungspotenzial von Unternehmen EPM und Risikomanagement werden in vielen Unternehmen – wenn überhaupt – noch immer als parallele Prozesse betrieben. Insbesondere die Verbindung zwischen dem strategischen Performance Management und dem operativen Risikomanagement fehlt in den meisten Unternehmen völlig. Dies i...mehr

Der EPM-Zyklus basiert, wie schon eingeführt wurde, auf einem Fundament an Voraussetzungen. Die wichtigsten Grundlagen repräsentieren dabei eine auf Leistungssteigerung und -erhalt ausgerichtete Unternehmenskultur, ein geschäftsorientiertes Risikomanagement und die technologische Basis, auf der die Unternehmensführung aufbauen kann. 3.1 Performance Culture Ein wie das Executiv...mehr

Überblick Enterprise Performance Management (EPM) zielt auf die nachhaltige Steigerung der Leistungsfähigkeit einer Organisation. EPM umfasst eine Sequenz von drei Kernprozessen (Strategy to Plan, Measure to Report und Reward and Sustain) die ihrerseits auf einem Fundament von Basisfaktoren (Kultur, Risikomanagement und IT) aufbauen. Das Gross der Leistungssteigerung wird durc...mehr

Bei der Risikobeurteilung in Bezug auf die Finanzinstrumente sind neben Finanzanlagen, Derivaten, Wertpapieren und Darlehensverbindlichkeiten auch Forderungen und Verbindlichkeiten aus Lieferungen und Leistungen sowie schwebende Geschäfte einzubeziehen, sofern diese gemäß dem Grundsatz der Wesentlichkeit für die Beurteilung der Lage oder der voraussichtlichen Entwicklung von...mehr

Trotz der formellen Trennung von Jahresabschluss und Lagebericht gemäß § 264 Abs. 1 HGB sind beide Rechnungslegungsinstrumente nicht voneinander unabhängig. Auch für den Lagebericht gilt die Generalnorm, wonach "ein den tatsächlichen Verhältnissen entsprechendes Bild" zu vermitteln ist. Für den Jahresabschluss bezieht sich dies explizit auf die Vermögens-, Finanz- und Ertrag...mehr

Der Mindestinhalt des Lageberichts ergibt sich aus § 289 HGB (Einzelabschluss) respektive § 315 HGB (Konzern). In § 289 Abs. 1 HGB sind folgende Berichtsinhalte geregelt: Der sog. "Wirtschaftsbericht", der neben der Darstellung auch eine Analyse von Geschäftsverlauf und Lage der Gesellschaft unter Einbeziehung der bedeutsamsten finanziellen und (bei großen Kapitalgesellschaft...mehr

Die Durchführung einer Risikoanalyse bildet das Fundament für den Aufbau und Betrieb einer effektiven Compliance-Organisation. Während dieses Prozesses werden sämtliche Unternehmensbereiche dahin gehend untersucht, ob sie einem Risiko für einen Compliance-Verstoß ausgesetzt sind und welche potenziellen Auswirkungen ein solcher Verstoß auf das Unternehmen haben könnte. Verant...mehr

Betriebsbeauftragte können im Rahmen der arbeitsschutzrechtlichen Vorschriften – insbesondere des ArbSchG sowie nach den Verordnungen zum ArbSchG – bestellt werden. Im Bereich des Arbeitsschutzes ist die Bestellung von Beauftragten unter den jeweils genannten Voraussetzungen regelmäßig zwingend vorgeschrieben. Betriebsbeauftragte, die nach dem ArbSchG bzw. aufgrund der zugehö...mehr

Rz. 330 Nach § 10 Abs. 1 UStDV hat der Unternehmer in den Fällen, in denen er oder der Abnehmer den Gegenstand der Lieferung in das Drittlandsgebiet versendet, d. h. durch einen selbstständigen Beauftragten befördern lässt (Versendungsfälle), den Ausfuhrnachweis durch folgende Belege zu führen: bei Ausfuhranmeldung im elektronischen Ausfuhrverfahren nach Art. 326 UZK-DVO mit ...mehr

In vielen Unternehmen zeigt sich in der Praxis das Problem, dass Nachhaltigkeitsinitiativen häufig parallel in unterschiedlichen Bereichen entstehen und nicht ausreichend aufeinander abgestimmt sind. Dadurch entstehen teils widersprüchliche Anforderungen, welche die Umsetzung erschweren. So kann beispielsweise ein vom Nachhaltigkeitsmanagement initiiertes CO2-Reduktionsprogr...mehr

Welche Zielkonflikte entstehen und wie Führungskräfte sie bewusst gestalten können Der Einsatz von KI, steigende Personalkosten und Unsicherheit auf den Märkten verschärfen bestehende Spannungsfelder in Organisationen. Führungskräfte stehen heute mehr denn je im Zentrum eines echten Spagats: Sie sollen Mitarbeiter befähigen und Entwicklung fördern, gleichzeitig aber Wirtschaf...mehr

System der Klassifizierung von Hochrisiko-KI-Systemen Die Risikoqualifizierung des Art. 6 KI-VO für Hochrisiko-KI-Systeme teilt sich in die materiellen Verfahrensvoraussetzungen des Art. 6 Abs. 1, 2 KI-VO sowie assoziierten verfahrensrechtlichen Voraussetzungen des Art. 6 Abs. 3 bis 6 KI-VO. Die Definition für Risiko nach Art. 3 Nr. 2 KI-VO umfasst eine "…Kombination aus der ...mehr

Auch in der Finanzverwaltung kann KI zur Bewältigung kontinuierlich steigender Anforderungen sowie dem Fachkräftemangel allein durch den demografischen Wandel beitragen. Außerdem lässt sich durch eine stärkere Automatisierung von Prozessen ein KI-basiertes Risikomanagement etablieren. Durch eine Analyse von historischen Daten können risikolose Fälle erleichtert verarbeitet w...mehr

Im Unterschied zu anderen KI-Anwendungen, die stark auf rein numerische Prozesse ausgerichtet sind, ist im Rechts- sowie Steuerbereich die Verarbeitung von Sprache die wichtigste Komponente der Arbeit. Aus diesem Grund galt viele Jahre der Rechts- bzw. Steuerbereich als wenig automatisierungsfreundlich und wurde vernachlässigt. Inzwischen wurde dieser Bereich aber kontinuier...mehr

Einordnung des Normierungsstands Leitlinien für die genauen spezifischen Bedingungen, z. B. für die Protokollierung/Dokumentation existieren bisher nicht bzw. haben sich diese noch nicht in der Praxis entwickelt. Teilweise werden zur Konkretisierung von Compliance-Anforderungen bestehende Normen der International Organization for Standardization (ISO) herangezogen.[1] Im Sinn...mehr

Hier gelangen Sie zum Energiewirtschaftsgesetz.mehr

mehr

Zwirner/Vodermeier/Boecker, Auswirkungen geopolitischer Unsicherheiten und Risiken auf die Bilanzierung, Bewertung und Berichterstattung nach HGB – Teil 2: Wertbegründende, wertaufhellende Einflüsse – Beurteilung der Unternehmensfortführung – erforderliche Angab...mehr

mehr

Rabenhorst, Kapitalmarktorientiert, kapitalmarktnotiert, öffentlich gehandelt: Begriffsverwirrung mit Auswirkungen auf Unternehmen und Abschlussprüfer, BB 40/2025, S. 2283; von Ritter/Stump, Auswirkungen eines Delistings auf den Umfang der extern...mehr

mehr

mehr

Rechtsfragen drehen sich zum großen Teil um die richtige Auslegung von Begrifflichkeiten. Der Begriff der Restrukturierung etwa meint etwas anderes, je nachdem, ob damit eine "leistungswirtschaftliche Restrukturierung" gemeint ist, oder aber eine "Restrukturierung der Passivseite der Bilanz". Die leistungswirtschaftliche Restrukturierung ist dabei weitgehend deckungsgleich m...mehr

Tz. 269 Stand: EL 58 – ET: 01/2026 Die Bilanzierung von Sicherungsbeziehungen nach IFRS gehört ohne Frage zu den komplexesten Vorschriften in der Rechnungslegung. Dabei rührt die Komplexität allerdings nicht allein aus den Bilanzierungsvorschriften, sondern ist zu einem guten Teil dem Umstand geschuldet, dass Rechnungslegung und betriebliches Risikomanagement zwei Teildiszipl...mehr

Tz. 276 Stand: EL 58 – ET: 01/2026 Bei der Festlegung der sich qualifizierenden Sicherungsinstrumente weicht der IASB von seiner bisherigen und in IAS 39 niedergelegten Linie ab, wonach mit Ausnahme der Absicherung von Währungsrisiken ausschließlich Derivate als Sicherungsinstrumente infrage kamen. Viele derer, die im Zuge der Entwicklung der Überarbeitung Stellung zu den Kon...mehr

Albrecht/Reinbacher/Niehoff/Derfuß, Bilanzierung von Finanzinstrumenten bei Kreditinstituten nach IFRS und HGB – Ein kritischer Vergleich unter besonderer Berücksichtigung strukturierter Finanzinstrumente, KoR 2013, S. 273–280; Ammann/Seiz, Die "Fair Value"-Bewertung von Finanzinstrumenten – Waren die Konditionen der UBS-Pflichtwandelanleihe fair?, IRZ 2008, S. 355–357; Anzing...mehr

Tz. 312 Stand: EL 58 – ET: 01/2026 Wie bereits erwähnt, gibt der IASB bilanzierenden Unternehmen in Fragen der Sicherungsbilanzierung keinen allgemeinen Freifahrtschein, sondern macht die Anerkennung einer in der betrieblichen Risikosteuerung getätigten Sicherung für Bilanzierungszwecke von einer Reihe formaler Voraussetzungen abhängig, die nachfolgend wiedergegeben sind und ...mehr

Tz. 291 Stand: EL 58 – ET: 01/2026 Für eine Designation als Grundgeschäft im Rahmen der Bilanzierung von Sicherungsbeziehungen kommt den Vorgaben des IASB folgend eine ganze Reihe möglicher Geschäftsvorfälle in Frage. Für eine Anerkennung qualifizieren sich danach (vgl. IFRS 9.6.3.1): ein einzelner bilanzierter Vermögenswert resp. eine einzelne bilanzierte Schuld (dabei muss e...mehr

Tz. 191 Stand: EL 58 – ET: 01/2026 Eine einmal vorgenommene Klassifizierung ist beizubehalten. Dieser Grundsatz gilt für finanzielle Verbindlichkeiten ausnahmslos (vgl. IFRS 9 4.4.2 iVm. BC4.121), für finanzielle Vermögenswerte wird er nur für einen sehr eng umrissenen Tatbestand aufgeweicht: Danach hat ein Unternehmen eine Umklassifizierung nur vorzunehmen, wenn es sein Gesc...mehr

Tz. 69 Stand: EL 58 – ET: 01/2026 Die Klassifizierung "zu Handelszwecken gehalten" wurde unverändert aus IAS 39 in IFRS 9 übernommen. Folgende Finanzinstrumente werden entsprechend klassifiziert: Finanzinstrumente, die vorrangig in der Absicht erworben oder eingegangen werden, sie kurzfristig wieder zu veräußern resp. zurückzukaufen (vgl. Tz. 70); Finanzinstrumente, die bei Zug...mehr

Crezelius, Überlegungen zu einem Allg Teil des UmwStR, FS für S. Widmann 2000, 241; Herzig, Gestaltung st-orientierter Umstrukturierungen im Konzern, DB 2000, 2236; Bogenschütz/Hierl, St-optimierter Unternehmensverkauf: Veräußerung von Einzelunternehmen und Pers-Ges (Teil II), DStR 2003, 1147; Schmidt/Hageböke, Offene Sacheinlagen als entgeltliche Anschaffungsvorgänge?, DStR 20...mehr

Tz. 300 Stand: EL 58 – ET: 01/2026 Sicherungsgegenstände können entweder zur Gänze oder in Teilen (Komponenten) designiert werden (vgl. IFRS 9.6.3.7 sowie B6.3.7). Eine Benennung zur Gänze bedeutet, dass ein Unternehmen sämtliche Zahlungsstrom- oder Wertänderungen eines Grundgeschäfts bilanziell absichert. Bei einer Komponentensicherung geschieht dies nur zu einem Teil, wobei...mehr

Tz. 348 Stand: EL 58 – ET: 01/2026 Bei der Vorstellung der Bilanzierungsverfahren für die Absicherung von Zeitwert- resp. Zahlungsstromrisiken wurde darauf hingewiesen, dass sich die jeweils anzuwendende Methodik aus der Art des Risikos ergibt, dem das Grundgeschäft unterliegt. Diese Aussage ist fachlich zutreffend, allerdings unvollständig, denn sie gilt nur, wenn das Beurte...mehr

Tz. 285 Stand: EL 58 – ET: 01/2026 Der IASB geht davon aus, dass qualifizierende Geschäfte in der Regel zur Gänze als Sicherungsinstrument bestimmt werden. Er lässt gleichwohl drei Ausnahmen zu: Wird ein Optionsgeschäft als Sicherungsinstrument eingesetzt, darf ein Unternehmen dessen beizulegenden Zeitwert in den inneren Wert (intrinsic value) und den Zeitwert (time value) auf...mehr

Tz. 75 Stand: EL 58 – ET: 01/2026 Die Kategorie "zum beizulegenden Zeitwert zu bilanzierende finanzielle Verbindlichkeit mit Erfassung der Bewertungsergebnisse im Periodenergebnis" umfasst drei Arten an finanziellen Verbindlichkeiten (vgl. IFRS 9 Appendix A). Dabei handelt es sich um solche, die die Definition als "zu Handelszwecken gehalten" erfüllen (vgl. Tz. 69 und insbeson...mehr

Tz. 24 Stand: EL 121 – ET: 01/2026 In Einbringungsfällen besteht ein besonderes Bedürfnis nach Rechtssicherheit über die stlichen Auswirkungen einer beabsichtigten Umstrukturierung. Dies liegt zum einen darin begründet, dass es sich bei den §§ 20 ff UmwStG um komplexe und komplizierte ertrstliche (Sonder-)Vorschriften handelt (zust s Hageböke/Stangl, DK 2024, 277 unter 1 aE),...mehr

Tz. 330 Stand: EL 58 – ET: 01/2026 Hat ein Unternehmen die formalen Anforderungen an die Bilanzierung einer Zahlungsstromabsicherung während der Berichtsperiode erfüllt, ergibt sich folgende Buchungslogik (vgl. IFRS 9.6.5.11):mehr

(Auch) Steuerberater müssen zur Verhinderung von Geldwäsche über ein wirksames Risikomanagement verfügen, das im Hinblick auf Art und Umfang ihrer Geschäftstätigkeit angemessen ist. Das Risikomanagement umfasst eine Risikoanalyse nach § 5 GwG sowie interne Sicherungsmaßnahmen nach § 6 GwG. Der Steuerberater hat im Bereich der Risikoanalyse (§ 5 GwG) diejenigen Risiken der Gel...mehr

Rz. 137 Als bekannt haben auch solche Tatsachen und Beweismittel zu gelten, die der Finanzbehörde hätten bekannt sein müssen und deren Unkenntnis auf einer Verletzung der Ermittlungspflicht beruht.[1] Voraussetzung dafür, dass Tatsachen wegen einer Pflichtverletzung der Finanzbehörde als bekannt gelten, ist, dass der Tatbestand des § 173 Abs. 1 AO vorliegt, d. h. dass die Tat...mehr

Der AI Act erzwingt einen kulturellen Wandel: weg von reaktiver Compliance, hin zu präventiver Governance. In der Praxis entstehen neue Rollen wie AI Governance Lead, Model Risk Officer, Data Steward, die den gesamten Lebenszyklus: vom Design und Training über Einsatz und Überwachung bis hin zur Stilllegung Abdecken. Sie sichern die Nachweise gemäß Art. 9 bis 15 AI Act: Risik...mehr

Ein modernes Governance-Modell gliedert sich in drei Ebenen, die ineinandergreifen wie ein Regelkreis: Strategische Ebene: Der Vorstand, der CHRO und ein interdisziplinäres AI Ethics Board definieren Leitlinien, Risikokategorien und Zielsysteme. Sie legen fest, wie viel Risiko eine Organisation eingehen will und welche Prinzipien unverhandelbar sind. Governance beginnt hier a...mehr

Ein belastbares Skill-Ökosystem besteht aus vier Ebenen, die ineinandergreifen: Datenebene – erfasst Informationen aus HR-, Lern- und Kollaborationssystemen. Ontologieebene – ordnet Begriffe semantisch und definiert Beziehungen zwischen Skills, Rollen und Personen. Inferenzebene – nutzt KI-Modelle, um Klassifikationen, Aktualisierungen und Prognosen zu erzeugen. Governanceebene ...mehr

Governance endet nicht mit der Einführung eines Systems, vielmehr beginnt sie dort. Der AI Act verlangt, dass der gesamte Lebenszyklus vom Design bis zur Stilllegung jedes Modells dokumentiert wird. Design: Zweck, Trainingsdaten, Verantwortliche und Erklärbarkeitsziele werden festgelegt. Training: Datensätze werden auf Repräsentativität, Rechtmäßigkeit und Bias geprüft. Deploym...mehr

Die Datenschutz-Grundverordnung (Art. 22 DSGVO) garantiert jedem Menschen das Recht, nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden, die rechtliche Wirkung entfalten oder erheblich beeinträchtigen. Nur drei Ausnahmen sind erlaubt: wenn die Entscheidung für die Vertragserfüllung erforderlich ist, auf einer Rechtsgrundlage beruht oder auf ausdrücklic...mehr

Mit der Verordnung (EU) 2024/1689 – dem AI Act – führt Europa das erste umfassende Gesetz zur Regulierung von Künstlicher Intelligenz ein. Sein Prinzip ist klar: Je höher das Risiko für Grundrechte oder Sicherheit, desto strenger die Pflichten. Für die Personalarbeit bedeutet das einen Wendepunkt. Nach Anhang III, Abschnitt 4 gilt jedes KI-System als Hochrisiko, das Einfluss...mehr