Fachbeiträge & Kommentare zu Risikomanagement

Tz. 69 Stand: EL 58 – ET: 01/2026 Die Klassifizierung "zu Handelszwecken gehalten" wurde unverändert aus IAS 39 in IFRS 9 übernommen. Folgende Finanzinstrumente werden entsprechend klassifiziert: Finanzinstrumente, die vorrangig in der Absicht erworben oder eingegangen werden, sie kurzfristig wieder zu veräußern resp. zurückzukaufen (vgl. Tz. 70); Finanzinstrumente, die bei Zug...mehr

Tz. 348 Stand: EL 58 – ET: 01/2026 Bei der Vorstellung der Bilanzierungsverfahren für die Absicherung von Zeitwert- resp. Zahlungsstromrisiken wurde darauf hingewiesen, dass sich die jeweils anzuwendende Methodik aus der Art des Risikos ergibt, dem das Grundgeschäft unterliegt. Diese Aussage ist fachlich zutreffend, allerdings unvollständig, denn sie gilt nur, wenn das Beurte...mehr

Tz. 300 Stand: EL 58 – ET: 01/2026 Sicherungsgegenstände können entweder zur Gänze oder in Teilen (Komponenten) designiert werden (vgl. IFRS 9.6.3.7 sowie B6.3.7). Eine Benennung zur Gänze bedeutet, dass ein Unternehmen sämtliche Zahlungsstrom- oder Wertänderungen eines Grundgeschäfts bilanziell absichert. Bei einer Komponentensicherung geschieht dies nur zu einem Teil, wobei...mehr

Tz. 75 Stand: EL 58 – ET: 01/2026 Die Kategorie "zum beizulegenden Zeitwert zu bilanzierende finanzielle Verbindlichkeit mit Erfassung der Bewertungsergebnisse im Periodenergebnis" umfasst drei Arten an finanziellen Verbindlichkeiten (vgl. IFRS 9 Appendix A). Dabei handelt es sich um solche, die die Definition als "zu Handelszwecken gehalten" erfüllen (vgl. Tz. 69 und insbeson...mehr

Tz. 330 Stand: EL 58 – ET: 01/2026 Hat ein Unternehmen die formalen Anforderungen an die Bilanzierung einer Zahlungsstromabsicherung während der Berichtsperiode erfüllt, ergibt sich folgende Buchungslogik (vgl. IFRS 9.6.5.11):mehr

Tz. 24 Stand: EL 121 – ET: 01/2026 In Einbringungsfällen besteht ein besonderes Bedürfnis nach Rechtssicherheit über die stlichen Auswirkungen einer beabsichtigten Umstrukturierung. Dies liegt zum einen darin begründet, dass es sich bei den §§ 20 ff UmwStG um komplexe und komplizierte ertrstliche (Sonder-)Vorschriften handelt (zust s Hageböke/Stangl, DK 2024, 277 unter 1 aE),...mehr

(Auch) Steuerberater müssen zur Verhinderung von Geldwäsche über ein wirksames Risikomanagement verfügen, das im Hinblick auf Art und Umfang ihrer Geschäftstätigkeit angemessen ist. Das Risikomanagement umfasst eine Risikoanalyse nach § 5 GwG sowie interne Sicherungsmaßnahmen nach § 6 GwG. Der Steuerberater hat im Bereich der Risikoanalyse (§ 5 GwG) diejenigen Risiken der Gel...mehr

Rz. 137 Als bekannt haben auch solche Tatsachen und Beweismittel zu gelten, die der Finanzbehörde hätten bekannt sein müssen und deren Unkenntnis auf einer Verletzung der Ermittlungspflicht beruht.[1] Voraussetzung dafür, dass Tatsachen wegen einer Pflichtverletzung der Finanzbehörde als bekannt gelten, ist, dass der Tatbestand des § 173 Abs. 1 AO vorliegt, d. h. dass die Tat...mehr

Der AI Act erzwingt einen kulturellen Wandel: weg von reaktiver Compliance, hin zu präventiver Governance. In der Praxis entstehen neue Rollen wie AI Governance Lead, Model Risk Officer, Data Steward, die den gesamten Lebenszyklus: vom Design und Training über Einsatz und Überwachung bis hin zur Stilllegung Abdecken. Sie sichern die Nachweise gemäß Art. 9 bis 15 AI Act: Risik...mehr

Ein modernes Governance-Modell gliedert sich in drei Ebenen, die ineinandergreifen wie ein Regelkreis: Strategische Ebene: Der Vorstand, der CHRO und ein interdisziplinäres AI Ethics Board definieren Leitlinien, Risikokategorien und Zielsysteme. Sie legen fest, wie viel Risiko eine Organisation eingehen will und welche Prinzipien unverhandelbar sind. Governance beginnt hier a...mehr

Ein belastbares Skill-Ökosystem besteht aus vier Ebenen, die ineinandergreifen: Datenebene – erfasst Informationen aus HR-, Lern- und Kollaborationssystemen. Ontologieebene – ordnet Begriffe semantisch und definiert Beziehungen zwischen Skills, Rollen und Personen. Inferenzebene – nutzt KI-Modelle, um Klassifikationen, Aktualisierungen und Prognosen zu erzeugen. Governanceebene ...mehr

Governance endet nicht mit der Einführung eines Systems, vielmehr beginnt sie dort. Der AI Act verlangt, dass der gesamte Lebenszyklus vom Design bis zur Stilllegung jedes Modells dokumentiert wird. Design: Zweck, Trainingsdaten, Verantwortliche und Erklärbarkeitsziele werden festgelegt. Training: Datensätze werden auf Repräsentativität, Rechtmäßigkeit und Bias geprüft. Deploym...mehr

Die Datenschutz-Grundverordnung (Art. 22 DSGVO) garantiert jedem Menschen das Recht, nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden, die rechtliche Wirkung entfalten oder erheblich beeinträchtigen. Nur drei Ausnahmen sind erlaubt: wenn die Entscheidung für die Vertragserfüllung erforderlich ist, auf einer Rechtsgrundlage beruht oder auf ausdrücklic...mehr

Mit der Verordnung (EU) 2024/1689 – dem AI Act – führt Europa das erste umfassende Gesetz zur Regulierung von Künstlicher Intelligenz ein. Sein Prinzip ist klar: Je höher das Risiko für Grundrechte oder Sicherheit, desto strenger die Pflichten. Für die Personalarbeit bedeutet das einen Wendepunkt. Nach Anhang III, Abschnitt 4 gilt jedes KI-System als Hochrisiko, das Einfluss...mehr

Rz. 6 VSME.57 richtet sich gezielt an Unternehmen, die klimabedingte Gefahren und klimabedingte Übergangsereignisse ermittelt haben, aus denen sich bei Bruttobetrachtung klimabedingte Risiken für das Unternehmen ergeben. Diese präzise Definition des Anwendungsbereichs folgt dem Grundsatz der Wesentlichkeit und stellt sicher, dass nur tatsächlich identifizierte und als releva...mehr

Rz. 1 Das Zusatzmodul C4 des VSME-Standards stellt einen zentralen Baustein für die systematische Identifikation, Bewertung und Offenlegung klimabedingter Risiken dar. Anders als die retrospektive THG-Berichterstattung in Modul B3 oder die zukunftsorientierten Reduktionsziele in C3 fokussiert C4 auf die prospektive Risikoanalyse und die daraus resultierenden strategischen un...mehr

Zum einen müssen Nachhaltigkeitsaspekte in den klassischen Controlling- und Risikomanagement-Kreislauf integriert werden. Bestehende Instrumente und Prozesse sind so anzupassen, dass Nachhaltigkeitschancen und -risiken konsequent quantifiziert und berücksichtigt werden und die Nachhaltigkeitsleistung so aktiv gesteuert werden kann. In allen Instrumenten des Steuerungskreisla...mehr

Rz. 40 Die systematische Verbindung zwischen VSME.C4 und den entsprechenden ESRS E1-Anforderungen ermöglicht es Unternehmen, ihre Berichterstattung zukunftsfähig zu gestalten und bei späterem Übergang zu ESRS bereits etablierte Prozesse zu nutzen. Diese strategische Vorbereitung kann erhebliche Implementierungskosten sparen und Wettbewerbsvorteile schaffen. Die Mapping-System...mehr

Rz. 45 Die erfolgreiche Implementierung einer VSME.C4-konformen Klimarisikoberichterstattung erfordert eine strukturierte, phasenweise Herangehensweise, die die begrenzten Ressourcen von freiwilligen Anwendern berücksichtigt und dennoch eine hochwertige Analyse gewährleistet. In der 1. Phase sollten Unternehmen die offensichtlichsten klimabedingten Risiken identifizieren und ...mehr

Rz. 15 Bereits seit mehreren Jahren entwickelt sich das regulatorische Umfeld rund um die Thematik Nachhaltigkeit recht dynamisch und fordert auch von Finanzinstituten kontinuierlich Anpassungen, insbes. in der Bewertung und Steuerung von ESG-Risiken. Nachfolgend werden die relevantesten regulatorischen Entwicklungen für ESG-Vorgaben in zeitlicher Reihenfolge beschrieben sow...mehr

Rz. 75 Die sozialen Offenlegungspflichten nach dem VSME-Standard stellen insbes. kleine und mittlere multinationale Unternehmen vor spezifische Herausforderungen, die sowohl die Erhebung IT-gestützter Daten mit Historie als auch die Interpretation auditierbarer Nachweise relevanter Sozialindikatoren betreffen. Diese Anforderungen sind nicht nur technischer Natur, sondern bet...mehr

Rz. 144 Scope-3-Emissionen umfassen alle indirekten Emissionen außerhalb von Scope 2 und transformieren die THG-Bilanzierung von einer rein operativen zu einer strategischen Managementdisziplin, die das gesamte Wertschöpfungsnetzwerk systematisch durchleuchtet und komplexe Lieferantenbeziehungen und Produktlebenszyklen berücksichtigt. Der VSME-Standard macht Scope 3 explizit...mehr

Rz. 207 Ein glaubwürdiger Übergangsplan für den Klimaschutz ist eine Liste von Maßnahmen, die über einen bestimmten Zeitraum hinweg umgesetzt werden sollen, wobei die Finanzplanung berücksichtigt wird. Dieser Übergangsplan muss regelmäßig aktualisiert werden, da möglicherweise nicht alle geplanten Maßnahmen umgesetzt werden, insbes. solche, die von ungewissen zukünftigen Ent...mehr

Weil Unternehmen freiwilliges Engagement für die mit Lieferketten zusammenhängenden Problembereiche mehrheitlich vermissen lassen[1], stellte sich die Frage nach der Schaffung gesetzlicher Verbindlichkeiten. Als Antwort ist am 11.6.2021 das "Gesetz über die unternehmerischen Sorgfaltspflichten zur Vermeidung von Menschenrechtsverletzungen in Lieferketten (Lieferkettensorgfal...mehr

Rn. 701 Stand: EL 47 – ET: 12/2025 Nach § 285 Nr. 23 sind „bei Anwendung des § 254 [anzugeben, d.Verf.] mit welchem Betrag jeweils Vermögensgegenstände, Schulden, schwebende Geschäfte und mit hoher Wahrscheinlichkeit erwartete Transaktionen zur Absicherung welcher Risiken in welche Arten von Bewertungseinheiten einbezogen sind sowie die Höhe der mit Bewertungseinheiten abgesic...mehr

Rn. 1083 Stand: EL 47 – ET: 12/2025 Biener/Berneke (1986), Bilanzrichtlinien-Gesetz, Düsseldorf. DRSC (2025), Behandlung von Umlagen/Erstattungen nach § 3 Abs. 6 MinStG im handelsrechtlichen (Teil-)Konzernabschluss, URL: https://tinyurl.com/599m6dkp (Stand: 24.09.2025). Geurts/Schubert (2014), KAGB kompakt, Köln. Happe (1996), Grundsätze ordnungsmäßiger Buchführung für Swapverei...mehr

mehr

Unternehmen, die in den Anwendungsbereich der EUDR fallen, sind zudem verpflichtet, ein Compliance-System aufzubauen, um sicherzustellen, dass die aus der Verordnung resultierenden Pflichten umgesetzt werden. Dazu müssen sie zum einen angemessene Strategien, interne Kontrollen und Verfahren implementieren, um die Einhaltung der Sorgfaltspflicht sicherzustellen (Art. 11 Abs. 2...mehr

Wenn Budgets richtig eingesetzt werden, können sie auch eine motivierende Wirkung für die Vereinsmitarbeiter:innen und -mitglieder haben. Wer ein Budget hat, kann das Geld selbstständig in dem vorgegebenen Rahmen verwerten. Abteilungs- oder Projektleitung sind dazu verpflichtet, das Budget nicht zu überschreiten und gleichzeitig eine möglichst gute Wirkung für den Einsatzber...mehr

Der Geschäftsführer ist verpflichtet, die Geschäfte der GmbH mit der Sorgfalt eines ordentlichen Geschäftsmanns zu führen. Fügt der Geschäftsführer dem Gesellschaftsvermögen durch schuldhaftes Verhalten Schaden zu, muss er diesen Schaden ersetzen. Die Haftung wird von der Gesellschafterversammlung per Beschluss geltend gemacht und gegebenenfalls gerichtlich für die GmbH durc...mehr

mehr

Bei den Fremdkapitalgebern haben die Kreditinstitute im Vergleich zu anderen Gläubigergruppen, wie z. B. Lieferanten, Mitarbeiter (Pensionsansprüche), Kunden (Garantieansprüche) und viele mehr, eine Sonderstellung. Durch das Kreditwesengesetz sowie aus eigenem wirtschaftlichem Interesse bestehen diese i. d. R. auf der Überlassung der Jahresabschlüsse bei Kreditverhandlungen ...mehr

Praxis-Tipp Bedarf an Nachhaltigkeitsinformationen prüfen Das Berichtswesen sollte auch ständig daraufhin überprüft werden, ob es vollständig neue Sachverhalte gibt, die dargestellt werden müssen. Beispielhaft sei hier das Nachhaltigkeitsreporting genannt, das aktuell vor allem für größere Unternehmen wichtig ist. Aber auch kleine Betriebe sollten gegenüber anderen Partnern n...mehr

mehr

Rz. 82 Bei ihrer Geschäftsführung haben Vorstandsmitglieder die Sorgfalt eines ordentlichen und gewissenhaften Geschäftsleiters anzuwenden, § 93 Abs. 1 S. 1 AktG.[96] Sie unterliegen den Berichtspflichten nach § 90 AktG gegenüber dem Aufsichtsrat, der Geheimhaltungsverpflichtung nach § 93 Abs. 1 S. 3 AktG und dem gesetzlichen Wettbewerbsverbot nach § 88 AktG. Sie sind zur Ei...mehr

Die Beziehung zur Hausbank gewinnt in Zukunft aufgrund von Basel III noch mehr an Bedeutung und sollte deshalb entsprechend gepflegt werden. Dabei geht es weniger darum, die Bank mit den erforderlichen Unterlagen für die eigentlichen Prüfungen zu versorgen. Wichtiger ist vielmehr, im Anschluss an die Prüfung Daten und Informationen bereitzustellen, die eine laufende Kommunik...mehr

Rz. 45 Pläne oder Projekte, die nicht unmittelbar mit der Verwaltung des Gebietes in Verbindung stehen, oder hierfür nicht notwendig sind, die ein solches Gebiet jedoch einzeln oder in Zusammenwirkung mit anderen Plänen und Projekten erheblich beeinträchtigen könnten, erfordern eine Prüfung auf Verträglichkeit mit den für dieses Gebiet festgelegten Erhaltungszielen gem. Art....mehr

Die Einführung und Nutzung von KI-Systemen im HR-Bereich ist neben der bloßen Legal Compliance ein Governance- und Prozess-Thema. Unternehmen sind gut beraten, durch interne Struktur, Prozesse und Richtlinien die nötigen Voraussetzungen für die Nutzung von KI zu schaffen. Zentrales Element für einen verantwortungsvollen KI-Einsatz ist die Gewährleistung menschlicher Aufsicht...mehr

4.1.1 Datenschutz In rechtlicher Hinsicht stellen sich zwingendermaßen Datenschutzfragen, und zwar sowohl in Bezug auf die Daten, mit denen die KI trainiert wird, als auch in Bezug auf Daten, die in das KI-System eingegeben und durch dieses wieder ausgegeben werden. Es gelten zunächst die allgemeinen Anforderungen an eine zulässige Datenverarbeitung gemäß Art. 5, 6, 32 DSGVO ...mehr

Zur Sicherstellung der rechtlich und digital-ethisch geforderten menschlichen Aufsicht bietet sich, abhängig von der Unternehmensgröße, die neu zu schaffende Rolle eines Human in the Loop Supervisors ("HILS") an. Für kleine und mittlere Unternehmen (KMU) muss dies nicht zwingend eine neu geschaffene Vollzeitstelle sein. Die Verantwortung kann auch gebündelt und einer bestehe...mehr

Die Einhaltung digital-ethischer Grundsätze hilft Unternehmen auch im Kontext der KI-Nutzung, Kontroll- und Vertrauensverlust durch Materialisierung digitaler Risiken zu vermeiden und die Einhaltung gesetzlicher Vorgaben zu erleichtern. Menschliche Kontrolle von KI bildet als Teil des Prinzips der menschlichen Autonomie und Zurechenbarkeit (Accountability) einen digital-ethi...mehr

Im HR-Kontext sind selbstredend arbeitsrechtliche Vorgaben zu berücksichtigen. Angesichts der Diskriminierungsrisiken drohen insbesondere Verstöße gegen Vorgaben des Allgemeinen Gleichbehandlungsgesetzes (AGG). Zu beachten ist zudem, dass bei der Einführung von KI-Systemen grundsätzlich der Betriebsrat einbezogen werden muss.[1] Das Mitbestimmungsrecht des Betriebsrats ergibt...mehr

In der KI-Verordnung (KI-VO) der Europäischen Union werden – anders als in der DSGVO zum Schutz personenbezogener Daten – insbesondere Regelungen mit produkthaftungsrechtlichem Charakter (bezogen auf das angebotene oder betriebene KI-System) getroffen. Ein "KI-System" ist nach Art. 3 Nr. 1 KI-VO ein maschinengestütztes System, das für einen in unterschiedlichem Grad autonome...mehr

In rechtlicher Hinsicht stellen sich zwingendermaßen Datenschutzfragen, und zwar sowohl in Bezug auf die Daten, mit denen die KI trainiert wird, als auch in Bezug auf Daten, die in das KI-System eingegeben und durch dieses wieder ausgegeben werden. Es gelten zunächst die allgemeinen Anforderungen an eine zulässige Datenverarbeitung gemäß Art. 5, 6, 32 DSGVO (Kardinalpflichte...mehr

Jedes Projekt birgt Risiken. Bei der Einführung von KI in so sensiblen Bereichen wie der Buchhaltung, ist ein proaktives Risikomanagement unerlässlich.mehr

Rz. 16 Vor dem Hintergrund der zunehmenden Bedeutung von Umwelt-, Sozial- und Governance-Themen (ESG) haben sich in der jüngsten Vergangenheit die regulatorischen Anforderungen sowohl auf nationaler als auch auf europäischer Ebene erheblich weiterentwickelt. So wurde die im Zusammenhang mit dem European Grean Deal stehende CSRD am 16.12.2022 im Amtsblatt der EU veröffentlicht...mehr

Rn. 55 Stand: EL 184 – ET: 10/2025 Das Besteuerungsverfahren soll durch den Einsatz elektronischer Kommunikation für alle Beteiligten effizienter werden (s BMF v 03.02.2010, WPg 2010, 252). § 5b EStG stellt daher ein gewichtiges Instrument zur Erhöhung der Effizienz im Besteuerungsverfahren, zur Durchführung von zeitnahen Bp und zur Sicherstellung der Gleichmäßigkeit der Best...mehr

Rn. 50 Stand: EL 184 – ET: 10/2025 Die GuV-Posten nach § 275 HGB sind für die steuerliche Deklaration ebenfalls zu untergliedern. So ist bspw der GuV-Posten "Umsatzerlöse", der nach § 277 Abs 1 HGB die Erlöse aus dem Verkauf und der Vermietung oder Verpachtung von Produkten sowie aus der Erbringung von Dienstleistungen abzgl USt und Erlösschmälerungen beinhaltet und nach § 27...mehr

Rn. 51 Stand: EL 184 – ET: 10/2025 Der Mindestumfang der E-Bilanz geht weit über die Vorschriften der §§ 266 und 275 HGB hinaus und schafft faktisch eine neue "umgekehrte Maßgeblichkeit" (s Herzig, DStR 2010, 1907; Hoffmann, DB 2010, Heft 38, M1; Spitzenverbände der deutschen Wirtschaft, Stellungnahme v 05.10.2010, Anlage, 15), wobei sich diese ausschließlich auf die Ausweisv...mehr

Hey, Die Steuerbegünstigung der gemeinnützigen Tätigkeiten der öffentlichen Hand, Gedanken der Anwendung des Gemeinnützigkeitsrechts auf die öffentliche Hand, StuW 2000, 467; Drüen/Hechtner, Rechts- und Sicherheitsfragen der elektronischen USt-Voranmeldung im Projekt "ELSTER", DStR 2006, 821; Meyer-Pries/Mersmann, Web-Publizität mit XBRL iRd EHUG, Technische Umsetzung des eRep...mehr