Fachbeiträge & Kommentare zu Risikoanalyse

Durch das Amtshilferichtlinie-Umsetzungsgesetz (AmtshilfeRLUmsG) vom 26.6.2013[1] ist in § 1 Außensteuergesetz (AStG) der sog. Authorised OECD Approach (AOA) zur Gewinnabgrenzung zwischen Stammhaus und Betriebsstätte in innerstaatliches Recht umgesetzt worden. Diese Neuregelungen fanden erstmalig für Wirtschaftsjahre Anwendung, die nach dem 31.12.2012 begonnen haben.[2] Die O...mehr

Der allgemeine Maßstab, an dem sich ein Verrechnungspreis messen lassen muss, ist der Preis, der auch unter unabhängigen Dritten unter gleichen Umständen vereinbart worden wäre. Hierbei gilt der Maßstab des ordentlichen und gewissenhaften Geschäftsleiters.[1] Bei dem Fremdvergleich kann unterschieden werden zwischen einem konkreten Fremdvergleich und einem hypothetischen Frem...mehr

Wie bereits angedeutet, hat das AStG im Jahr 2021 durch das ATAD-Umsetzungsgesetz[1] sowie das Gesetz zur Modernisierung der Entlastung von Abzugsteuer[2] einige Änderungen erfahren. Diese gelten zumeist ab 2022. Zu nennen sind die folgenden Änderungen: Hinsichtlich der Bestimmung des zutreffenden Verrechnungspreises erfolgten in § 1 AStG verschiedene Änderungen. So wurde der...mehr

Die Entwicklung einer wirksamen Strategie zur Verbesserung der Nachhaltigkeitsleistung innerhalb der gesamten Lieferkette setzt eine gezielte Auswahl und Fokussierung auf die Lieferanten voraus, die sowohl einen signifikanten strategischen Beitrag leisten als auch ein bedeutendes Nachhaltigkeitsrisiko für das eigene Unternehmen darstellen können. In der Praxis zeigt sich, da...mehr

Dieser Bereich widmet sich der Durchführung, dem Vorgehen und den Ergebnissen der Risikoanalyse sowie den daraus resultierenden Präventionsmaßnahmen sowohl im eigenen Geschäftsbereich als auch bei unmittelbaren Zulieferern. Zunächst wird erkundet, ob im betrachteten Zeitraum eine jährliche Risikoanalyse stattgefunden hat, um potenzielle menschenrechtliche und umweltbezogene R...mehr

Unterliegen Unternehmen lediglich der verkürzten Berichtspflicht, beschränkt sich die Auskunftspflicht auf 3 grundlegende Fragenblöcke. Zunächst wird erfragt, welche Zuständigkeiten für die Überwachung des Risikomanagements im Berichtszeitraum festgelegt waren und welche Personen dafür zuständig waren. Falls keine Zuständigkeiten festgelegt wurden, ist eine stichhaltige Begr...mehr

Bezüglich der konkreten Umsetzung haben Unternehmen verschiedene Möglichkeiten, die entsprechende Dokumentation im Unternehmen abzubilden: Digitale Plattformen und Software: Unternehmen können spezielle Softwarelösungen oder digitale Plattformen nutzen, die speziell für das Management von Lieferkettenrisiken und die Dokumentation der Sorgfaltspflichten entwickelt wurden. Dies...mehr

Der Umfang der Berichtspflicht für die einzelnen Unternehmen unterscheidet sich dabei danach, ob das Unternehmen im jeweiligen Geschäftsjahr menschenrechtliche oder umweltbezogene Risiken sowie Verletzungen einer menschenrechtsbezogenen oder einer umweltbezogenen Pflicht festgestellt hat. Stellt ein Unternehmen – trotz angemessener Risikoanalyse – keine Risiken fest, so hat ...mehr

Im Falle der Identifikation menschenrechtlicher und umweltbezogener Risiken bzw. der Verletzung einer menschenrechts- oder umweltbezogenen Pflicht, erweitert sich die Berichtspflicht für das Unternehmen auf folgende in § 10 Abs. 2 Satz 2 Nr. 1 bis 4 LkSG zusammengefasste Punkte: Darstellung, ob und falls ja, welche menschenrechtlichen und umweltbezogenen Risiken oder Verletzu...mehr

Dieser Bereich behandelt mehrere Aspekte im Zusammenhang mit der Strategie und ihrer Verankerung in den Unternehmensprozessen. Zunächst stehen die Überwachung des Risikomanagements und die Verantwortung der Geschäftsleitung im Fokus. Es wird erläutert, welche Zuständigkeiten für die Überwachung des Risikomanagements festgelegt wurden und ob ein Berichtsprozess existiert, der ...mehr

Überblick Seit dem 1.1.2023 ist das deutsche Lieferkettensorgfaltspflichtengesetz (LkSG) in Kraft und wurde seitdem schrittweise erweitert. Diese Ausweitung betrifft nun auch Unternehmen mit mehr als 1.000 Beschäftigten und führt zu neuen Anforderungen an interne Strukturen. Der Fokus dieses Beitrags liegt auf den mit dem Gesetz verbundenen Dokumentations- und Berichtspflich...mehr

Seit dem 1.1.2023 ist das deutsche Lieferkettensorgfaltspflichtengesetz (LkSG) in Kraft. Im ersten Jahr galt es ausschließlich für inländische Unternehmen mit mindestens 3.000 Mitarbeitenden. Seit dem 1.1.2024 wurde der Anwendungsbereich erweitert, nun betrifft es Unternehmen mit mehr als 1.000 Beschäftigten. Diese Änderung führte zu einer erheblichen Ausweitung des Kreises ...mehr

Hinweis Definition von Betriebs- und Geschäftsgeheimnis Betriebs- und Geschäftsgeheimnisse sind vertrauliche Informationen, die von einem Unternehmen gehalten werden und einen wirtschaftlichen Wert besitzen, da sie nicht allgemein bekannt sind und nicht leicht von anderen Unternehmen oder Personen beschafft werden können. Diese Geheimnisse können verschiedene Formen annehmen...mehr

Laut § 10 Abs. 1 LkSG ist die Erfüllung der Sorgfaltspflichten nach § 3 LkSG unternehmensintern fortlaufend zu dokumentieren. § 3 Abs. 1 LkSG fast hierbei sämtliche Sorgfaltspflichten des LkSG zusammen. Im Rahmen der Dokumentation sollten daher unternehmensinterne Informationen insbesondere zu den in § 3 Abs. 1 LkSG zusammengefassten Punkten 1 bis 8 zusammengetragen werden: E...mehr

Fallen Unternehmen in eine der genannten Kategorien, sollten sie im nächsten Schritt Antworten auf folgende Fragen suchen: Lassen sich die beschafften Rohstoffe bis zum Erzeugungspunkt zurückverfolgen? War und ist die Erzeugung mit allen lokalen Gesetzen konform? Und was muss sich verändern, um die Anforderungen zu erfüllen? Jetzt gilt es, die eigenen Beschaffungs- und Produ...mehr

Für die Ausgestaltung eines IKS sollte neben den – leider eher spärlichen – Äußerungen von Verwaltung und Rechtsprechung auf die vorhandenen Leitfäden verschiedener Verbände und Organisationen (z. B. der Bundessteuerberaterkammer oder dem Institut der Wirtschaftsprüfer) und auf die vorhandene Literatur zurückgegriffen werden. Ein erster Schritt zum Aufbau eines IKS für die Um...mehr

Ob und welche zusätzlichen – über die allgemeinen Schutzmaßnahmen hinausgehenden – technischen oder organisatorischen Maßnahmen bei Alleinarbeit erforderlich sind, hängt vom Risiko ab. Die Gefährdungsstufe (Tab. 1) dient als Orientierung, um die Notwendigkeit einer Überwachung von Einzelarbeitsplätzen zu klären. Nach Tab. 2 in Abschn. 3.3.1.1 DGUV-R 112-139 werden Gefährdunge...mehr

Die Pflicht zur Risikoanalyse und Dokumentation besteht schon lange, wurde aber überwiegend im Bereich der unter die CE-Kennzeichnung fallenden Produkte gehandhabt. Für Produkte aus dem "nicht harmonisierten Bereich" wird die Analyse und Dokumentation mit der neuen EU-Verordnung zur Verpflichtung. Das bedeutet, jedes Produkt, auch einfache Möbel oder Handwerkzeuge müssen jet...mehr

Als Teil der Gefährdungsbeurteilung kommt die Risikobewertung von Arbeitsplätzen besondere Bedeutung zu. Die Bewertung von Risiken erfolgt durch Schätzung der potenziellen Schadenshöhe bei Eintritt und der Eintrittswahrscheinlichkeit des jeweiligen Risikos. Hierauf werden dann passende Gegenmaßnahmen zur Beseitigung oder zumindest Reduzierung der Risiken formuliert und ergri...mehr

Für die Entwicklung eines Datenschutzkonzepts ist eine Risikoanalyse notwendig, um Risiken für personenbezogene Daten zu verstehen. Die DSGVO definiert den Risikobegriff nicht explizit. Jedoch hat die Datenschutzkonferenz, das Gremium der unabhängigen deutschen Datenschutzaufsichtsbehörden von Bund und Ländern, den Begriff im Kurzpapier Nr. 18 beschrieben. Das Gremium definie...mehr

Die Meldepflicht tritt ein, wenn Schutzmaßnahmen nicht effektiv waren und dadurch Vorgaben der DSGVO verletzt wurden. Aufgrund dessen, dass eine unrechtmäßige Kenntnisnahme Dritter nicht mehr erforderlich ist, erübrigt sich auch die Unterscheidung zwischen einer Softwarepanne und einem Hackerangriff. Nur eine infrastrukturelle Verletzung der IT-Sicherheit ohne Personenbezug ...mehr

Zentraler Anknüpfungspunkt, um den Vorfall zu beurteilen und um die Frage zu beantworten, ob überhaupt eine Meldung an die Aufsichtsbehörde und zusätzlich an die Betroffenen erfolgen muss, ist dann das Risiko, das durch die Schutzverletzung besteht oder zu erwarten ist. Die Datenschutz-Grundverordnung fordert mit Erwägungsgrund 76 objektive Kriterien, um festzustellen, ob ein...mehr

Über das Programm 270 "Erneuerbare Energien – Standard" bietet die Kreditanstalt für Wiederaufbau (KfW) einen zinsgünstigen Kredit ab 5,21 % (Stand Mai 2024) effektivem Jahreszins für PV-Anlagen auf Dächern und an Fassaden an. Auch Stromspeicher können über den KfW-Kredit finanziert werden. Förderfähig sind die Kosten für Planung, Projektierung und Installation oder Erweiter...mehr

Überblick Der Beruf des Gebäudereinigers ist ein anerkannter Ausbildungsberuf im Handwerk. Er ist mit der Reinigung und Pflege aller Arten von Gebäuden des Wohn- und gesellschaftlichen Bereiches (Theater, Sportstätten, Denkmale u. a.), aller Arten von Verkehrsmitteln sowie von Industrieanlagen verbunden. Desinfektion und Schädlingsbekämpfung (z. B. in Krankenhäusern) sind eb...mehr

Die Lärm- und Vibrations-Arbeitsschutzverordnung (LärmVibrationsArbSchV) ist am 9.3.2007 in Kraft getreten.[1] Sie ist die nationale Umsetzung der beiden EG-Richtlinien "Lärm" (2003/10/EG) und "Vibrationen" (2002/44/EG). Der Arbeitgeber muss nach § 3 "Gefährdungsbeurteilung" unabhängig von der Zahl der Beschäftigten feststellen, ob die Beschäftigten Lärm oder Vibrationen ausg...mehr

Die Durchführung einer Risikoanalyse bildet das Fundament für den Aufbau einer effektiven Compliance-Organisation. Während dieses Prozesses werden sämtliche Unternehmensbereiche dahin gehend untersucht, ob sie einem Compliance-Verstoß ausgesetzt sind und welche potenziellen Auswirkungen ein solcher Verstoß auf das Unternehmen haben könnte. Verantwortliche müssen sich während...mehr

Um den genauen Ablauf einer Risikoanalyse zu verstehen, ist es zunächst wichtig zu klären, was genau unter dem "Risiko" zu verstehen ist. Gemäß der Definition in der ISO 31000 wird Risiko als das Produkt aus Schaden und Eintrittswahrscheinlichkeit definiert. Dies bedeutet, dass es nicht nur entscheidend ist, ob überhaupt ein Risiko in einem bestimmten Bereich besteht, sonder...mehr

In der Praxis ist die Bedeutung einer Strukturanalyse den meisten Verantwortlichen völlig unbekannt. Vielmehr werden die Risikoanalyse und die Strukturanalyse häufig verwechselt oder sogar als synonym füreinander angesehen. Dabei handelt es sich bei den beiden Compliance-Analysen um 2 vollkommen unterschiedliche Vorgänge, die bei der Errichtung einer Compliance-Organisation ...mehr

Die Risikoanalyse stellt die Grundlage einer Compliance-Organisation dar. Die Durchführung sollte daher gründlich und strukturiert erfolgen, um dadurch effektive Maßnahmen einführen zu können und das Unternehmen vor möglichen Compliance-Verstößen bewahren zu können. Denn: Vorsorgliche Präventivmaßnahmen sind besser als Nachsorge!mehr

Nach der Ermittlung potenzieller Risiken sollte in einem nächsten Schritt eine Bewertung der Risiken erfolgen. Das bedeutet, dass die Risiken in konkrete Risikobereiche eingestuft werden müssen, wobei heutzutage unterschiedliche Modelle und Einstufungsmöglichkeiten existieren, z. B: Einstufung erfolgt in gering, mittel, hoch, sehr hoch Einstufung erfolgt anhand einer Skala von...mehr

Zusammenfassung Überblick In vielen Unternehmen ist heutzutage ein Compliance-Management-System etabliert. Die Wirksamkeit und Funktionsfähigkeit dieses Systems hängt jedoch maßgeblich davon ab, ob vorhandene oder potenzielle Risiken identifiziert und entsprechende präventive Maßnahmen ergriffen wurde. Eine unerlässliche Komponente dieses Prozesses ist die Durchführung einer ...mehr

Überblick In vielen Unternehmen ist heutzutage ein Compliance-Management-System etabliert. Die Wirksamkeit und Funktionsfähigkeit dieses Systems hängt jedoch maßgeblich davon ab, ob vorhandene oder potenzielle Risiken identifiziert und entsprechende präventive Maßnahmen ergriffen wurde. Eine unerlässliche Komponente dieses Prozesses ist die Durchführung einer gründlichen Ris...mehr

Zu Beginn müssen Verantwortliche die Risiken für Compliance-Verstöße in ihrem Unternehmen identifizieren. Dabei sollte sich die Vorgehensweise am Aufbau einer Strukturanalyse orientieren. Falls bei der Strukturanalyse eine Unterteilung in Arbeitsbereiche vorgenommen wurde, so sollte die Risikoanalyse demselben Schema folgen. Andernfalls kann die Analyse anhand konkreter Hand...mehr

Bei Unternehmen U handelt es sich um eine große Maklerfirma, welche international tätig ist. Es kommt häufig vor, dass die Makler des Unternehmens Geschenke für ihre erfolgreiche Arbeit erhalten. Die Geschenke fallen dabei sehr unterschiedlich aus: Blumensträuße, Kino-Gutscheine oder auch teure Wellness-Wochenenden. Für die Annahme von Geschenken bestehen im Unternehmen kein...mehr

Ein alltägliches Szenario stellt für die meisten Unternehmen die Annahme von Zuwendungen dar. An dieser Stelle ist große Vorsicht geboten, da durch die Annahme von Geschenken schnell ein Korruptionsverdacht entstehen kann. Zudem besteht oftmals Unsicherheit bei Betroffenen, wie sie sich bei der Annahme von Geschenken verhalten sollen und vor allem dürfen. Der Prozess sollte ...mehr

Bei der Durchführung der Strukturanalyse werden sich alle Unternehmen mit Prozessen aus dem Arbeitsrecht auseinandersetzen müssen, insbesondere mit der Durchführung von Bewerbungsgesprächen. Bei diesem Prozess bestehen in der Praxis häufig Unsicherheiten, da vor allem die Vorschriften des Allgemeinen Gleichbehandlungsgesetzes (AGG) sowie des Bundesdatenschutzgesetzes (BDSG) ...mehr

Die Durchführung einer Strukturanalyse ist zwar keine gesetzliche Vorgabe, jedoch erweist sie sich in der Praxis als äußerst wertvoll für Unternehmen. Verantwortliche sind sich häufig nicht im Klaren darüber, wie das Unternehmen auf spezifische Situationen reagiert und welche Verhaltensweisen einer Verbesserung bedürfen. Oftmals beschränken sich Unternehmen lediglich auf die...mehr

Bevor eine Strukturanalyse durchgeführt werden kann, ist es unerlässlich, dass Verantwortliche zunächst alle relevanten Unternehmensbereiche identifizieren, um einen umfassenden Überblick über die aktuelle Situation im Unternehmen zu gewinnen. Das Ziel besteht darin, alle Unternehmensprozesse zu erfassen und im Anschluss einer gründlichen Analyse zu unterziehen. Die Methodik...mehr

Überblick Der Steinmetz zählt zu den ältesten Berufen überhaupt. Heute werden neben Naturstein auch Betonwerk- bzw. Kunststein bearbeitet. Dazu werden traditionelle Werkzeuge und Maschinen verwendet. In den nach Plänen hergestellten Objekten dominiert die geometrische Gestaltung, wie z. B. an Grabsteinen, Geländern bzw. an Wänden von Bauwerken. Gemeinsam mit den Steinmetzen ...mehr

Überblick Die Berufsbezeichnung des bisherigen Verfahrensmechanikers für Kunststoff- und Kautschuktechnik wurde mit dem Bundesgesetzblatt Nr. 151 vom 19.06.2023 in Kunststoff- und Kautschuktechnologen bzw. Kunststoff- und Kautschuktechnologin geändert. Diese Kunststoff-Formgeber verarbeiten Massen aus Kunststoffen in Form von Pulvern, Granulaten, Lösungen, Dispersionen bzw. ...mehr

Die DIN EN 15635 fordert die Bestellung eines Beauftragten für Lagersicherheit. Der Name dieses Beauftragten sollte den Mitarbeitern im Lagerbetrieb bekanntgegeben werden. Der Beauftragte für Lagersicherheit, in der DIN 15635 auch "Sicherheitsbeauftragter" genannt (nicht zu verwechseln mit dem Sicherheitsbeauftragten nach § 20 DGUV-V 1 und § 22 SGB VII), muss angewiesen werd...mehr

Per Definition gelten Regale als Arbeitsmittel. Demzufolge müssen Regale, wie andere Arbeitsmittel auch, in regelmäßigen Abständen geprüft werden. Gemäß § 14 BetrSichV müssen Arbeitsmittel, die Schäden verursachenden Einflüssen ausgesetzt sind, die zu Gefährdungen der Beschäftigten führen können, wiederkehrend von einer zur Prüfung befähigten Person geprüft werden. Die Prüfun...mehr

a) Verhältnis zu § 39 AO Rz. 49 [Autor/Stand] Zurechnung von Wirtschaftsgütern. § 39 AO gehört zu den Vorschriften des deutschen Steuerrechts, deren Anwendung § 10 Abs. 3 Satz 1 vorschreibt. Dabei ist zu berücksichtigen, dass § 39 AO keine Missbrauchsvorschrift ist und auch nicht die Zurechnung von Einkünften regelt. Einer ausländischen Gesellschaft sind im Rahmen der Einkünf...mehr

Katrin Bender Bereits seit dem Jahr 2020 gelten die verschärften Maßgaben nach dem GwG, die auch uns Anwälte/Anwältinnen "treffen". Sicherlich denken jetzt viele von Ihnen gelangweilt, das weiß ich doch längst alles und es betrifft mich sowieso nicht. Der Austausch mit Kollegen zeigt, dass noch viele Unsicherheiten und Fragezeichen vorherrschen. Zwar sind wir als Anwälte nicht...mehr

Mit Beschl. v. 18.4.2024 (1 StR 106/24) hat der 1. Strafsenat des BGH den Grenzwert für die nicht geringe Menge i.S.v. § 34 Abs. 3 S. 2 Nr. 4 Konsumkannabisgesetz (KCanG) auf 7,5 g Tetrahydrocannabiol (THC) festgesetzt. Der BGH hält damit an dem bereits für § 29a BtMG festgesetzten Grenzwert auch für die neue Vorschrift im KCanG fest. Der Sinn und Zweck der Vorschrift des § ...mehr

Rn. 107 Stand: EL 42 – ET: 05/2024 Im Anschluss an die ausführliche Risikoinventur sind die erhobenen Informationen aufzubereiten und nach erfolgter Bewertung ggf. dem Vorstand zuzuleiten. Dabei beinhaltet die Risiko­analyse die Ursachenforschung, die Ermittlung von Interdependenzen sowie die Festlegung von Abgrenzungskriterien, um Risikoklassifizierungen und Bewertungen vorn...mehr

Rn. 170 Stand: EL 42 – ET: 05/2024 Das AktG enthält keine weitere Konkretisierung des Begriffs "Risikomanagementsystem"; auch die Gesetzesbegründung bietet – anders als beim IKS – keine weiteren Anhaltspunkte. Es besteht insofern Einigkeit, dass deswegen auf die allg. betriebswirtschaftlichen Begrifflichkeiten abzustellen ist (vgl. MünchKomm. AktG (2023), § 91, Rn. 112; Hüffe...mehr

Rn. 47 Stand: EL 41 – ET: 12/2023 Der AP hat verschiedene Möglichkeiten, das IKS i. R.d. Aufbau- und Funktionsprüfung zu erfassen und zu dokumentieren. Nachstehende Übersicht systematisiert die Informationsquellen und Erhebungstechniken sowie die möglichen Formen der Dokumentation (vgl. ISA [DE] 500 (2020), Rn. A10ff.; Knüppe (1984), S. 114). Rn. 48 Stand: EL 41 – ET: 12/2023 Ü...mehr

Rn. 83 Stand: EL 41 – ET: 12/2023 Die Prüfung des Lageberichts hat mit der gleichen Sorgfalt zu erfolgen, wie dies für den JA der Fall ist. Dies erfordert, dass der AP bei der Gewinnung seines Prüfungsergebnisses ebenfalls darauf zu achten hat, dass mit hinreichender Sicherheit und Genauigkeit keine wesentlichen Fehler im Lagebericht enthalten sind. Indes unterscheidet sich d...mehr

Rn. 103 Stand: EL 42 – ET: 05/2024 Aufbauend auf der festgelegten Risikostrategie gilt es, systematisierend UN-spezifische hierarchie- und geschäftsfeldunabhängige Risikofelder festzulegen, in denen alle in- und externen Risiken erfasst werden (vgl. auch Weber, ZGR 2001, S. 422 (451); Wuermeling, DSB 1999, S. 4), von denen eine Bestandsgefährdung im beschriebenen Sinne ausgeh...mehr