Fachbeiträge & Kommentare zu Risikoanalyse

Zusammenfassung Die NIS-2-Richtlinie, die bis Oktober 2024 in deutsches Recht umgesetzt werden muss, verschärft die Cybersicherheitspflichten für Unternehmen, auch für diejenigen, deren Geschäftsmodelle weder digital noch datenintensiv sind. IT-Sicherheit wird damit zum Compliance-Thema. Mit Blick auf die durch die NIS-2-Richtlinie neu eingeführte nicht delegierbare Verantwor...mehr

Um angemessene Maßnahmen zur Risikominderung und Risikoprävention zu ergreifen, ist für das Unternehmen Adolf Würth GmbH & Co. KG eine fundierte Kenntnis über die eigenen sowie die Menschenrechts- und Umweltrisiken bei den unmittelbaren Lieferanten von entscheidender Bedeutung. Diese Risiken können sich auf verschiedene Bereiche erstrecken, wie bspw. Arbeitsbedingungen, Umwe...mehr

Als Lösungsansatz entschied sich das Unternehmen für den ersten besten pragmatischsten Schritt: Einfach mal starten. Für den Einstieg hat die Adolf Würth GmbH & Co. KG drei Ansätze ausgearbeitet. Präventionsmaßnahmen In der Adolf Würth GmbH & Co. KG befolgt man den allgemeinen Grundsatz der Risikovermeidung vor der Risikominderung. Dies bedeutet, dass das Unternehmen so gut wi...mehr

Die Adolf Würth GmbH & Co. KG hat sich zur Aufgabe gemacht, heute und in der Zukunft einen noch größeren Fokus auf ein umweltbewusstes und sozial-gerechteres Wirtschaften zu legen. Der Weg dahin steht für die Adolf Würth GmbH & Co. KG fest: Circular Economy. Für das Unternehmen liegt der Schlüssel im Übergang von einer linearen zu einer zirkulären Wirtschaftsweise, in der we...mehr

Anfangs hat die Adolf Würth GmbH & Co. KG den Sorgfalts-Kompass sowie verschiedene Tools des Helpdesk Wirtschaft und Menschenrechte[1] als Unterstützung im Bereich der Risikobewertung und des Managements zur Hilfe gezogen. Diese kostenlosen Tools boten dem Unternehmen eine strukturierte Methode, um potenzielle Risiken in den Bereichen Menschenrechte, Umwelt und Geschäftsethik...mehr

Es ist zudem essenziell, dass die Grundsatzerklärung sämtliche gesetzlich geforderten Elemente vollständig und aus sich heraus verständlich in einem Dokument beinhaltet. Eine bloße Aufteilung der einzelnen Bestandteile auf separate, möglicherweise bereits existierende, Dokumente, wie Unternehmensrichtlinien, Verhaltenskodexe für Zulieferer, den integrierten Strategiebericht ...mehr

In der Grundsatzerklärung ist zudem nach § 6 Abs. 2 Satz 3 Nr. 1 LkSG zu beschreiben, mit welchen Verfahren das Unternehmen seinen menschenrechtlichen Verpflichtungen nachkommt und welche Stellen im Unternehmen dafür verantwortlich sind. Diese Verfahren umfassen sämtliche Prozesse, die darauf abzielen, nachteilige menschenrechtliche Auswirkungen innerhalb der eigenen Geschäf...mehr

Seit dem 1.1.2023 müssen bestimmte Unternehmen gemäß § 1 Abs. 1-3 des deutschen Lieferkettensorgfaltspflichtengesetzes (LkSG) in ihren Lieferketten angemessene Maßnahmen zur Einhaltung von Menschenrechten und Umweltschutzvorschriften ergreifen. Das Gesetz betrifft Unternehmen, die in Deutschland ansässig sind und mindestens 3.000 Arbeitnehmer haben, unabhängig von ihrer Rech...mehr

Überblick Die Grundsatzerklärung stellt als Präventionsmaßnahme eines der Kernelemente des Lieferkettensorgfaltspflichtengesetzes dar. Sie umfasst detaillierte Ausführungen zu den Prozessen und Strukturen des zugrundeliegenden Risikomanagementsystems sowie zu den prioritären menschenrechtlichen und umweltbezogenen Risiken und den entsprechenden Erwartungen des Unternehmens a...mehr

Gemäß § 6 Abs. 2 Satz 3 Nr. 3 LkSG müssen Unternehmen bei der Festlegung der menschenrechtsbezogenen und umweltbezogenen Erwartungen an die Beschäftigten und Zulieferer in der Lieferkette besonderen Wert auf die Einhaltung internationaler Menschenrechtsstandards und Umweltbestimmungen legen. Diese gesetzliche Vorgabe stellt sicher, dass Unternehmen nicht nur die grundlegende...mehr

Das Unternehmen soll die aus Sicht des Unternehmens oder der jeweiligen Branche besonders relevanten menschenrechtlichen und umweltbezogenen Risiken nennen. Dabei sollten sich Unternehmen vor allem auf ausgewählte internationale menschenrechtliche Standards wie die VN-Menschenrechtscharta und die Kernarbeitsnormen der Internationalen Arbeitsorganisation (ILO) konzentrieren. ...mehr

In der Grundsatzerklärung sind Unternehmen zudem nach § 6 Abs. 2 Satz 3 Nr. 3 LkSG verpflichtet, die Menschenrechtsrisiken sowie die hiervon potenziell betroffenen Personengruppen zu benennen, die aus Sicht des Unternehmens besonders relevant sind. Bei der unternehmensspezifischen Risikoanalyse werden alle potenziell nachteiligen Auswirkungen auf Menschenrechte identifiziert...mehr

Laut § 6 Abs. 5 LkSG ist die Grundsatzerklärung als Präventionsmaßnahme einmal im Jahr sowie anlassbezogen zu überprüfen, wenn das Unternehmen mit einer wesentlich veränderten oder wesentlich erweiterten Risikolage im eigenen Geschäftsbereich oder beim unmittelbaren Zulieferer rechnen muss, etwa durch die Einführung neuer Produkte, Projekte oder eines neuen Geschäftsfeldes. E...mehr

Bei jeder Verarbeitung von personenbezogenen Daten sollte eine Bewertung hinsichtlich des Risikos für die Rechte und Freiheiten natürlicher Personen durchgeführt und dokumentiert werden. In Anbetracht der Pflicht zum Führen eines Verzeichnisses von Verarbeitungstätigkeiten lässt sich die Risikoanalyse hier in der Praxis gut integrieren. Für die Risikobewertung kann in einem e...mehr

Jeder Verantwortliche (früher "Verantwortliche Stelle") ist gemäß Art. 30 Abs. 1 DSGVO zur Führung eines Verzeichnisses von Verarbeitungstätigkeiten verpflichtet. Dieses Verzeichnis ist der zentrale Bestandteil der Datenschutzdokumentation und listet alle Verarbeitungen von personenbezogenen Daten im Unternehmen auf. Das Verzeichnis muss dabei die folgenden Angaben enthalten...mehr

Soweit eine Risikoanalyse einer Datenverarbeitung zum Ergebnis hat, dass die Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen bedeutet, ist eine Datenschutz-Folgenabschätzung[1] durchzuführen und zu dokumentieren. Die Folgenabschätzung muss dabei Folgendes beinhalten: Systematische Beschreibung der Verarbeitungsvorgänge Zweck der...mehr

Im Fall einer Verletzung des Schutzes personenbezogener Daten (umgangssprachlich häufig als "Datenpanne") bezeichnet, ist häufig eine unverzügliche Meldung an die zuständige Aufsichtsbehörde erforderlich. Die Meldung hat möglichst binnen 72 Stunden zu erfolgen und zwar dann, wenn die Datenpanne zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt.[1] Dies...mehr

Damit die im vorstehenden Kapitel genannten neuen Bußgelder nicht von den Aufsichtsbehörden verhängt werden, sollten die Unternehmen sich auf folgende Bereiche besonders fokussieren. Zunächst sollten alle Verantwortlichen im Unternehmen, insbesondere die Geschäftsführung, für die Wichtigkeit des Schutzes personenbezogener Daten sensibilisiert werden. Aufgrund der mit der Rech...mehr

mehr

Die Risikoanalyse ist Grundlage eines angemessenen und wirksamen Risikomanagements. Nach dem LkSG sind Unternehmen verpflichtet, in ihren Lieferketten menschenrechtliche und umweltbezogene Sorgfaltspflichten in angemessener Weise zu beachten. Ziel ist es, mit diesen Sorgfaltspflichten verbundenen Risiken vorzubeugen, sie zu minimieren und gegebenenfalls vorliegende Verletzun...mehr

Überblick Für die Umsetzung des Lieferkettensorgfaltspflichtengesetzes (LkSG) hat das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) verschiedene Handreichungen bzw. Hilfestellungen herausgegeben. Diese Handreichungen unterstützen Unternehmen dabei, ihren gesetzlichen Sorgfaltspflichten nachzukommen. Aktuell hat das BAFA diese Handreichungen bzw. Hilfestellungen herausg...mehr

mehr

Überblick Metallbau wird in handwerklicher und industrieller Fertigung betrieben. Unter Nutzung verschiedener physikalischer und chemischer Eigenschaften werden aus Metallen mithilfe diverser Fertigungsverfahren – wie Urformen, Umformen, Trennen, Zerspanen, Fügen oder Beschichten – metallische Werkstücke oder Produkte hergestellt.[1] Zum breiten Spektrum der Tätigkeiten im M...mehr

Risiko ist die Schwere eines möglichen Schadens und die Wahrscheinlichkeit, dass dieser Schaden auftritt. Die Risikobeurteilung setzt sich aus Risikoabschätzung und Risikobewertung zusammen. Risikoabschätzung ist die Beschreibung des Risikos durch Einstufung der möglichen Schadensschwere und der Eintrittwahrscheinlichkeit. Bei der Risikobewertung wird festgestellt, ob das Ris...mehr

Die Beurteilung der Arbeitsbedingungen wird vom Arbeitsschutzgesetz (§ 5 ArbSchG) gefordert. Wie sie durchgeführt werden soll und wie detailliert, ist jedoch nicht festgeschrieben. Systematisches Vorgehen entsprechend dem Handlungszyklus erleichtert die Nachvollziehbarkeit der Ergebnisse und die damit verbundene Lösungssuche. Die Gefährdungsbeurteilung setzt sich zusammen aus...mehr

Rz. 176 Die Festlegungen zu den Einzelheiten der Risikomanagementsysteme treffen nach § 88 Abs. 5 S. 5 AO die obersten Landesfinanzbehörden im Einvernehmen mit dem BMF. Es sind Festlegungen zu den verschiedenen Risikofiltern, Plausibilitätsprüfungen und Nichtbeanstandungsregelungen zu treffen, durch die die Risikobewertung eines Steuerfalls technisch umgesetzt wird. Trotz der...mehr

Rz. 131 Die Anforderungen an den Einsatz von Risikomanagementverfahren im Steuervollzug wurden als Ausfluss und Ergebnis der langjährig geführten Debatten und Ergebnisse gesetzlich verankert.[1] Die gesetzliche Ermächtigung zum Einsatz von Risikomanagementsystemen (RMS) und die dazu vom Gesetzgeber gesetzten Vorgaben verhindern, dass deren Einsatz mit dem Amtsermittlungsgrun...mehr

Rz. 136 Risikomanagementsysteme (RMS) sollen nach S. 1 des Abs. 5 dazu dienen, prüfungsbedürftige Steuererklärungen automatisiert zu erkennen und auszusteuern und durch die verbesserte Bearbeitungsqualität im Besteuerungsverfahren den Grundsätzen der Gleichmäßigkeit und Gesetzmäßigkeit der Besteuerung[1] zur verbesserten Umsetzung zu verhelfen.[2] Rz. 137 Der BRH hatte seiner...mehr

Rz. 150 Das Erreichen der mit dem Einsatz der RMS verbundenen Ziele (Rz. 138) ist anders als die in § 88 Abs. 5 S. 3 AO gesetzlich vorgegebenen Mindestanforderungen nicht Voraussetzung für den Einsatz eines RMS. Im Einzelnen handelt es sich um folgende Vorgaben: eine ausreichende Zufallsauswahl, um ein Entdeckungsrisiko zu erzeugen; eine Aussteuerung zur Prüfung der entsprechen...mehr

Im entsprechenden Vertrag ist es zur "Nachkalkulation" erforderlich, eine konkrete Definition der Kostenbasis und Kostenermittlung des Dienstleistungserbringers durch Vorgabe der Kalkulationsmethoden zu regeln. Diese sollten den betriebswirtschaftlichen Grundsätzen entsprechen. Üblich ist ein Verweis auf: die einkalkulierten Vollkosten/Teilkosten, den Ansatz der Basis (Istkost...mehr

Insbesondere von Seiten der Wirtschaft wird vorgebracht, dass die steuerliche Erfassung von Funktionsverlagerungen und Funktionsverdoppelungen zu Doppelbesteuerungen führe. Bereits der Bericht des Bundestages-Finanzausschusses fordert, "dass die Bundesregierung sich beim Erlass der Rechtsverordnung an der internationalen Praxis orientiere". Mit der gesetzlichen Regelung der F...mehr

In einem zweiten Prüfungsschritt sind Bepreisung und Verrechnungspreismethode zu überprüfen. Dafür gelten folgende Grundsätze: Der deutsche Gesetzgeber hat ab 2022 die international verbreitete sog. "Best Method Rule" in § 1 Abs. 3 Satz 5 AStG eingeführt. Das Auswahlverfahren in Bezug auf die Verrechnungspreismethode soll nach der Gesetzesbegründung insbesondere die folgenden...mehr

Überblick Verwaltungsfachangestellte üben überwiegend praktische Tätigkeiten mittleren Schwierigkeitsgrades aus. Nach innen gerichtete Aufgaben haben organisatorischen, ordnenden Charakter und basieren auf Richtlinien, Verfügungen und Anweisungen. Nach außen gerichtete Aufgaben erfordern ständige Kontakte zu anderen Behörden, zu Bürgern, zur Wirtschaft und zu anderen Stellen...mehr

Als staatliche Behörde kümmert sich die Gewerbeaufsicht um die rechtmäßige und komplette Umsetzung aller geltenden Gesetze zum Arbeitsschutz. Duales System: In Deutschland gibt es ein duales System seitens des Arbeitsschutzes. Einerseits werden von den Gewerbeaufsichtsämtern bzw. Ämtern für Arbeitsschutz und andererseits von den Berufsgenossenschaften hoheitliche Aufgaben im ...mehr

Überblick Hausmeister betreuen private und öffentliche Gebäude, in denen sich Wohnungen, Geschäfte, Behörden, Schulen, Krankenhäuser und Unternehmen verschiedenster Art befinden. Mit ihren handwerklichen Fähigkeiten übernehmen sie kleinere Wartungs- und Instandhaltungsarbeiten an haustechnischen Anlagen, sorgen für Ordnung und Sauberkeit in den Gebäuden sowie im dazugehörige...mehr

Das Eckpunktepapier zur Reform des Kindschaftsrechts enthält Vorschläge zur Reform des Sorge- und Umgangsrechts sowie des Adoptionsrechts. In nichtehelichen Lebensgemeinschaften, Trennungs-, Patchwork- und Regenbogenfamilien soll es einfacher werden, Kinder partnerschaftlich zu betreuen. Eltern sollen einfacher Vereinbarungen über Sorge und Umgang schließen können und Dritte...mehr

Überblick Fachangestellte für Medien- und Informationsdienste werden dual im öffentlichen Dienst sowie in Industrie und Handel in den Fachrichtungen Archiv, Bibliothek, Bildagentur, Information und Dokumentation sowie Medizinische Dokumentation ausgebildet. Die Ausbildungsdauer beträgt jeweils 3 Jahre. Diese Fachangestellten sichten und ordnen Schriftgut, aber auch andere In...mehr

Rn. 32 Stand: EL 171 – ET: 02/2024 Die Bereederung umfasst die strategische und wirtschaftliche Verwaltung des Schiffes (zur Vertretungsbefugnis des Korrespondentreeders vgl § 493 HGB). Um zu gewährleisten, dass die strategische und wirtschaftliche Verwaltung tatsächlich (und im Wesentlichen) auf dem deutschen Hoheitsgebiet erfolgt, ist das Erfordernis der Bereederung der beg...mehr

Die Pflicht zur Einrichtung eines Beschwerdeverfahrens gilt ab dem Zeitpunkt, zu dem das LkSG auf das Unternehmen anwendbar ist. Wichtig Beschwerdeverfahren muss direkt vorliegen Unternehmen, für die das Gesetz ab dem 1.1.2024 gilt, müssen also ab dem 1.1. ein Beschwerdeverfahren zur Verfügung stellen. Das ist praktisch bedeutsam, weil das Beschwerdeverfahren im Rahmen der erst...mehr

Wie ausgeführt, ist es eines der Ziele des Beschwerdeverfahrens, Betroffenen Zugang zu Abhilfe zu verschaffen. Entsprechend dieser Zielsetzung verpflichtet das Gesetz Unternehmen zu Maßnahmen, wenn sie über das Beschwerdeverfahren Kenntnisse über Verletzungen von Menschenrechten und Umweltstandards bzw. das unmittelbare Bevorstehen solcher Verletzungen erhalten. Stell das Unt...mehr

Unternehmen müssen das Beschwerdeverfahren entlang der gesamten Lieferkette anbieten. Das ergibt sich aus dem Zusammenspiel zwischen § 8 LkSG und § 9 LkSG: § 8 LkSG sieht vor, dass Unternehmen das Beschwerdeverfahren im eigenen Geschäftsbereich und bei unmittelbaren Zulieferern zur Verfügung stellen müssen. Unmittelbare Zulieferer sind direkte Vertragspartner des Unternehmens...mehr

Die Personen, die die eingehenden Beschwerden bearbeiten, müssen Gewähr für unparteiisches Handeln bieten[1]. Das LkSG führt dazu näher aus, dass die Mitarbeiter, die die Beschwerden bearbeiten, unabhängig sein müssen und an Weisungen nicht gebunden sein dürfen. Darüber hinaus sind sie zur Verschwiegenheit verpflichtet. Eigene Mitarbeiter oder externe Stelle Grundsätzlich könn...mehr

Ein weiteres Instrument mit guter Möglichkeit der Grenzwertbestimmung ist der Fragebogen zum Erleben von Intensität und Tätigkeitsspielraum in der Arbeit[1], kurz FIT genannt. Dieser liegt aktuell in der Version 2.0 vor. Er basiert auf einem Modell, welches die Zusammenhänge zwischen Arbeitsanforderungen, Ressourcen und Stressfolgen veranschaulicht (s. Abb. 3). Hierbei ist d...mehr

Die Durchführung einer psychischen Gefährdungsbeurteilung ist spätestens seit der gesetzlichen Klarstellung im Jahr 2013 undiskutabel. § 5 Arbeitsschutzgesetz enthält die gesetzliche Verpflichtung zur Beurteilung der Arbeitsbedingungen und listet in Abs. 3 Faktoren auf, durch die sich eine Gefährdung ergeben können. Unter Punkt 6 wurden, im Rahmen einer Aktualisierung dieses...mehr

Der BFH lässt allerdings nach der sog. Dokumentations-Rechtsprechung [1] einen Gegenbeweis hinischtlich der vorgenannten Grundsätze der Verlustzuordnung zu. Hierbei muss nach BFH im Rahmen einer Beweislastumkehr der Steuerpflichtige die Ursachen darlegen. Hinzu kommen ab 2003 die Vorgaben der Gewinnabgrenzungsaufzeichnungsverordnung.[2] Dies sind: § 2 Abs. 4 GAufzV: Bei wesentlic...mehr

Für die in 3.2 genannten betriebsspezifischen Aufgabenfelder enthält Anhang 4 Abschnitt B DGUV-V 2 eine Tabelle, um die zusätzlichen Leistungen zu ermitteln. In dieser Tabelle werden die betriebsspezifischen Besonderheiten aufgeführt und um Auslösekriterien und einen Leistungskatalog ergänzt. Zur Ermittlung der Einsatzzeit wird geprüft, ob das Auslösekriterium zutrifft. Ansc...mehr

Der zweite Teil der Anpassung von § 1 AStG betrifft die Funktions- und Risikoanalyse bei Finanzierungsbeziehungen. Gem. § 1 Abs. 3e AStG stellen Finanzierungsdienstleistungen regelmäßig funktions- und risikoarme Dienstleistungen dar, wenn eine Finanzierungsbeziehung von einem Unternehmen gegenüber einem anderen Unternehmen innerhalb einer multinationalen Unternehmensgruppe ve...mehr

Überblick Uhrmacher sind häufig in Handwerksbetrieben beschäftigt und prüfen, warten und reparieren mechanische und elektronische Klein- und Großuhren. In der industriellen Produktion von Uhren mit Massenfertigung stellen sie Kleinteile für Klein- und Großuhren her, programmieren, bedienen und überwachen dafür CNC-Maschinen. Bei Reparaturen werden Uhren aller Art in ihre Ein...mehr

Es gibt zahlreiche Ziele, die Unternehmen mit der Ein- und Durchführung eines BGM verfolgen können. Hierbei sind 2 Punkte zu beachten: Die Ziele des BGM muss das Unternehmen selbst festlegen, passend zur Unternehmensstrategie. Basis hierfür sollte die Risikobeurteilung (s. Abschn. 2) sein. Ein BGM ohne für das Unternehmen nutzbringende Ziele wird ein Angebot zur Gesundheitsförd...mehr

Es ist zunächst erforderlich, dass Sie alle Unternehmensbereiche hinsichtlich relevanter Gefährdungspotenziale analysieren. Betrachtungsbereiche sollten sein: Gebäude, Einrichtungen, Anlagen/Maschinen, Prozesse, eingesetzte gefährliche Stoffe, Energieversorgung, Brandgefährdung, Umgebung des Betriebes (z. B. Zufahrtsstraßen, andere Betriebe, Gewässer etc.). Die Analyse sollte durch e...mehr