Fachbeiträge & Kommentare zu Risikomanagement

Der Umgang mit Risiken (das Managen von Risiken) sollte systematisch erfolgen. Hierfür empfehlen sich folgende Schritte: Anlassbezogen mögliche Risiken identifizieren und deren Ursachen (Quellen) analysieren, denn nur erkannte (wahrgenommene) Risiken sind handelbar bzw. beherrschbar: Beispielhafte Fragen sind: Was könnte die Zielerreichung gefährden? Was könnte schiefgehen? W...mehr

Im Alltag verwendet man den Begriff "Risiko" oft in der Bedeutung von Wagnis – unbestimmter Ausgang – oder als Kennzeichen der Eventualität, dass eine Entscheidung, ein Handeln oder ein Nicht-Handeln zu negativen Auswirkungen führt. Häufig ist der Begriff je nach Kontext unterschiedlich definiert. So wird beispielsweise zwischen vermeidbaren Risiken (vermeiden durch Beachtun...mehr

Neben den quantitativen Daten spielen auch Softfacts (qualitative, "weiche" Faktoren) eine Rolle. Damit wollen die Kreditinstitute eine Einschätzung der künftigen Unternehmensentwicklung gewinnen. Laut Bankenverband werden bei den Softfacts vor allem Aussagen zu folgenden Bereichen gewonnen: Management und Strategie, Unternehmensplanung/Controlling, Nachfolgeregelung, Marktstell...mehr

2.2.1 Qualitätsmanagement (ISO 9001:2015) Unternehmensprozesse müssen so festgelegt werden, dass Verantwortlichkeiten und Abläufe klar geregelt sind. Nur so können sie wie geplant ohne Risiken durchgeführt werden. Die ISO 9001:2015 legt in diesem Zusammenhang Forderungen fest, wie mit Risiken und Chancen umzugehen ist. Gemäß Kap. 6.1 (Maßnahmen zum Umgang mit Risiken und Chanc...mehr

Mit der ISO 31001 ist auf internationaler Ebene eine Vorgabe für ein Risikomanagementsystem geschaffen. Ziel dieser Norm ist es, Risikomanagement im Rahmen eines integrierten Managementsystems zu betreiben. Der Ansatz in dieser Norm ermöglicht es auf einfache Weise, das "Managen von Risiken" in ein vorhandenes Qualitäts-, Umwelt- oder Arbeitsschutz-Managementsystem zu integri...mehr

Die Chancen und Risiken für das Unternehmen zu erkennen, zu analysieren und zu steuern, liegt in der Verantwortung der Unternehmensleitung. Oft werden die Risiken aber zu spät erkannt, weil kein System zur Vorbeugung aufgebaut wurde. Dies lässt sich am einfachsten umsetzen, wenn Risikomanagement im Rahmen eines integrierten Managementsystems betrieben wird. Für eine solche p...mehr

3.1 Aspekte im Zusammenhang mit Risiken Je nach Unternehmen können unterschiedliche Aspekte von Risiken im Vordergrund stehen. Um dieses Thema komplett im Unternehmensmanagementsystem zu verankern, sollte das Unternehmen systematisch in verschiedenen Bereichen auf folgende Risiken hin untersucht werden: technische Risiken, wirtschaftliche/finanzielle Risiken, Risiken im Arbeitss...mehr

Zu jedem Managementsystem gehört ein Regelkreis, in dem verschiedene Bausteine (Abb. 2) immer wieder erneut bearbeitet werden. Nach der Risikoermittlung und Risikobewertung werden je nach Einschätzung Maßnahmen ergriffen, die dann umgesetzt und überwacht werden müssen. Zur Überwachung gehört auch, die Wirksamkeit der getroffenen Maßnahmen zu kontrollieren. Je nach Veränderun...mehr

Für Hersteller von Medizinprodukten wird ein Qualitätsmanagementsystem i. d. R. nach ISO 13485 zertifiziert. Diese Norm enthält im Wesentlichen die Forderungen der ISO 9001 mit zusätzlichen Anforderungen, die auch das Risikomanagement betreffen: Nach Kap. 7 muss die Organisation "dokumentierte Anforderungen für das Risikomanagement während der gesamten Produktrealisierung era...mehr

Für einige Risiken macht der Gesetzgeber Vorgaben. So z. B. seit 1998 durch das Gesetz zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG). Durch dieses Artikelgesetz wurden u. a. das Aktiengesetz (AktG) und das Handelsgesetzbuch (HGB), dahingehend geändert, die Bedeutung von Risikomanagement in Unternehmen zu verankern. Nach § 91 Abs. 2 AktG hat der Vorstand "gee...mehr

Unternehmensprozesse müssen so festgelegt werden, dass Verantwortlichkeiten und Abläufe klar geregelt sind. Nur so können sie wie geplant ohne Risiken durchgeführt werden. Die ISO 9001:2015 legt in diesem Zusammenhang Forderungen fest, wie mit Risiken und Chancen umzugehen ist. Gemäß Kap. 6.1 (Maßnahmen zum Umgang mit Risiken und Chancen) müssen bei Planungen für das QM-Syste...mehr

Die DIN ISO 45001 hat die OHSAS 18001 abgelöst. Risiken – und auch Chancen – werden u. a. in Kap. 6.1 (Maßnahmen zum Umgang mit Risiken und Chancen) und 6.1.2 (Ermittlung von Gefährdungen und Bewertung von Risiken und Chancen) angesprochen. Hier sind Prozesse für eine Ermittlung von Gefährdungen, die Bewertung der Risiken und die Planung von Maßnahmen gefordert. Weitere Anfor...mehr

Im Rahmen von Umweltmanagementsystemen wird vor allem auf die Gefahren und Risiken in möglichen oder tatsächlichen Notfallsituationen Bezug genommen. Die ISO 14001:2015 fordert im Kap. 6.1 Maßnahmen zum Umgang mit Risiken und Chancen, es umfasst Umweltaspekte, bindende Verpflichtungen sowie Planung von Maßnahmen. Bei Planungen für das UM-System müssen Risiken und Chancen best...mehr

Je nach Unternehmen können unterschiedliche Aspekte von Risiken im Vordergrund stehen. Um dieses Thema komplett im Unternehmensmanagementsystem zu verankern, sollte das Unternehmen systematisch in verschiedenen Bereichen auf folgende Risiken hin untersucht werden: technische Risiken, wirtschaftliche/finanzielle Risiken, Risiken im Arbeitsschutz, Umweltrisiken, Qualitäts-/Herstell...mehr

bleibt trotz technischer Vorsorge, bleibt trotz Anwendung aller Sicherheitsvorkehrungen (z. B. Stand der Wissenschaft und Technik), tritt ein bei unvorhersehbaren Störfällen, ist eine Kombination von unglücklichen Umständen, entsteht durch menschliches Fehlverhalten.mehr

Die Systematik der Risikoermittlung, Bewertung und Kontrolle wird nach den Workshops in die Beschreibungen des Managementsystems mit aufgenommen. In einzelnen Bereichen eines integrierten Managementsystems (z. B. Umwelt, Arbeitsschutz) sind sicherlich schon Regeln im Zusammenhang mit Risiken z. B. für Notfälle und deren Vermeidung festgelegt. Hier lassen sich die gewonnenen ...mehr

Zusammenfassung Überblick Jedes Tun und damit auch jedes unternehmerische Handeln ist mit Gefahren und Risiken verbunden. Deshalb werden von verschiedenen Seiten und Anspruchsgruppen (Stakeholder, interessierte Kreise) Anforderungen an jedes Unternehmen gestellt, die Risiken zu minimieren oder zu beseitigen. Es wird also ein aktives Risikomanagement verlangt. Zu den Risiken g...mehr

Überblick Jedes Tun und damit auch jedes unternehmerische Handeln ist mit Gefahren und Risiken verbunden. Deshalb werden von verschiedenen Seiten und Anspruchsgruppen (Stakeholder, interessierte Kreise) Anforderungen an jedes Unternehmen gestellt, die Risiken zu minimieren oder zu beseitigen. Es wird also ein aktives Risikomanagement verlangt. Zu den Risiken gehören allerdin...mehr

Es gibt verschiedene Möglichkeiten, wie mit erkannten Risiken verfahren wird (s. Tab. 1). Grundsätzlich lassen sich Risiken im Unternehmen vermeiden, minimieren, übertragen, akzeptieren und beseitigen.mehr

Im Arbeitsschutz versteht man unter Gefahr eine Situation, die dann entsteht, wenn ein Mensch räumlich und zeitlich in Kontakt mit einem verletzungsbewirkenden Faktor kommen kann. Dabei ist zu beachten, dass mehrere Gefahr bringende Bedingungen zusammenwirken können. Gefährdungen und damit das Wirksamwerden von Gefahren sollen verhindert werden durch technische, organisatorisch...mehr

Im Folgenden wird ein einfaches Verfahren beschrieben, wie ein Risikomanagementsystem in einem Unternehmen eingeführt, umgesetzt und aufrechterhalten werden kann. Für die effektive Umsetzung der Anforderungen eines Risikomanagements in die Praxis sollten außer der Unternehmensleitung möglichst viele Personen aus verschiedenen Bereichen des Unternehmens eingebunden werden. Nur...mehr

Zunächst müssen für das Unternehmen Risikofelder für alle Geschäftsbereiche, Prozesse, Tätigkeiten und das Umfeld des Unternehmens festgelegt werden. Die Auswahl dieser Felder ist für den Erfolg bei der Einführung des Risikomanagements von zentraler Bedeutung. In Abb. 3 und 4 sind 11 mögliche Risikofelder mit beispielhaften Themen dargestellt. Abb. 3: 11 Risikofelder (Teil 1)...mehr

Um die Risiken, die weiter betrachtet werden sollen, systematisch zu priorisieren, werden diese in eine Tabelle übertragen (z. B. Excel) und im Team eine Risikoprioritätszahl (RPZ) festgelegt. Das schafft die Möglichkeit, Risiken untereinander nach einem einheitlichen Schema zu vergleichen und die Risiken zu bestimmen, deren Bearbeitung am dringlichsten ist. Praxis-Beispiel Ri...mehr

Unter Sicherheit wird im Arbeitsschutz eine Sachlage verstanden, bei der das Risiko nicht größer als das Grenzrisiko ist. Dabei ist das Grenzrisiko das größte noch vertretbare Risiko eines bestimmten (technischen) Vorgangs oder Zustands. Diese Definition zeigt, dass es dabei von besonderer Bedeutung ist festzulegen, was unter dem "noch vertretbaren Risiko" zu verstehen ist. I...mehr

Nachdem alle Risiken gesammelt sind, wird jedes einzelne Risiko in einem ersten Schritt bewertet. Dadurch werden die wichtigsten Risiken bestimmt. Man sollte sich dabei für das weitere Vorgehen auf solche Risiken beschränken, die nach Meinung aller Beteiligten entweder vermieden (Maßnahme erforderlich), minimiert (Maßnahme erforderlich) oder übertragen (Maßnahme erforderlich, z....mehr

Die Wirksamkeit von Maßnahmen muss nach deren Durchführung festgestellt und überwacht werden (Abb. 6). Dazu wird für jedes Risiko und/oder für jedes Risikofeld auf einer Skala von 1–10 festgelegt, ob durch die getroffenen Maßnahmen das Risiko soweit wie gewünscht reduziert oder sogar beseitigt wurde. Ein Anhaltspunkt für Wirksamkeit von Maßnahmen ist es, ob das eventuell noc...mehr

Risiko kann unterschiedlich definiert werden, je nachdem, aus welchem Blickwinkel es betrachtet wird: die kalkulierte Vorhersage eines möglichen Schadens (negative Sicht, Gefahr) oder eines möglichen Gewinns (positiver Fall, Chance), die Wahrscheinlichkeit des Eintretens eines negativen Ereignisses, die Wahrscheinlichkeit des Eintretens eines negativen Ereignisses multipliziert...mehr

Beispiele für Definitionen von Begriffen im Zusammenhang mit Risiko aus verschiedenen Normen: Risiko Kombination der Wahrscheinlichkeit des Auftretens eines Schadens und des Schweregrades dieses Schadens (DIN 820-12 Leitfaden für die Aufnahme von Sicherheitsaspekten in Normen, ISO/IEC Guide 51:2014). Ausgedrückt als R = W × A (R = Risiko, W = Eintrittswahrscheinlichkeit, A = Sc...mehr

In folgender Übersicht werden die Empfehlungen (Forderungen) der OHSAS 18001 sowie der ISO 45001 den Anforderungen an ein Qualitätsmanagement- und ein Umweltmanagementsystem nach den internationalen Normen (DIN EN ISO 9001:2015 und DIN EN ISO 14001:2015) gegenübergestellt. ISO 9001:2015, ISO 14001:2015 und ISO 45001:2023: Wichtige Aspekte Mit Kap. 4 "Kontext der Organisation" ...mehr

Zusammenfassung Überblick Seit Anfang 2023 greift in Deutschland das Lieferkettensorgfaltspflichtengesetz (LkSG). Unternehmen müssen Menschenrechts- und Umweltstandards in Lieferketten genau prüfen und auf Verbesserungen hinwirken. Um einem Greenwashing-Verdacht vorzubeugen, sind im Risikomanagement neue Strategien gefragt. Das Lieferkettensorgfaltspflichtengesetz besagt: Je ...mehr

Überblick Seit Anfang 2023 greift in Deutschland das Lieferkettensorgfaltspflichtengesetz (LkSG). Unternehmen müssen Menschenrechts- und Umweltstandards in Lieferketten genau prüfen und auf Verbesserungen hinwirken. Um einem Greenwashing-Verdacht vorzubeugen, sind im Risikomanagement neue Strategien gefragt. Das Lieferkettensorgfaltspflichtengesetz besagt: Je direkter ein Un...mehr

Die Möglichkeiten und Ansatzpunkte zum Erreichen eines Fast Close sind vielfältig. In jedem Unternehmen gibt es individuelle Besonderheiten und Abläufe, die eine spezielle Herangehensweise an das Fast-Close-Projekt erfordern. Im Folgenden werden einige Beispiele genannt: Vorgelagerte Abteilungen liefern abschlussrelevante Informationen und Unterlagen zu spät oder in schlechte...mehr

Private und staatliche Exportkreditversicherungen möglich Einen wichtigen und nahezu unabdingbaren Stellenwert im aktiven Risikomanagement eines kleinen und mittleren Unternehmens nehmen Exportkreditversicherungen ein. Zu unterscheiden ist zwischen privaten und staatlichen Exportkreditversicherungen. Der zentrale Unterschied zwischen beiden Produkten liegt im Deckungsumfang. P...mehr

Musil/Burchard, Verfahrensrechtliche Fragen der elektronischen St-Erklärung iRd Projekts ELSTER, DStR 2007, 2290; Knief, UntStRef: Die Festsetzung von St-Vorauszahlungen mit der BWA 2008, DStR 2008, 520; Schulz, § 37b EStG – Pauschalierung der ESt bei Sachzuwendungen, NWB 2008, F 6 S 4937; Niermann, Die Pauschalierung der ESt auf Sachzuwendungen ab 2007 (§ 37b EStG), DB 2008, 1...mehr

mehr

mehr

Der Deutsche Nachhaltigkeitskodex (DNK) ist erstmals 2011 als freiwillige Selbstverpflichtung durch den Rat für nachhaltige Entwicklung erarbeitet worden.[1] Der Rat ist ein inhaltlich unabhängiges Multistakeholder-Gremium. Mit dem Deutschen Nachhaltigkeitskodex können Unternehmen, gerade auch kleine und mittelgroße Unternehmen ihr Verständnis der Berücksichtigung von Nachha...mehr

Für die Erreichung der Ziele einer nachhaltigen Entwicklung sowie für nachhaltige Geschäftsmodelle sind Kennzahlen notwendig. Rasch lassen sich eine Reihe von Kenngrößen identifizieren, wie die CO2-Emissionen aus dem lokalen Energieverbrauch des Unternehmens, die CO2-Emissionen der von Beschäftigten des Unternehmens zurückgelegten Flug-, Bahn- und PKW-Reisen oder die von Bes...mehr

Rz. 3 Bei der D&O-Versicherung können Umstände von Dauer eine Gefahrerhöhung begründen, die die Gefahr steigern, dass Pflichtverletzungen der Organe begangen werden. Diese sind für jeden Einzelfall festzustellen, in Betracht kommen, z.B.: Fusion oder andere Umwandlungsmaßnahmen, Börsengang des Unternehmens Änderungen des Unternehmensgegenstandes, der Händler wird z.B. zum Produz...mehr

Bei unmittelbaren Zulieferern sind menschenrechtliche und umweltbezogene Risiken mit allen Vorgaben an Sorgfaltspflichten, die das eigene Unternehmen hat, zu überprüfen. Die Pflichten beim unmittelbaren Zulieferer sind somit ebenfalls auf § 3 LkSG zurückzuführen und umfassen folgende Punkte: Risikoanalyse – Die Risikoanalyse ist einmal im Jahr sowie anlassbezogen durchzuführe...mehr

Überblick Das Lieferkettensorgfaltspflichtengesetz (LkSG) unterscheidet grundlegend zwischen unmittelbaren und mittelbaren Zulieferern. Trotz viel Kritik gerade vonseiten mehrerer Nichtregierungsorganisationen gelten die Sorgfaltspflichten des Gesetzes vollumfänglich ausschließlich für den eigenen Geschäftsbereich und die unmittelbaren Zulieferer. Bezüglich weiter vorgelager...mehr

Die Prinzipien "Angemessenheit und Wirksamkeit" stellen den grundlegenden Rahmen für die Umsetzung sämtlicher Sorgfaltspflichten des LkSG im eigenen Geschäftsbereich sowie bei den unmittelbaren und mittelbaren Zulieferern dar. Verpflichtete Unternehmen müssen ihre Sorgfaltspflichten in angemessener Weise in ihren Lieferketten erfüllen, um menschenrechtliche und umweltbezogen...mehr

Im Sinne einer umfassenden Unternehmensverantwortung enthält das Lieferkettensorgfaltspflichtengesetz (LkSG) klare Anforderungen an alle betroffenen Unternehmen, die Achtung menschenrechtsbezogener und umweltbezogener Pflichten in ihre alltäglichen Geschäftsprozesse zu integrieren und sowohl präventiv als auch kurativ jede Verletzung dieser Pflichten zu vermeiden bzw. im aku...mehr

Überblick Zu den Sorgfaltspflichten des Lieferkettensorgfaltspflichtengesetzes (LkSG) gehört u. a. die Pflicht, auf bereits eingetretene oder unmittelbar bevorstehende Verletzungen einer menschenrechtsbezogenen oder umweltbezogenen Pflicht wirksam und angemessen zu reagieren. Das entsprechende Vorgehen unterliegt hierbei dem Grundsatz "Befähigung vor Rückzug". Ein Abbruch de...mehr

Mittelbare Zulieferer betreffen die weiter vorgelagerten Ebenen der Lieferkette, sodass hier keine direkte Vertragsbeziehung zum eigenen Unternehmen besteht und die Steuerung des Zulieferers primär einem anderen nachgelagerten – ggf. für das eigene Unternehmen unmittelbaren – Zulieferer unterliegt. Laut LkSG betrifft dies jeden Zulieferer, der kein unmittelbarer Zulieferer i...mehr

Abschließend ist noch zu erwähnen, dass Abhilfemaßnahmen im Sinne des LkSG keine einmaligen Aktionen darstellen. Die kontinuierliche Überprüfung der Wirksamkeit der Abhilfemaßnahmen ist ein wichtiger Bestandteil des Risikomanagements. Gemäß § 7 Abs. 4 LkSG sind diese Überprüfungen einmal im Jahr sowie anlassbezogen durchzuführen. Ein Anlass für eine Überprüfung kann bspw. da...mehr

Insgesamt orientieren sich die menschen- und umweltrechtlichen Maßnahmen an allgemeinen Grundsätzen des Risikomanagements. Daraus ergibt sich etwa, dass Risiken prioritär präventiv zu begegnen sind. Dies geschieht durch Vermeiden des Risikos, indem also die Wahrscheinlichkeit des Risikoeintritts soweit wie möglich reduziert wird. Das kann etwa durch Änderung des Geschäftsmod...mehr

Für bestimmte Wasserversorgungsanlagen müssen Betreiber ein Risikomanagement einrichten und aufrechterhalten. Dies gilt sowohl für zentrale als auch bestimmte mobile und zeitweilige Anlagen. Abhängig von der Tagesmenge an abgegebenem Trinkwasser und der Anzahl der versorgten Personen, muss das Risikomanagement erstmalig bis zum 12.01.2029 bzw. 12.01.2033 durchgeführt und ein...mehr

Die Trinkwasserverordnung setzt die europäische Trinkwasserrichtlinie (Richtlinie (EU) 2020/2184) um. In der Neufassung von 2023 sind verpflichtende Regelungen zu Risikobewertung bzw. Risikomanagement (Einzugsgebiet bis Entnahmearmatur beim Verbraucher) enthalten. Es findet eine Prüfung des Risikomanagements und eine Genehmigung des Untersuchungsplans durch das Gesundheitsam...mehr

Im Allgemeinen versorgen kommunale Wasserversorger oder Wasserverbände Unternehmen mit Wasser in Trinkwasserqualität, dazu wird Wasser aus Grundwasser, Quellen, Uferfiltrat oder Talsperren (Rohwasser) aufbereitet. Zum Teil nutzen Unternehmen auch Grundwasser bzw. Wasser aus oberirdischen Gewässern, das sie selbst behandeln, um Trinkwasserqualität zu erreichen. Es gelten in bei...mehr