Anlass · Gremienberichterstattung
Eine dokumentierte Grundlage für Risikoentscheidungen im Gremium.
Von Leitungsorganen wird erwartet, dass sie Risikoentscheidungen auf angemessener Informationsgrundlage treffen. Für Integritätsrisiken liefern wir diese Grundlage: bewertet, belegt und so geschrieben, dass sie auch in drei Jahren noch nachvollziehbar ist.
Die Ausgangslage
Der Vorstand entscheidet über Märkte, Partner oder Compliance-Ressourcen; Aufsichtsrat oder Prüfungsausschuss überwachen die Wirksamkeit von Risikomanagement und Compliance. Beide brauchen belastbare Informationen – und beide müssen unter Umständen später darlegen, was sie wann wussten.
Interne Berichte beschreiben meist das Compliance-Programm. Was oft fehlt, ist ein unabhängiger Blick auf das externe Risiko, auf das dieses Programm antworten soll.
Fragen, die die Analyse beantwortet
- Wo ist unser Integritätsrisiko am höchsten – nach Land, Branche und Fokusthema?
- Wie hat sich das Enforcement-Umfeld seit der letzten Überprüfung verändert?
- Welche Risiken sind neu, welche gewachsen, welche zurückgegangen?
- Sind die Compliance-Ressourcen entsprechend dem Risikoprofil verteilt?
- Was bedeuten aktuelle Fälle bei Wettbewerbern für uns?
Typischer Scope
Die wesentlichen Märkte und Branchen der Gruppe, häufig alle sieben Fokusthemen. Mit dem internen Modul erhält das Gremium eine kombinierte Sicht aus externem Risiko und internen Indikatoren wie Fällen, Geschäftspartnern, Sponsoring und Spenden.
- Management Summary im Format einer Gremienvorlage
- Heatmap, die bei Wiederholung der Analyse im Jahresvergleich lesbar bleibt
- Auf Wunsch Ergebnisbesprechung mit dem Gremium oder Ausschuss
Was Sie erhalten
- Management Summary mit den wesentlichen Risiken und empfohlenen Prioritäten
- Risiko-Heatmap über Länder, Branchen und Fokusthemen
- Begründung und Quellen zu jeder Bewertung, zur späteren Nachvollziehbarkeit
- XLSX-Anhang zur Übernahme in Ihr unternehmensweites Risikoregister
- Präsentation der Ergebnisse vor Vorstand, Aufsichtsrat oder Ausschuss
Welche Rahmenwerke das unterstützt
Das deutsche Aktienrecht knüpft Leitungsentscheidungen und Überwachung an eine angemessene Informationsgrundlage und an funktionierende Risikosysteme.
- § 93 Abs. 1 Satz 2 AktG – Business Judgment Rule
- Vorstandsmitglieder handeln pflichtgemäß, wenn sie vernünftigerweise annehmen durften, auf der Grundlage angemessener Information zum Wohle der Gesellschaft zu handeln. Eine dokumentierte Risikoanalyse stützt diese Informationsgrundlage.
- § 91 Abs. 3 AktG
- Seit dem FISG muss der Vorstand einer börsennotierten Gesellschaft ein im Hinblick auf Umfang der Geschäftstätigkeit und Risikolage angemessenes und wirksames internes Kontroll- und Risikomanagementsystem einrichten.
- IDW PS 980
- Compliance-Risiken sind ein Grundelement eines Compliance-Management-Systems; ihre systematische Identifikation und Bewertung ist Voraussetzung für ein angemessenes Programm.
Wir liefern eine Risikoanalyse, keine Rechtsberatung. Fragen der Organhaftung bleiben bei Ihren Rechtsberatern.
Fragen zur Gremienberichterstattung
Können die Ergebnisse direkt im Gremium vorgestellt werden?
Ja. Die Management Summary ist für Gremienmitglieder geschrieben, und die Ergebnisbesprechung kann mit Vorstand, Aufsichtsrat oder Prüfungsausschuss stattfinden.
Lässt sich die Analyse wiederholen, um Veränderungen zu zeigen?
Ja. Eine Folgeanalyse verwendet dieselbe Skala und dieselben Kriterien und kennzeichnet, welche Bewertungen sich verändert haben und warum.
Nennen Sie uns die Entscheidung, die Sie vorbereiten.
Schicken Sie uns Länder, Branchen und den Entscheidungskontext. Sie erhalten einen Scope-Vorschlag mit festem Umfang, Zeitplan und Preis.