Methodik
Fünf Schritte, ein Beleg für jeden Befund.
Unsere Methodik ist darauf ausgelegt, dass sich jede Bewertung auf Belege zurückführen lässt, jede Annahme offengelegt ist und das Ergebnis standhält, wenn Aufsichtsrat, Abschlussprüfer oder Geschäftspartner nachfragen, wie es zustande gekommen ist.
Vom ersten Gespräch bis zur Ergebnisbesprechung
Der Ablauf ist bei jedem Projekt derselbe. Was sich unterscheidet, ist der Scope: die Länder, Branchen, Fokusthemen und Module, die Sie wählen.
Schritt 1: Scoping-GesprächKostenfrei
Wir klären, welche Entscheidung Sie vorbereiten und welcher Scope sie beantwortet.
- Länder, Branchen, Fokusthemen und Module: Welche Kombination erfordert die Entscheidung tatsächlich?
- Entscheidungskontext: Markteintritt, Transaktion, Gremienvorlage oder jährliche Risikoanalyse – und wer mit dem Ergebnis arbeitet.
- Gegebenenfalls Wettbewerber, die in die Fallrecherche einbezogen werden sollen.
- Für das interne Modul: welche Daten vorliegen, in welcher Form und in wessen Verantwortung.
ErgebnisEin gemeinsames Verständnis des Scopes und der Fragen, die die Analyse beantworten muss.Schritt 2: Angebot
Ein schriftliches Angebot mit festem Umfang, Zeitplan und Festpreis.
- Die Scope-Matrix: jede Kombination aus Land und Branche und jedes abgedeckte Fokusthema.
- Zeitplan mit Recherche-Stichtag und Termin der Ergebnisbesprechung.
- Festpreis für den vereinbarten Umfang. Änderungen erfolgen nur in Abstimmung mit Ihnen.
- Für das interne Modul: der Entwurf der Geheimhaltungsvereinbarung und die Liste der benötigten Datenfelder.
ErgebnisEin Angebot, das Sie intern freigeben können – ohne offenen Aufwand.Schritt 3: Recherche und Datenübernahme
Öffentliche Quellen für das externe Modul; interne Daten erst nach Unterzeichnung der NDA.
- Gesetze, Veröffentlichungen und Entscheidungen der Behörden sowie Gerichtsentscheidungen je Land und Fokusthema.
- Branchen- und Wettbewerberfälle aus Primärquellen, ergänzt um seriöse Presse und Berichte von Nichtregierungsorganisationen.
- Indikatoren mit Veröffentlichungsdatum und Hinweisen zur Methodik.
- Interne Daten über den vereinbarten verschlüsselten Kanal, geprüft auf Vollständigkeit und auf das Erforderliche reduziert.
ErgebnisEine dokumentierte Beweisgrundlage mit einer Quelle für jeden Datenpunkt.Schritt 4: Analyse und Bewertung
Eintrittswahrscheinlichkeit × Auswirkung je Fokusthema und Land, mit schriftlich festgehaltener Begründung.
- Jedes Feld wird auf fünfstufigen Skalen nach Eintrittswahrscheinlichkeit und Auswirkung bewertet und zu einer fünfstufigen Gesamtbewertung zusammengeführt.
- Die fachliche Einschätzung wird dokumentiert: welche Belege den Ausschlag gaben und warum.
- Fallmuster und Warnsignale werden herausgearbeitet und mit den Bewertungen verknüpft, die sie stützen.
- Ein zweiter Analyst prüft Bewertungen und Quellen, bevor etwas finalisiert wird.
ErgebnisGeprüfte Bewertungen, Fallmuster und empfohlene Maßnahmen.Schritt 5: Übergabe und Ergebnisbesprechung
PDF-Bericht, XLSX-Anhang und eine Ergebnisbesprechung mit Ihrem Team.
- PDF-Bericht: Management Summary, Heatmap, ein Kapitel je Fokusthema, Fallmuster und Warnsignale, empfohlene Maßnahmen, Quellenverzeichnis.
- XLSX-Anhang: Fallregister, Indikatorentabellen und Bewertungsblatt, bereit für Ihr eigenes Risikoregister.
- Ergebnisbesprechung mit Rechts- und Compliance-Abteilung und bei Bedarf mit der Geschäftsleitung.
- Auf Wunsch: Löschung interner Daten mit schriftlicher Bestätigung.
ErgebnisEine dokumentierte, belegte Grundlage für Ihre Entscheidung.
Der NDA-Prozess
Das externe Modul arbeitet mit öffentlichen Quellen und benötigt keine Geheimhaltungsvereinbarung. Sobald interne Daten ins Spiel kommen, gilt ausnahmslos folgender Ablauf.
1. Erst die NDA, dann die Daten
Den Entwurf der Geheimhaltungsvereinbarung erhalten Sie mit dem Angebot. Interne Daten werden erst übermittelt, wenn beide Seiten unterzeichnet haben.
2. Feldliste und Datenminimierung
Wir benennen, welche Felder wir benötigen und wofür. Pseudonymisierte oder aggregierte Daten sind der Regelfall.
3. Verschlüsselte Übertragung
Daten werden ausschließlich über den in der NDA festgelegten verschlüsselten Kanal ausgetauscht. Zugriff hat nur das Projektteam.
4. Zweckbindung
Ihre Daten dienen ausschließlich Ihrer Analyse – nie anderen Mandanten oder Benchmarks.
5. Löschung
Auf Wunsch löschen wir Ihre Daten nach Übergabe und bestätigen die Löschung schriftlich; ausgenommen ist nur, was gesetzlichen Aufbewahrungspflichten unterliegt.
Mehr zum internen Modul: Interne Analyse.
Quellenstandards
Eine Risikobewertung ist nur so gut wie die Belege, auf denen sie beruht. Wir folgen einer festen Quellenhierarchie und belegen jeden Befund, sodass Sie jede Aussage im Bericht selbst nachprüfen können.
Primärquellen zuerst
Gesetze und amtliche Leitlinien, Pressemitteilungen und Entscheidungen der Behörden, Gerichtsentscheidungen und amtliche Register. Wo eine Primärquelle existiert, zitieren wir sie.
Sekundärquellen als Ergänzung
Seriöse Presse, Fachpublikationen und Berichte von Nichtregierungsorganisationen – dort, wo Primärquellen nicht öffentlich sind, und als solche gekennzeichnet.
Indikatoren als Einordnung, nicht als Urteil
Indizes wie der Corruption Perceptions Index, der Basel AML Index und die FATF-Listen werden mit Veröffentlichungsdatum zitiert. Wir benennen, was sie messen und wo ihre Grenzen liegen: wahrnehmungsbasiert, nur auf Länderebene und den Ereignissen oft ein Jahr oder mehr hinterher.
Jeder Befund belegt, jede Quelle datiert
Das Quellenverzeichnis führt jede Quelle mit Datum und Abrufdatum. Der Bericht nennt seinen Recherche-Stichtag.
So bewerten wir: Eintrittswahrscheinlichkeit × Auswirkung
Wir bewerten jedes Fokusthema je Land und, sofern der Scope Branchen umfasst, je Kombination aus Land und Branche. Zwei Fragen bestimmen jede Bewertung: Wie wahrscheinlich ist es, dass sich das Risiko für ein Unternehmen in dieser Lage verwirklicht, und wie schwer wären die Folgen?
Beide Dimensionen werden auf fünfstufigen Skalen eingeschätzt. Ihre Kombination ergibt die Bewertung in der Heatmap. Wir verstecken fachliches Urteil nicht hinter Formeln: Wo die Beleglage dünn oder widersprüchlich ist, sagen wir das, und die Begründung jeder Bewertung steht im Bewertungsblatt.
| Stufe | Bewertung | Beschreibung |
|---|---|---|
| 1 | Sehr gering | Keine einschlägigen Fälle oder Durchsetzungsmuster; starke Institutionen und Kontrollen im Umfeld. |
| 2 | Unwahrscheinlich | Vereinzelte Fälle, nicht branchenspezifisch; vorhersehbare Durchsetzungspraxis. |
| 3 | Möglich | Wiederkehrende Fälle im Land oder in der Branche; bekannte Risikomuster in typischen Geschäftsprozessen. |
| 4 | Wahrscheinlich | Häufige Fälle in der Branche, auch bei vergleichbaren Unternehmen; strukturelle Risikofaktoren vorhanden. |
| 5 | Nahezu sicher | Risikomuster sind systemisch und dokumentiert; ohne gezielte Kontrollen lässt sich die Exponierung kaum vermeiden. |
| Stufe | Bewertung | Beschreibung |
|---|---|---|
| 1 | Gering | Begrenzte finanzielle oder rechtliche Folgen; keine nachhaltige Wirkung auf Reputation oder Geschäftsbetrieb. |
| 2 | Spürbar | Spürbare Geldbußen oder Abhilfekosten; begrenzte Reputationswirkung. |
| 3 | Erheblich | Erhebliche Sanktionen oder Kosten, Bindung von Managementkapazität, mögliche Folgen für Geschäftsbeziehungen. |
| 4 | Schwerwiegend | Schwere Sanktionen, Ausschluss von Vergabeverfahren oder Märkten, extraterritoriale Verfolgung, nachhaltiger Reputationsschaden. |
| 5 | Kritisch | Folgen, die das Geschäftsfeld oder das Unternehmen gefährden, einschließlich persönlicher Haftung der Geschäftsleitung. |
Gesamtbewertung
Eintrittswahrscheinlichkeit und Auswirkung werden zu fünf Bewertungsstufen zusammengeführt. Eine hohe Auswirkung kann eine mittlere Wahrscheinlichkeit in eine höhere Stufe heben und umgekehrt; das Bewertungsblatt zeigt für jedes Feld beide Werte und die Begründung.
| Stufe | Bewertung | Beschreibung |
|---|---|---|
| 1 | Gering | Standardkontrollen genügen; Beobachtung im Rahmen der laufenden Compliance-Arbeit. |
| 2 | Mäßig | Gezielte Berücksichtigung in Richtlinien und Schulungen; regelmäßige Überprüfung. |
| 3 | Erhöht | Spezifische Kontrollen empfohlen, etwa eine vertiefte Prüfung von Geschäftspartnern. |
| 4 | Hoch | Vorrangige Maßnahmen und Aufmerksamkeit der Geschäftsleitung vor oder während der Tätigkeit erforderlich. |
| 5 | Sehr hoch | Nur mit erheblichen Schutzvorkehrungen fortführen – oder die Tätigkeit überdenken. |
Bewertungen geben eine dokumentierte Risikoeinschätzung zum Recherche-Stichtag wieder. Sie sind weder ein Rechtsgutachten noch eine Prognose für den Einzelfall.
Qualitätssicherung
- Vier-Augen-Prinzip: Ein zweiter Analyst prüft vor der Übergabe jede Bewertung und ihre Quellen.
- Quellenverzeichnis: Jeder Befund im Bericht ist belegt, jede Quelle datiert.
- Nachvollziehbarkeit: Das Bewertungsblatt im XLSX-Anhang zeigt für jedes Feld Eintrittswahrscheinlichkeit, Auswirkung und Begründung.
- Trennung von Tatsache und Einschätzung: Der Bericht kennzeichnet klar, was belegt ist und was unsere Bewertung ist.
- Keine Rechtsberatung: Wir bewerten Risiken; ergibt sich eine Rechtsfrage, weisen wir Ihre Rechtsberatung darauf hin.
Fragen zur Methodik
Wie lange dauert eine Analyse?
Das hängt vom Scope ab: von der Zahl der Länder, Branchen und Fokusthemen und davon, ob das interne Modul enthalten ist. Das Angebot nennt den Zeitplan und den Termin der Ergebnisbesprechung.
Lassen sich die Skalen an unsere eigene Risikomethodik anpassen?
Ja. Verwendet Ihr Unternehmen eigene Definitionen für Eintrittswahrscheinlichkeit und Auswirkung, übertragen wir unsere Bewertungen darauf, sodass die Ergebnisse unmittelbar in Ihr Risikoregister einfließen. Das legen wir im Angebot fest.
Ist die Analyse eine Rechtsberatung?
Nein. Sie ist eine dokumentierte Risikobewertung. Wirft ein Befund eine Rechtsfrage auf, kennzeichnen wir das, damit Ihre Rechtsberatung sie klären kann.
Lässt sich die Analyse wiederholen?
Ja. Da Bewertungen, Begründungen und Quellen Feld für Feld dokumentiert sind, nutzt eine spätere Aktualisierung dieselbe Struktur und zeigt, was sich seit dem letzten Stichtag verändert hat.
Beginnen Sie mit einem kostenlosen Scoping-Gespräch.
Nennen Sie uns Ihre Länder, Branchen und die Entscheidung, die Sie vorbereiten.