CSR und Risikomanagement - Institute for Sustainability

Loew, Clausen, Rohde (2011)
CSR und Risikomanagement
2.1 Anforderungen in Deutschland
2.1.1 Risikomanagement nach dem KonTraG
Durch das 1998 verabschiedete Gesetz zur Kontrolle und Transparenz im Unternehmensbereich
(KonTraG) wurden mehrere Gesetze wie u.a. das Aktiengesetz (AktG), das Handelsgesetzbuch
(HGB) und das Publizitätsgesetz angepasst. Ziel des KonTraG war es vor allem das Kontrollsystem
der Aktiengesellschaft durch die Erhöhung von Transparenz und Kontrolleffizienz zu verbessern
um insbesondere Anteilseigner, Mitarbeiter und Banken besser zu schützen. Die konkreten
Vorgaben des KonTraG bezüglich Risikomanagement beziehen sich auf die:
• Einrichtung eines Überwachungssystems zur Risikofrüherkennung,
• Haftung von Vorstand und Aufsichtsrat bezüglich des Risikomanagements,
• Darstellung von Risiken im Lagebericht (Transparenz),
• Pflichten von Wirtschaftsprüfern im Rahmen der Abschlussprüfung.
Risikomanagementsystem
Die Einführung eines Überwachungssystems zur Risikofrüherkennung wird in Folge des KonTraG
durch §91 Abs. 2 AktG vorgegeben, in dem es heißt: „Der Vorstand hat geeignete Maßnahmen
zu treffen, insbesondere ein Überwachungssystem einzurichten, damit den Fortbestand
der Gesellschaft gefährdende Entwicklungen frühzeitig erkannt werden“ (KonTraG 1998: 3).
Darüber, wie umfassend jedoch das einzurichtende Risikomanagementsystem nach dem KonTraG
auszusehen hat, besteht nicht unbedingt Einigkeit (Lorenz 2008) 1 . In der betriebswirtschaftlichen
Literatur (z.B. Gleißner 2008; Krause/Borens 2009) bzw. in der Prüfungspraxis wird jedoch
überwiegend die Auffassung vertreten, dass das KonTraG die Grundlage für die Einführung
eines umfassenden Risikomanagementsystems bildet und dass mit „Maßnahmen“ entsprechend
ein Risikomanagementsystem gemeint ist (Krause/Borens 2009).
Das Risikomanagementsystem besteht dabei aus einem Frühwarnsystem, einem internen
Überwachungssystem und dem Controlling (Lorenz 2008).
Haftung von Vorstand und Aufsichtsrat
Auch die Haftungspflichten von Vorstand und Aufsichtsrat wurden mit dem KonTraG erweitert,
womit eine deutliche Verbesserung der Unternehmenssteuerung und -kontrolle (Corporate Governance)
erreicht werden sollte. Der Vorstand hat laut Gesetzesbegründung für ein angemessenes
Risikomanagement und eine angemessene Revision zu sorgen. Eine Verletzung der
Sorgfaltspflichten kann zum Schadenersatz führen und stellt somit ein persönliches Haftungsrisiko
für den Vorstand dar (Gleißner 2008: 25).
Die grundsätzliche Aufgabe des Aufsichtsrates besteht in der Überwachung der Geschäftsführung
(§ 111 Abs. 1 Aktiengesetz). Somit hat er also auch zu prüfen, inwiefern die Geschäftsführung
ihre Aufgaben hinsichtlich des Risikomanagements erfüllt. In dieser Hinsicht bildet der Aufsichtsrat
nach der internen Revision und dem Controlling die nächste Überwachungsebene. Mit
dem KonTraG soll die Zusammenarbeit von Aufsichtsrat und Wirtschaftsprüfern verbessert und
damit auch die Qualität der Abschlussprüfung erhöht werden (KonTraG 1998).
1 Die unterschiedlichen Auffassungen finden sich vor allem in der juristischen und betriebswirtschaftlichen Literatur.
17