CSR und Risikomanagement - Institute for Sustainability

Loew, Clausen, Rohde (2011)
CSR und Risikomanagement
• die Richtigkeit der Veröffentlichung von finanziellen und nicht finanziellen Informationen
sicherzustellen (Section 302).
Der Lagebericht muss dementsprechend enthalten:
• eine Beurteilung der Wirksamkeit des internen Kontrollsystems (internal controls report)
für die Rechnungslegung durch die Geschäftsleitung sowie
• das Urteil eines Wirtschaftsprüfers über die Wirksamkeit dieses internen Kontrollsystems.
Das interne Kontrollsystem (IKS)
Die Section 404 des Sarbanes Oxley Act enthält die Verpflichtung des Managements „for establishing
and maintaining an adequate internal control structure and procedures for financial reporting“
(SOX 2002). Das interne Kontrollsystem (IKS) umfasst dabei alle Maßnahmen, welche
die Qualität der Quartals- und Jahresabschlüsse sicherstellen sollen. Dieses interne Kontrollsystem
kann laut Gleißner (2008) als Teil eines Risikomanagementsystems gesehen werden. Der
SOX legt außerdem fest, dass die CFOs und CEOs von Unternehmen für die Richtigkeit der
Quartalsberichte und Jahresabschlüsse eidesstattlich verantwortlich sind und damit persönlich
für die strafrechtlichen Folgen ihrer Aussagen haftbar gemacht werden können (Section 906;
SOX 2002). Somit liegt die Implementation und Evaluierung eines gut funktionierenden internen
Kontrollsystems im grundlegenden Interesse der Unternehmensleitung.
Beurteilung der Wirksamkeit des internen Kontrollsystems
Neben der Beurteilung der Geschäftsleitung bezüglich der Wirksamkeit des internen Kontrollsystems
der Finanzberichterstattung muss dessen Funktionsfähigkeit durch einen vom Public Company
Accounting Oversight Board (PCAOB) akkreditierten Abschlussprüfer testiert werden. Diese
im Zuge des SOX eingerichtete Aufsichtsbehörde ist mit weitreichenden Überwachungsrechten
ausgestattet. Für Prüfungsgesellschaften bedeutet der SOX, dass die gleichzeitige Erbringung
von Beratungs- und Prüfungsleistungen nicht mehr erlaubt ist.
Verhältnis zwischen SOX und KonTraG
Das nach Section 404 des Sarbanes Oxley Act einzurichtende Kontrollsystem bezieht sich auf
das interne Kontrollsystem der Finanzberichterstattung, wohingegen das in Deutschland nach
dem § 91 Abs. AktG einzurichtende Überwachungssystem sich auf bestandsgefährdende Risiken
bezieht. Für deutsche Unternehmen, die auch die Anforderungen des SOX berücksichtigen
müssen, scheint es daher sinnvoll beide Systeme im Zuge eines integrierten Risikomanagementsystems
miteinander zu verknüpfen (Stadtmann/Wißmann 2007).
2.3 Die Baseler Eigenkapitalvereinbarung (Basel II)
Die Vorgaben zur Eigenkapitalunterlegung in Banken, auch unter dem Namen Basel II bekannt,
haben mittelbar auch Normen gesetzt, die das Risikomanagement von Unternehmen allgemein
betreffen. Die Vorgaben wurden in der EU durch die Neufassung der Richtlinien 2006/48/EG
(„Bankenrichtlinie“) und 2006/49/EG („Kapitalädequanzrichtlinie“) umgesetzt. Die Umsetzung in
Deutschland erfolgte durch das „Gesetz zur Umsetzung der neu gefassten Bankenrichtlinie und
der neu gefassten Kapitaladäquanzrichtline“, das zum 01.01.2007 in Kraft trat (Lorenz 2008).
Die 2006 verabschiedete Basel II Vereinbarung dient dem Ziel der Sicherung einer angemessenen
Eigenkapitalausstattung von Instituten und die Schaffung einheitlicher Wettbewerbsbedin-
25