CSR und Risikomanagement - Institute for Sustainability

Loew, Clausen, Rohde (2011)
CSR und Risikomanagement
Inhaltsverzeichnis
1 EINLEITUNG ..................................................................................................................... 11
1.1 Entwicklung des Risikomanagements ......................................................................... 11
1.2 Aufbau der Studie ....................................................................................................... 12
1.3 Begriffsklärungen ........................................................................................................ 13
2 GESETZLICHE VORGABEN ZUM RISIKOMANAGEMENT ............................................. 15
2.1 Anforderungen in Deutschland .................................................................................... 17
2.1.1 Risikomanagement nach dem KonTraG ............................................................................. 17
2.1.2 Anforderungen des Deutschen Corporate Governance Kodex ........................................... 18
2.1.3 Bilanzrechtsreformgesetz (BilReG) ..................................................................................... 19
2.1.4 Bilanzrechtsmodernisierungsrecht (BilMoG) ....................................................................... 20
2.1.5 Deutsche Rechnungslegungsstandards .............................................................................. 20
2.1.6 Vorgaben zur Prüfung des Risikomanagement(system)s durch den Wirtschaftsprüfer und
interne Überwachung ........................................................................................................... 22
2.2 Internationale Vorgaben .............................................................................................. 24
2.2.1 Risikoberichterstattung gemäß der International Financial Reporting Standards (IFRS) ... 24
2.2.2 Sarbanes Oxley Act (SOX) .................................................................................................. 24
2.3 Die Baseler Eigenkapitalvereinbarung (Basel II) ......................................................... 25
2.4 Vorgaben der Europäischen Union ............................................................................. 26
2.4.1 Europäische Abschlussprüfungsrichtlinie („EuroSOX“)....................................................... 26
2.4.2 EU-Abänderungsrichtlinie .................................................................................................... 27
2.5 Österreich: Unternehmensrechtsänderungsgesetz (URÄG) ........................................ 27
2.6 Regelungen in der Schweiz ........................................................................................ 27
2.7 Übersicht über die gesetzlichen Anforderungen zur Implementation, Berichterstattung
und Überprüfung des Risikomanagements in Deutschland.......................................... 29
3 RISIKOMANAGEMENTSYSTEME .................................................................................... 31
3.1 Entwicklung der Normen ............................................................................................. 31
3.2 Kernelemente von Risikomanagementsystemen und üblicher Ablauf des
Risikomanagements .................................................................................................... 32
3.2.1 Kernelemente von Risikomanagementsystemen ................................................................ 32
3.2.2 Ablauforganisation ............................................................................................................... 33
3.3 Risikomanagement nach ISO 31000 ........................................................................... 35
3.4 Bezüge zur Berücksichtigung von Nachhaltigkeitsrisiken und zum CSR-Management 36
3.5 COSO Enterprise Risk Management Framework ........................................................ 37
4 INSTRUMENTE FÜR DAS RISIKOMANAGEMENT .......................................................... 38
4.1 Instrumente der Risikoidentifikation ............................................................................. 38
4.1.1 Hintergrund: Risikofelder ..................................................................................................... 38
4.1.2 Übersicht der Instrumente der Risikoidentifikation .............................................................. 40
4.1.3 Progressive Methoden ......................................................................................................... 40
4.1.4 Retrograde Methoden .......................................................................................................... 41
4.1.5 Gemischte Methoden ........................................................................................................... 42
4.2 Instrumente für die Risikoanalyse und –bewertung ..................................................... 42
4.2.1 Qualitative Methoden ........................................................................................................... 42
4.2.2 Quantitative Methoden......................................................................................................... 43
4.3 Bezüge zur Berücksichtigung von Nachhaltigkeitsrisiken ............................................ 44
6