Wertorientiertes Risikomanagement (Subject) / Kapitel 2: Rechtsgrundlagen des RM (Lesson)

This lesson was created by bolle.

Learn lesson

back  |  next 1 / 1

• Was sagt das KonTraG über die Implementierung von RM-Systemen? Verbindliche Einführung von konzernweiten Risikofrüherkennungs- und Risikoüberwachungssystemen (§91 Abs. 2 AktG) Betroffene Gesellschaftsformen: AGs, KGaA, GmbH & Co. KG
• Was für Auswirkungen auf den Lagebericht hatte das KonTraG? Ausdrückliche Erwähnung und Beurteilung von Risiken für die zukünftige Entwicklung (§289 HGB Abs. 1) Ausführliche Berichterstattung über implementierte RM-Systeme (§289 HGB Abs. 2)
• Was sind die Inhalte (nach KonTraG) des §289 Abs. 1 HGB? Berichterstattung (Pflichtinhalt): Darstellung des Geschäftsverlaufs und der Lage (Wirtschaftsbericht) Darstellung der Risiken der künftigen Entwicklung (Risikobericht)
• Was sind erweiterte Aufgaben für den Abschlussprüfer (nach KonTraG)? §317 Abs. 4 HGB: Der Abschlussprüfer hat festzustellen, ob die Risikomanagementsysteme implementiert wurden und hat das erzielte Ergebnis zu beurteilen.
• Was ist laut §317 Abs. 4 HGB (KonTraG) Prüfungsgegenstand? Risikomanagementsystem: 1. Risikofrüherkennungssystem: Risikoidentifikation Risikoanalyse Risikokommunikation 2. Risikoüberwachungssystem: Kontrollen Interne Revision
• Wofür steht HGB §289 (KonTraG)? Erläuterung der Risiken der zukünftigen Entwicklung.
• Wofür steht §91 AktG (KonTraG)? Implementierung von Risikomanagementsystemen.
• Was bedeutet DCGK? Deutscher Corporate Governance Kodex
• Wofür steht SOX? Sarbanes-Oxley Act 2002
• Was besagt 404 (a) SOX? Jahresbericht hat die Tätigkeiten des Managements zur Einrichtung und Instandhaltung eines angemessenen Internen Kontrollsystems und die Rechnungslegungsprozesse zu erläutern. Weiterhin ist im Bericht auf die Effektivität des IKS und der Rechnungslegungsprozesse einzugehen.
• Advertisement
• Was besagt 404 (b) SOX? Rechnungsprüfer hat über das Interne Kontrollsystem zu berichten und dieses zu prüffen. Die Überprüfung hat nach den Standards des Public Company Accounting Oversight Board (the Board) zu erfolgen.
• Was besagt COSO I? Ausbau eines Internen Kontrollsystems mit Finanzberichterstattung Zielt auf Ordnungsmäßigkeit in der Buchführung und der Finanzberichterstattung
• Was besagt COSO II? Ausgestaltung eines Risikomanagementsystems Zielt auf frühzeitige Identifikation, Bewertung und Steuerung unternehmerischer Risiken Acht Komponenten des Risikomanagementprozesses berüchtigen alle Unternehmensziele und alle Organisationsebenen Nicht verpflichtend
• Was versteht man in Bezug auf COSO II unter Internal Environment? Einrichtung eines Risikomanagementsystems erfordert die Beachtung und Abstimmung mit der Organisation und Gegebenheiten Management definiert unter Beachtung von Wertvorstellungen, Qualifikation der Organisationsmitglieder und der Organisationsstruktur eine Risikophilosophie, die Risikoakzeptanz, Verantwortlichkeiten und Anforderungen an Personal festlegt
• Was bedeutet in Bezug auf COSO II "Objective Setting"? Formulierung von Zielen als Basis der RIsikoidentifikation Konsistenz der Ziele im Hinblick auf strategische Unternehmensziele und der Risikoakzeptanz des Unternehmens prüfen Definition eines Toleranzbereichs für Zielabweichungen
• Was bedeutet "Event Identification" in Bezug auf COSO II? Systematische Identifikation möglicher zielbeeinflussender interner, externer Faktoren owie Beziehungen anhand von angemessenen Methoden Differenzierung zwischen Chancen und Risiken im Identifikationsprozess
• Was bedeutet "Risk Assessment" in Bezug auf COSO II? Analyse der Risiken hinsichtlich ihrer Eintrittswahrscheinlichkeiten und möglichen Auswirkungen Bewertung der Risiken, ob und in welchem Umfang Gegenmaßnahmen zu treffen sind mit Unterstützung von quantitativen und qualitativen Methoden
• Was bedeutet "Risk Response" in Bezug auf COSO II? Ausarbeitung möglicher RIsikobewältigungsmaßnahmen und Erstellung eines Maßnahmeportfolios unter Berücksichtigung von Kosten und Nutzen Ausgestaltung eines Umsetzungsplans
• Was sind Risikobewältigungsmaßnahmen nach COSO II? Vermeidung Reduktion Teilung Akzeptanz
• Was bedeutet "Control Activities" in Bezug auf COSO II? Implementierung von Kontrollverfahren zur effektiven Umsetzung der ausgewählten Risikobewältigungsmaßnahmen Systematisierung der Kontrollverfahren gemäß den Zielkategorien und Integrierung dieser Bereiche in den Risikosteuerungsprozess
• Was bedeutet "Information & Communiaction" in Bezug auf COSO II? Sicherstellung einer effektiven Kommunikation relevanter Informationen, sowohl intern als auch extern, damit verantwortliche Personen auf allen Hierarchieebenen ihre Aufgaben im Rahmen des Risikomanagementprozesses erfüllen können
• Was bedeutet "Monitoring" in Bezug auf COSO II? Laufende Überwachung des kompletten Risikomanagementprozesses Berichterstattung über Unzulänglichkeiten und eventuell Anpassung von Maßnahmen an sich ändernde Bedingungen
• Was sind qualitative Methoden der Risikobewertung? Risiko Ranking
• Was sind quantitative Methoden der Risikobewertung? Wahrscheinlichkeitsorientiert: Value at Risk Loss Distribution Andere Methoden: Szenarioanalyse Sensitivitätsanalyse Stress-Tests Benchmarking
• Was besagt IDW PS 340? Maßnahmenkatalog, der letztendlich bestandteil der Prüfung ist Risikomanagement nach berufsständischer Rechtsauslegung erstreckt sich ausschließlich auf das geforderte Risikofrüherkennungs- und Risikoüberwachungssystem
• Was sind Anforderungen an ein Risikofrüheerkennungs- und überwachungssystem nach IDW PS 340? Festlegung bestandsgefährdender Risiken bzw. Risikofelder Risikoerkennung & -analyse Risikokommunikation Zuordnung von Verantwortlichkeiten und Aufgabenbereichen Einrichtung eines Überwachungssystems Dokumentation der getroffenen Maßnahmen
• Was sind gesetzliche Anforderungen an RMS? Erfüllung gesetzlicher Vorschriften zur Vermeidung von Strafen und Haftungsrisiken Deutsche Anforderungen Europäische Anforderungen Amerikanische Anforderungen Andere internationale Anforderungen
• Was sind die Erwartungen der Stakeholder? Einbindung des RM in Strategieplanung und Steuerung des Unternehmens Schaffen eienr Risikokultur mit effektiver Risikokommunikation und Erweiterung des Risikobewusstseins Vertrauen und Transparenz gegenüber: Banken, Kapitalgebern, Abschlussprüfern, Rating Agenturen
• Was ist der Betriebliche Nutzen eines RMS? Integrierte RMS fördern Effizienz und Sicherheit der strategischen Planung Schutz des Unternehmens durch aktive Vorbereitung und Simulierung verschiedener Szenarien Mehr Transparenz im Unternehmen und das Wissen über Kausalitäten führen zu effizienterer Betriebsführung und höheren Zielerreichungsgraden Stärkung des Vertrauens in der Öffentlichkeit und bei den Stakeholdern RM kann über die gesetzlichen Anforderungen hinaus einen wesentlichen betrieblichen Nutzen erwirtschaften.

back  |  next 1 / 1