Source: http://www.grin.com/de/e-book/97878/regelungen-des-kontrag-zum-risikomanagement-und-ihre-interpretation
Timestamp: 2016-02-12 20:28:47
Document Index: 25840186

Matched Legal Cases: ['§ 91', '§ 91', '§ 76', '§ 317', '§ 91', '§ 91', '§ 91', '§ 91', '§ 91', '§ 91', '§ 91', '§ 317', '§ 91', '§ 321', '§ 317']

Regelungen des KonTraG zum Risikomanagement und ihre Interpretation | Self-Publishing bei GRIN
Raymond Femerling
2. Darstellung einzelner KonTraG-Regelungen 3
3. Umsetzung in die betriebliche Praxis 5
3.1. Definition des Risikobegriffs 5
3.2. Der Prozeß des Risikomanagements 5
3.2.1. Festlegung einer Risikostrategie 6
3.2.2. Identifikation der Risiken (Risikoinventur) 7
3.2.3. Bewertung und Analyse der identifizierten Risiken 8
3.2.4. Darstellung der Risikosituation des Unternehmens 9
3.2.5. Handhabung der Risiken 10
3.2.6. Risikocontrolling 11
3.2.7. Dokumentation 12
4. Prüfung des Risikomanagement-Systems 13
4.1. Prüfung durch die interne Revision 13
4.2. Prüfung durch den Abschlußprüfer 13
5. Schlußbemerkung 14
Committee of Sponsoring Organisations of the Treadway Commission
Hauptfachausschuß
Gesetz zur Verbesserung der Wettbewerbsfähigkeit deutscher Konzerne an Kapitalmärkten und zur Erleichterung der Aufnahme von Gesellschafterdarlehen (Kapitalaufnahmeerleichterungsgesetz)
Gemäß § 91 Abs. 2 AktG hat der Vorstand einer AG ,,geeignete Maßnahmen zu treffen, insbesondere ein Überwachungssystem einzurichten, damit den Fortbestand der Gesellschaft gefährdende Entwicklungen früh erkannt werden."
Das KonTraG hat mit der jetzt explizit im Gesetz aufgenommenen Verpflichtung, für ein funktionierendes Risikomanagement zu sorgen, keine grundlegend neue Verpflichtung für die Unternehmen in Bezug auf das Risikomanagement hervorgebracht. Die Norm des § 91 Abs. 2 AktG konkretisiert lediglich die allgemeine Leitungsaufgabe des Vorstands gemäß § 76 AktG.8 Insofern handelt es sich lediglich um eine Hervorhebung bereits bestehender und nicht etwa zusätzlicher Aufgaben des Vorstands.9Wie die Umsetzung dieser Anforderungen im Detail erfolgt, hängt von der Größe, Branche, Struktur, dem Kapitalmarktzugang usw. der Unternehmung ab.10 Einerseits wird vorgeschlagen, eine Arbeitsgruppe, bestehend aus Vertretern der Rechtsabteilung, des Controlling, der internen Revision und des Finanzwesens einzurichten, die, eventuell mit Unterstützung eines Wirtschaftsprüfers, die Implementierung des Risikomanagementsystems übernimmt.11 Denkbar ist aber auch, allein der internen Revision die Entwicklung der Verfahren und Methoden sowie die Einführung des Risikomanagementsystems anzuvertrauen.12Bei Vorliegen eines Konzerns hat die Muttergesellschaft ein konzernweites Risikomanagement einzurichten, das auch die Risiken, die von den Tochtergesellschaften ausgehen, einbezieht.13Für Aktiengesellschaften, die Aktien mit amtlicher Notierung ausgegeben haben, erstreckt sich der Prüfungsgegenstand im Rahmen der Jahresabschlußprüfung laut § 317 Abs. 4 HGB auch auf das im § 91 Abs. 2 AktG geforderte Überwachungssystem.
Da im § 91 Abs. 2 AktG von ,,den Fortbestand der Gesellschaft gefährdenden Entwicklungen" die Rede ist, ist davon auszugehen, daß im Zusammenhang mit dem KonTraG das ,,Risiko im engeren Sinne" gemeint ist.163.2. Der Prozeß des Risikomanagements
Es läßt sich bereits an dieser Stelle erahnen, daß es kein Patentrezept zur Umsetzung der gesetzlichen Anforderungen in die betriebliche Praxis gibt. Lediglich die einzelnen Schritte im Rahmen des Risikomanagement-Prozesses, der sich als Regelkreis auffassen läßt, werden - u.U. mit leichten Modifikationen - in jedem Betrieb anzutreffen sein. Welche Schritte in einem KonTraG-konformen Risikomanagementsystem zu durchlaufen sind und wie dieser Regelkreis abläuft, wird nachfolgend dargestellt.3.2.1. Festlegung einer Risikostrategie
Die Notwendigkeit eines Risikomanagements ergibt sich aus mehreren Tatsachen. Einerseits tätigen Unternehmen i.d.R. Geschäfte, um Gewinne zu erzielen. Andererseits sind diese Geschäfte meist auch mit Risiken behaftet, die zu Verlusten führen können. Es besteht somit ein klassischer Trade-Off zwischen Gewinnchance und Verlustrisiko. Geht man davon aus, daß die Mehrheit der Unternehmen risikoavers ist, so ist das Motiv des Risikomanagements ein Sicherheitsstreben, mit dem Ziel, das Verhältnis von Chance zu Risiko positiv zu beeinflussen.17 Dieses Ziel allein ist jedoch noch zu vage, um daraus eine Risikostrategie ableiten zu können. Vielmehr ist es notwendig, daß die Unternehmensleitung die Ziele und Werttreiber des Unternehmens, die dessen Strategie bilden, kommuniziert.18 Derartige Ziele können die Erreichung eines bestimmten Marktanteils, Bekanntheitsgrades, umfassende Kostenführerschaft usw. sein. Anschließend ist als Teil der Unternehmensstrategie eine mit dieser im Einklang stehende Risikostrategie zu entwickeln.19Dazu sind von der Unternehmensleitung zunächst kritische Beobachtungsbereiche sowohl im Unternehmen als auch in dessen Umwelt festzulegen. Ferner sind von allen Unternehmensbereichen anzuwendende Meßkriterien zu bestimmen, die das Risikoausmaß operationalisieren. Im nächsten Schritt legt die Unternehmensleitung Zielvorgaben im Sinne von Eskalationskriterien fest, die das maximal tolerierbare Ausmaß eines Einzelrisikos definieren, und bei dessen Überschreitung Gegenmaßnahmen zu treffen sind.20 Dabei ist zwischen existenzgefährdenden und Bagatellrisiken zu differenzieren, wobei gemäß § 91 Abs. 2 das Hauptaugenmerk allein schon aus Wirtschaftlichkeitsgründen auf erstere zu richten ist.21 Dazu hat die Unternehmensleitung bei der Formulierung der Risikostrategie festzulegen, ab welcher Grenze einzelne oder akkumulierte Risiken bestandsgefährdend sind.22 Hierin liegt in zweifacher Hinsicht eine besondere Schwierigkeit. Einerseits ist die Bewertung der Risiken, auf die unter 3.2.3. eingegangen wird, nicht immer einfach. Andererseits stellt sich in diesem Zusammenhang die Frage, welche Größe zur Beurteilung der Bestandsgefährdung herangezogen wird. So weisen Füser, Gleißner und Meier darauf hin, daß sich Risiken in der Praxis oft dann als bestandsgefährdend erwiesen, wenn sie dazu führten, daß mehr als die Hälfte des Grundkapitals aufgezehrt worden sei.23 Da das bilanzielle Grundkapital jedoch eine Nominalgröße mit sehr begrenztem Aussagegehalt ist und das Handelsrecht zudem diverse Ansatz-, Ausweis- und Bewertungswahlrechte bereitstellt, sollte nach Ansicht von Saitz bei der Festlegung der Bestandsgefährdung auf bilanzielle Größen verzichtet und statt dessen auf zuverlässigere Bezugsgrößen, beispielsweise den Cash-Flow, zurückgegriffen werden.243.2.2. Identifikation der Risiken (Risikoinventur)
In dieser Phase des Risikomanagement-Prozesses werden zunächst die Unternehmensbereiche abgegrenzt, die ein den Fortbestand des Unternehmens gefährdendes Risikopotential in sich bergen25. Methodisch wird hierzu eine top-down gerichtete Vorgehensweise empfohlen, d.h. der Vorstand selbst ermittelt die betrieblichen Bereiche, die ein Gefährdungspotential beinhalten.26 Auf operativer Ebene werden alsdann die bereichsspezifischen Risiken, zu denen Prozeß- und Betriebsrisiken zählen, systematisch, möglichst vollständig und in regelmäßigen Zeitabständen identifiziert.27 Dies hat einerseits den Vorteil, daß die jeweils betroffenen Abteilungen (Process-Owner) meist über Spezialkenntnisse ,,ihrer" Risiken verfügen.28 Andererseits kristallisieren sich auf diese Weise Risk-Owner heraus, die später die Bewältigung ,,ihrer" Risiken übernehmen können.29 So leuchtet es ein, daß beispielsweise der Absatzbereich eines Unternehmens am besten über bestehende und erst recht über potentielle Risiken im Absatzbereich informiert ist. Allerdings gilt es auch zu beachten, daß gewisse Risiken, z.B. Personal- und rechtliche Risiken, bereichsübergreifender Natur und dementsprechend ggf. von der nächsthöheren Unternehmensebene (Kompetenz- oder Service-Center) zu erfassen sind.30Es ist zu betonen, daß die Risikoidentifikation ein äußerst wichtiger Teilschritt ist, bei dem es neben möglichst vollständiger vor allem auf rechtzeitige Erfassung der Risiken ankommt.31 Denn wenn ein Risiko erst erkannt wird, wenn es sich bereits zahlenmäßig niedergeschlagen hat, ist es für Gegenmaßnahmen i.d.R. zu spät.
Daher ist die Risikofrüherkennung anhand schwacher Signale sehr ernst zu nehmen. Dieses Konzept beruht auf der Erfahrung, daß sich viele Unternehmensentwicklungen häufig bereits durch unstrukturierte und unscharfe Informationen ankündigen.32 Schließlich geht auch aus dem Gesetzestext eindeutig hervor, daß eine frühzeitige Erkennung der Risiken gewährleistet sein muß.3.2.3. Bewertung und Analyse der identifizierten Risiken
Im Idealfall ist eine quantitative Bewertung der Risiken in monetären Größen, was einem kardinalen Konzept entspricht, möglich. Die Voraussetzung hierfür ist, daß einerseits eine Schadenshöhe und andererseits eine Eintrittswahrscheinlichkeit bestimmbar sind, deren Produkt den Erwartungswert des Schadens angibt.34 Praktisch könnte die Ermittlung der Schadenshöhe und der Eintrittswahrscheinlichkeit anhand empirisch beobachteter Fälle, beispielsweise unter Rückgriff auf eigene Erfahrungen mit Reklamationen und Krankenstatistiken oder Schadensstatistiken von Versicherungen erfolgen. Aus diesen Datenquellen lassen sich Ausmaße und Häufigkeiten von bekannten Schadenssituationen entnehmen, die Rückschlüsse auf künftige Schadenshöhen und Eintrittswahrscheinlichkeiten ähnlich gearteter Fälle zulassen.35 Wenn jedoch völlig neuartige Risiken identifiziert werden, ist man bei der Bewertung auf subjektive Schätzungen der Schadenshöhe und Eintrittswahrscheinlichkeit angewiesen.36Während die Quantifizierung von Risiken insbesondere im Finanzbereich recht unproblematisch ist, wird es in anderen Unternehmensbereichen Schwierigkeiten bereiten, Risiken in Währungseinheiten auszudrücken.37 Daher wird vorgeschlagen, in diesen Fällen die Risiken anhand qualitativer Größen i.V.m. ordinalen Konzepten darzustellen. So könnte man Risiken in diesen Fällen auf einer Skala von niedrig bis existenzbedrohend einordnen.38 Schwierig wird dann allerdings die Festlegung von Eskalationskriterien und die Beurteilung, ob diese eingehalten werden sowie die Einschätzung von Risiken im Hinblick auf deren Bestandsgefährdungspotential, worauf aber gerade im Rahmen des § 91 Abs. 2 AktG ein besonderes Gewicht zu legen ist.39 Als Ausweg wird vorgeschlagen, auch schwer quantifizierbare Risiken zunächst in Währungseinheiten darzustellen, um formal dem KonTraG zu genügen, diesen Beträgen aber bei der Handhabung der Risiken nicht allzuviel Bedeutung beizumessen, um ,,Scheingenauigkeit" zu vermeiden.40Die Analyse der Risiken ist eng mit der Bewertung verknüpft und befaßt sich neben der Klassifizierung von Risiken mit deren Ursachen.41 Ferner sind im Rahmen der Risikoanalyse Wechselwirkungen zwischen identifizierten Risiken aufzudecken und Mehrfacherfassungen zu eliminieren.42 Auf diese Weise wird eine unzulässige Addition von Einzelrisiken vermieden und statt dessen eine Konsolidierung unter Berücksichtigung von kompensatorischen oder verstärkenden Effekten gewährleistet.43 Schließlich liefert die Risikoanalyse Informationen über die Art des Risikos (versicherbar/nichtversicherbar, Absatz-/Beschaffungsrisiko usw.) und gibt erste Aufschlüsse über die in Frage kommenden Maßnahmen zu dessen Handhabung.443.2.4. Darstellung der Risikosituation des Unternehmens
Die identifizierten, bewerteten und analysierten Risiken müssen in angemessener Form kommuniziert werden, damit die Entscheidungsträger der Unternehmung noch rechtzeitig Gegenmaßnahmen ergreifen können.45 Dieses Reporting geschieht stufenweise, d.h. daß auf niedrigeren Hierarchieebenen niedrigere Meldegrenzen existieren als auf höheren. Schrittweise erfolgt dann auf den nächsthöheren Hierarchieebenen eine Aggregation, so daß sich nach und nach eine globale Sicht der Risiken ergibt, die berücksichtigt, daß viele kleine Risiken kumuliert bedeutsam werden können.46 Dieser bottom-up Vorgehensweise kommt dabei eine Filterfunktion zu, die auf höchster Ebene nur noch die wesentlichen Risiken herauskristallisiert.47Formal kann die Darstellung der Risikosituation mit Hilfe von Risk-Maps oder Statusberichten erfolgen.48 Zur Verdeutlichung des Ausmaßes der Bedrohung durch einzelne Risiken und deren Größenrelationen bieten sich darüber hinaus Risikoportfolios und -ranglisten als Darstellungsform an, welche bei der Erarbeitung von Maßnahmen zur Risikohandhabung als Entscheidungsgrundlage nützlich sind.49Bei der Berichterstattung stellt sich die Frage, ob die Risiken vor (brutto) oder nach (netto) der Einleitung von Gegenmaßnahmen dargestellt werden. Vorteil der ersten Darstellungsform ist, daß das gesamte Gefährdungspotential ersichtlich wird, während letztere für mehr Übersichtlichkeit sorgt.50Es bietet sich an, im Rahmen der Risikokommunikation auf die bereits im Unternehmen etablierten Informationswege zurückzugreifen. Dabei kommt in erster Linie das i.d.R. dem Controlling obliegende Berichtswesen in Betracht. Ob der Risikreport in die bestehenden Berichte eingebunden oder separat erstellt wird, ist vom jeweiligen Unternehmen fallweise zu entscheiden.513.2.5. Handhabung der Risiken
Risikovermeidung bedeutet, risikobehaftete Geschäfte von vornherein zu unterlassen. Allerdings entgehen dem Unternehmen dann auch die mit einem Projekt verbundenen Chancen. Im übrigen ist die unternehmerische Betätigung an sich schon mit Risiken behaftet, so daß Risikovermeidung nur in wenigen Einzelfällen als geeignete Maßnahme anzusehen ist.55Risikoverminderung zielt darauf ab, den Erwartungswert eines Schadens zu vermindern. Da sich dieser Erwartungswert aus zwei Komponenten, nämlich dem geschätzten Verlust und dessen Eintrittswahrscheinlichkeit zusammensetzt, besteht auch die Möglichkeit, entweder das Ausmaß oder die Eintrittswahrscheinlichkeit zu senken.56Risikokompensation nutzt die Tatsache, daß Risiken nicht vollständig oder im Idealfall sogar negativ korreliert sind.57 Insbesondere im Finanzbereich eines Unternehmens ist diese Maßnahme sehr wirkungsvoll, um z.B. Wechselkurs- oder Zinsrisiken durch Derivate abzusichern (Hedging). Aber auch im Beschaffungs-, Produktions-, und Absatzbereich sind Anwendungsbereiche dieser Maßnahme, die meist mit Diversifizierung einhergeht, anzutreffen.
Risikoübertragung erfolgt durch Abschluß von Verträgen. Bei versicherbaren Risiken übernimmt eine Versicherung gegen Entgelt die Risiken, denkbar ist aber auch die vertragliche Festsetzung von Konventionalstrafen, beispielsweise im Beschaffungsbereich.58Risikotragung bedeutet, daß Risiken hingenommen werden, weil sie durch andere Maßnahmen nicht oder nicht wirtschaftlich gehandhabt werden können. Hierzu zählen z.B. Konjunkturrisiken, politische Risiken, Umweltrisiken usw., denen beispielsweise durch Bildung von Rücklagen begegnet werden kann.593.2.6. Risikocontrolling
Das Controlling fungiert als Bindeglied zwischen den operativen Einheiten und der Unternehmensleitung.60 Es übernimmt die Koordination von Planung, Informationsversorgung, Kontrolle und Steuerung im Rahmen des Risikomanagement-Prozesses (sog. Aktivitäten-Viereck).61 Die Koordination erfolgt, indem die Schritte und Elemente des Risikomanagements in zeitlicher und sachlicher Hinsicht aufeinander abgestimmt werden, wodurch ein konsistenter, permanenter Überwachungsprozeß sowie die systematische Zusammenfassung der Einzelrisiken gewährleistet wird.62 Das Controlling unterstützt die jeweiligen Unternehmensbereiche bei der Identifikation, Bewertung und Analyse der Risiken und liefert dem Management in entsprechend aufbereiteter Form entscheidungsrelevante Informationen über bestehende und potentielle Risiken.63 Diese Unterstützungsfunktion umfaßt ferner die Mitwirkung bei der Erarbeitung und Überarbeitung der Risikostrategie durch die Unternehmensleitung.64 Darüber hinaus übernimmt das Controlling die prozeßbegleitende Kontrolle der Teilschritte des Risikomanagement-Prozesses u.a. im Hinblick auf die Einhaltung und Angemessenheit von Grenzwerten.653.2.7. Dokumentation
Zwar wird die Dokumentation des Risikomanagement-Systems nicht explizit vom Gesetzgeber gefordert, so ist dennoch davon auszugehen, daß ein nicht dokumentiertes Risikomanagement nicht den Anforderungen des § 91 Abs. 2 genügt.66 Die Notwendigkeit einer Dokumentation ergibt sich außerdem, weil ihr eine Rechenschaftsfunktion, Sicherungsfunktion und Prüfbarkeitsfunktion zukommt.67Das bedeutet, daß die Unternehmensleitung im Falle einer Krise ihr pflichtgemäßes Verhalten nachweisen kann (Rechenschaftsfunktion)68. Ferner gewährleistet die Dokumentation die dauerhafte Einhaltung der festgelegten Maßnahmen, was insbesondere bei einem Mitarbeiterwechsel von Bedeutung ist (Sicherungsfunktion).69 Schließlich schafft eine gewissenhafte Dokumentation die Grundlage für die Prüfung des Risikomanagements durch den Abschlußprüfer (Prüfbarkeitsfunktion).70Formal kann die Dokumentation mittels eines Risikohandbuchs geschehen, das beispielsweise Beobachtungsbereiche, Meldegrenzen, Berichtswege, Methoden zur Risikobewertung etc. definiert.71 Bei z.B. nach ISO zertifizierten Unternehmen dürften sich hierbei Synergieeffekte dergestalt ergeben, daß auf bestehende Dokumentationen z.T. zurückgegriffen werden kann.72
Das Risikomanagement kann nur dann funktionieren, wenn sichergestellt ist, daß dessen Maßnahmen sowohl geeignet sind als auch eingehalten werden. Emmerich weist darauf hin, daß die in der Einleitung genannten Unternehmenskrisen oftmals nicht auf das gänzliche Fehlen eines Risikomanagements zurückzuführen waren, sondern darauf, daß Risiken nicht beachtet, nicht oder unsachgemäß gehandhabt wurden oder das Risikomanagement sogar außer Funktion gesetzt wurde.73Die Aufgabe der internen Revision als prozeßunabhängige Instanz ist die Prüfung der Eignung und Überwachung der Einhaltung der im Rahmen des Risikomanagements vorgesehenen Maßnahmen.74 Damit wird der Forderung des § 91 Abs. 2 AktG, ,,insbesondere ein Überwachungssystem einzurichten" Rechnung getragen.75 Entgegen der expliziten Forderung in der Gesetzesbegründung zu § 91 Abs. 2 AktG, für eine interne Revision zu sorgen, vertritt Emmerich die Ansicht, daß diese Überwachungsfunktion nicht zwangsläufig durch die interne Revision wahrgenommen werden muß, sondern auch durch externe Dienstleister mit entsprechendem Fachwissen ausgeübt werden kann.764.2. Prüfung durch den Abschlußprüfer
Gemäß § 317 Abs. 4 HGB hat der Abschlußprüfer bei Aktiengesellschaften, die Aktien mit amtlicher Notierung ausgegeben haben, zu beurteilen, ,,ob der Vorstand die ihm nach § 91 Abs. 2 des AktG obliegenden Maßnahmen in einer geeigneten Form getroffen hat und ob das danach einzurichtende Überwachungsystem seine Aufgaben erfüllen kann." Aus dieser Formulierung geht hervor, daß sich die Prüfung lediglich auf das Vorhandensein, die Zweckentsprechung und die Einhaltung des Frühwarn- und Überwachungssystems, nicht aber auf die Maßnahmen zur Handhabung der Risiken erstreckt.77 Somit handelt es sich bei der Prüfung des Risikomanagement-Systems um eine sog. Systemprüfung, nicht etwa um eine Geschäftsführungsprüfung.78 Im Gegensatz zur traditionellen Jahresabschlußprüfung, für die als Prüfungsmaßstab gesetzlich fixierte Rechnungslegungsnormen existieren, gibt es diesen klassischen Soll/Ist-Vergleich bei der Prüfung des Risikomanagements nicht, da allgemein anerkannte Standards für die Beschaffenheit von Risikomanagement-Systemen fehlen.79Die Ergebnisse seiner Prüfung hält der Abschlußprüfer gem. § 321 Abs. 4 HGB in einem besonderen Teil des Prüfungsberichts fest. Darin hat er ggf. auch darauf einzugehen, ,,ob Maßnahmen erforderlich sind, um das interne Überwachungssystem zu verbessern". Nach herrschender Auffassung ist diese Regelung eng auszulegen, d.h. es ist im Prüfungsbericht lediglich darauf einzugehen, ob Maßnahmen zur Verbesserung erforderlich sind, nicht welche.80
a) Bücher und Aufsätze
Brebeck, Frank und
Förschle, Gerhart:
Gegenstand und Umfang der Abschlußprüfung nach Inkrafttreten des KonTraG, in: Das Kontroll- und Transparenzgesetz, Herausforderungen und Chancen für das Risikomanagement, hrsg. von Bernd Saitz und Frank Braun, 1. Aufl., Wiesbaden 1999, S. 171-193.
Herrmann, Dagmar:
Zur Forderung des KonTraG-Entwurfs nach einem Frühwarnsystem und zu den Konsequenzen für die Jahres- und Konzernabschlußprüfung, in: Die Wirtschaftsprüfung, Heft 12, 50. Jg. (1997), S. 381-391.
Emmerich, Gerhard:
Risikomanagement in Industrieunternehmen - gesetzliche Anforderungen und Umsetzung nach dem KonTraG, in: Schmalenbachs Zeitschrift für betriebswirtschaftliche Forschung, Heft 11, 51. Jg. (1999), S. 1075-1089.
Füser, Karsten;
Gleißner, Werner und
Meier, Günter:
Risikomanagement (KonTraG) - Erfahrungen aus der Praxis, in: Der Betrieb, Heft 15, 52. Jg. (1999), S. 753-758.
Giese, Rolf:
Die Prüfung des Risikomanagement-Systems einer Unternehmung durch den Abschlußprüfer gemäß KonTraG, in: Die Wirtschaftsprüfung, Heft 10, 51. Jg. (1998), S. 451-458.
Hommelhoff, Peter und
Mattheus, Daniela:
Corporate Governance nach dem KonTraG, in: Die Aktiengesellschaft, Heft 6, 43. Jg. (1998), S. 249-259.
Jacob, Hans-Joachim:
KonTraG und KapAEG - die neuen Entwürfe des Hauptfachausschusses zum Risikofrüherkennungssystem, zum Bestätigungsvermerk und zum Prüfungsbericht, in: Die Wirtschaftsprüfung, Heft 23-24, 51. Jg. (1998), S. 1043-1056.
Karten, Walter:
Risk Management, in: Handwörterbuch der Betriebswirtschaft, hrsg. von Waldemar Wittmann u.a., Teilband 3, 5. Aufl., Stuttgart 1993, Sp. 3825-3836.
Kless, Thomas:
Beherrschung der Unternehmensrisiken: Aufgaben und Prozesse eines Risikomanagements, in: Deutsches Steuerrecht, Heft 3, 36. Jg. (1998), S. 93-96.
Kromschröder, Bernhard und
Lück, Wolfgang:
Grundsätze risikoorientierter Unternehmensüberwachung, in: Zeitschrift Interne Revision, Heft 5, 33. Jg. (1998), S. 237-248.
Kuhl, Karin und
Nickel, Johann-Peter:
Risikomanagement im Unternehmen - Stellt das KonTraG neue Anforderungen an die Unternehmen?, in: Der Betrieb, Heft 3, 52. Jg. (1999), S. 133-135.
Der Umgang mit unternehmerischen Risiken durch ein Risikomanagementsystem und durch ein Überwachungssystem, Anforderungen durch das KonTraG und Umsetzung in der betrieblichen Praxis, in: Der Betrieb, Heft 39, 51. Jg. (1998b), S. 1925-1930.
Elemente eines Risikomanagement-Systems, in: Der Betrieb, Heft 1/2, 51. Jg. (1998a), S. 8-14.
Meyding, Thomas und
Mörsdorf, Roland:
Neuregelungen durch das KonTraG und Tendenzen in der Rechtsprechung, in: Das Kontroll- und Transparenzgesetz, Herausforderungen und Chancen für das Risikomanagement, hrsg. von Bernd Saitz und Frank Braun, 1. Aufl., Wiesbaden 1999, S. 3-46.
Pollanz, Manfred:
Konzeptionelle Überlegungen zur Einrichtung und Prüfung eines Risikomanagementsystems - Droht eine Mega-Erwartungslücke?, in: Der Betrieb, Heft 8, 52. Jg. (1999), S. 393-399.
Saitz, Bernd:
Risikomanagement als umfassende Aufgabe der Unternehmensleitung, in: Das Kontroll- und Transparenzgesetz, Herausforderungen und Chancen für das Risikomanagement, hrsg. von Bernd Saitz und Frank Braun, 1. Aufl., Wiesbaden 1999, S. 69-97.
Schindler, Joachim und
Rabenhorst, Dirk:
Auswirkungen des KonTraG auf die Abschlußprüfung (Teil II), in: Betriebs-Berater, Heft 38, 53. Jg. (1998), S. 1939-1941.
Seidel, Uwe M.:
Die Auswirkungen des Gesetzes zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG) auf die betriebliche Praxis, in: Controller Magazin, Heft 5, 23. Jg. (1998), S. 363-369.
Gesetzentwurf der Bundesregierung: Entwurf eines Gesetzes zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG), in: Drucksache 13/9712 vom 28.01.98, 13. Wahlperiode.
Hauptfachausschuß des Instituts der Wirtschaftsprüfer (IDW HFA):
IDW-Prüfungsstandard: Die Prüfung des Risikofrüherkennungssystems nach § 317 Abs. 4 HGB (IDW PS 340), in: Die Wirtschaftsprüfung, Heft 16, Jg. 52 (1999), S. 658-662.
978-3-638-96329-9
, 2000, Regelungen des KonTraG zum Risikomanagement und ihre Interpretation, München, GRIN Verlag, http://www.grin.com/de/e-book/97878/regelungen-des-kontrag-zum-risikomanagement-und-ihre-interpretation