Die CSR- Richtlinie setzt neue Maßstäbe

Interview mit Nicole Richter,
Executive Director bei EY im Bereich Climate Change and Sustainability,
und Benjamin Lüders,
Senior Manager bei EY im Bereich Advisory Services Risk
Herr Lüders, in Ihrem Arbeitsalltag helfen Sie Unternehmen,
konzernweite Risikomanagementsysteme aufzubauen.
Sind die Risiken aus den sozialen und ökologischen Aspekten
der Unternehmenstätigkeit inzwischen ein fester Bestandteil
eines Risikomanagementsystems oder eher eine
Seltenheit?
Wir merken in der Praxis, dass Unternehmen ihren Fokus
mehr und mehr auf einen in die Unternehmenssteuerung integrierten
Risikomanagementansatz setzen. Dies zeigen auch die
Ergebnisse unserer aktuellen Studie EY GRC Survey 2015:
„90 % of organizations expect risk management to be more
directly involved in business making decisions […]”. 8 Konkret
bedeutet das, dass Unternehmen immer stärker interne sowie
externe Risiken adressieren, die sowohl finanzieller als auch
nichtfinanzieller Natur sind. Für den Aufbau von Überwachungssystemen
nutzen viele Unternehmen international
etablierte Standards und Rahmenwerke wie z. B. COSO 9 oder
ISO 31000. Im Rahmen der Überarbeitung in den letzten Jahren
rückte der Fokus von der reinen Finanzberichterstattung
auf die gesamte Unternehmensberichterstattung. Damit wurde
ein Zeichen für die Integration nichtfinanzieller Aspekte gesetzt
und den Unternehmen Spielraum in der individuellen Auslegung
gegeben. Einen weiteren Treiber für die Integration nichtfinanzieller
Aspekte in das Risikomanagement und speziell in die
Risikoberichterstattung von Unternehmen stellt der DRS 20
dar, der die Konzernlageberichterstattung regelt. Demnach
sollen Unternehmen Entwicklung und Prognosen für solche
nichtfinanziellen Leistungsindikatoren aufzeigen, die zur internen
Steuerung des Konzerns eingesetzt werden. Somit fordern
die Standardgeber immer mehr, dass sich die Unternehmen
frühzeitig mit der Integration nichtfinanzieller Aspekte in ihr
Risikomanagement sowie mit der internen und externen Berichterstattung
auseinandersetzen.
Halten Sie die Integration dieser Aspekte in ein unternehmensweites
Risikomanagementsystem für sinnvoll?
Das Marktumfeld von Unternehmen hat sich in den vergangenen
Jahren stark verändert, was auch Anpassungsbedarf bei
den Überwachungssystemen wie Risikomanagement, IKS und
Compliancesystem mit sich gebracht hat. So spielen heute
externe, nichtfinanzielle Risiken – z. B. in der Lieferkette –
eine zunehmende Rolle. In der Praxis beobachten wir den
Trend, dass Unternehmen interne und externe Risiken ganzheitlich
betrachten, indem sie die Schadenshöhe nicht mehr nur
nach quantitativen, sondern auch nach qualitativen Gesichtspunkten
wie Reputation, Arbeitssicherheit oder Verlust von
Know-how bewerten. Wir unterstützen Unternehmen dabei,
solche Risiken zu kategorisieren und auf der Basis von Bewertungsmodellen
mit quantifizierbaren Risiken vergleichbar zu
machen.
Und welche praktischen Hinweise würden Sie den Unternehmen
geben, die erstmalig ihre Risikoanalyse auf die in
der CSR-Richtlinie genannten Belange ausweiten wollen?
Zusammenfassend kann man sagen, dass die Unternehmen
ihr Risikomanagement immer auf ihren Wertesystemen und
Strategien aufbauen sollten. Daraus lässt sich wiederum die
Risikotoleranz ableiten. Unternehmen sollen sich fragen,
welche quantifizierbaren und welche nicht quantifizierbaren
Risiken mit ihrer Geschäftstätigkeit verbunden sind.
Frau Richter, ist Ihrer Meinung nach die Integration nichtfinanzieller
Kennzahlen in das bestehende Risikomanagement
ausreichend, um die neuen Anforderungen der CSR-
Richtlinie zu erfüllen?
Die Integration nichtfinanzieller Kennzahlen in das bestehende
Risikomanagement ist auf jeden Fall ein wichtiger und richtiger
Schritt auf dem Weg zur Erfüllung der Anforderungen der
CSR-Richtlinie. Allerdings beinhaltet die CSR-Richtlinie ein
erweitertes Verständnis von Risiko im Vergleich zur bisherigen
Unternehmensberichterstattung und auch zu den meisten Risikomanagementsystemen,
die wir in der Praxis sehen. Es geht
dabei nicht mehr nur um Risiken, die den Geschäftsverlauf und
Unternehmenserfolg negativ beeinflussen könnten. Vielmehr
stehen auch solche Risiken entlang der Wertschöpfungskette im
Fokus, die sich negativ auf die Gesellschaft und die Umwelt auswirken
– wobei auch solche Risiken die voraussichtliche Entwicklung
eines Unternehmens mittelbar beeinflussen können.
Langfristig sollten sich Unternehmen diesem erweiterten Risikoverständnis
öffnen, um adäquat auf diese Risiken reagieren
zu können und der Richtlinie zu entsprechen.
Die CSR-Richtlinie setzt neue Maßstäbe. Starten Sie jetzt mit der Umsetzung. |
11