UK SRS S1 Angaben zum Risikomanagement: Wie Nachhaltigkeit in ERM integriert wird

ANTWORTEN · ERKLÄREN · ANWENDEN · NACHWEISE · VERKNÜPFEN · VERÖFFENTLICHEN

London Reporting Academy · Kontrollierter Veröffentlichungsentwurf · 3. August 2026

Die Säule des Risikomanagements ermöglicht es den Nutzern, die Prozesse des Unternehmens zur Identifizierung, Bewertung, Priorisierung und Überwachung nachhaltigkeitsbezogener Risiken und Chancen zu verstehen, ob und wie diese Prozesse in das gesamte Risikomanagement integriert sind sowie das Gesamtrisikoprofil und den Risikomanagementprozess des Unternehmens. Eine allgemeine Aussage, dass Nachhaltigkeit eingebettet ist, gibt keine Aufschlüsse über Eingaben, Kriterien, Zuständigkeit, relative Priorität, Überwachung, Prozessänderungen oder die Verwendung bei Entscheidungen.

Die Integration sollte im operativen Prozess erkennbar sein. Nachhaltigkeitsbezogene Sachverhalte sollten in dasselbe oder ein abgestimmtes Risikouniversum eingehen, definierte Bewertungskriterien verwenden, Verantwortliche und Eskalationswege haben, in Behandlungs- und strategische Entscheidungen einfließen und zusammen mit anderen wesentlichen Unsicherheiten überwacht werden. Auch für Chancen ist ein Prozess erforderlich, obwohl das Unternehmen Kriterien und eine Governance verwenden darf, die für die Entwicklung von Chancen angemessen sind.

Abbildung: Integration der Nachhaltigkeit in den ERM-Kreislauf

Der Kreislauf ist ein Umsetzungsmodell. UK SRS S1 verlangt Angaben zu Identifizierung, Bewertung, Priorisierung, Überwachung, Änderungen und Integration, schreibt diesen Kreislauf oder ein bestimmtes System jedoch nicht vor.

Absatz 43 hat zwei Nutzerergebnisse. Erstens sollten Nutzer den Prozess für Risiken und Chancen verstehen, einschließlich der Integration in das Gesamtrisikomanagement. Zweitens sollten sie in der Lage sein, das Gesamtrisikoprofil der berichtspflichtigen Einheit und den gesamten Risikomanagementprozess zu beurteilen. Die Offenlegung muss daher zeigen, wie Nachhaltigkeit das Gesamtrisikobild verändert, und darf nicht lediglich einen Fachworkshop beschreiben.

Das Unternehmen erläutert die verwendeten Eingaben und Parameter, einschließlich der Datenquellen und des Umfangs der abgedeckten Geschäftstätigkeiten. Ein Prozess kann ausgefeilt erscheinen und dennoch wesentliche Tochterunternehmen, Lieferantenstufen, Kundennutzungen, geografische Risiken oder langfristige Bedingungen auslassen. Der Umfang sollte klar angegeben werden, und wesentliche Ausschlüsse oder Datenbeschränkungen sollten sichtbar sein.

Absatz 44 fragt, ob und wie Szenarioanalysen zur Information der Identifizierung nachhaltigkeitsbezogener Risiken verwendet werden. Er verlangt keine Szenarioanalyse für jedes Nachhaltigkeitsthema. Andere britische Standards für die Nachhaltigkeitsberichterstattung können festlegen, wann Szenarien erforderlich sind und wie sie erstellt werden sollten. Die allgemeine Offenlegung sollte die tatsächliche Rolle von Szenarien angeben und sie von Prognosen oder Vorhersagen unterscheiden.

• Angeben, welche Risiken oder Chancenbereiche Szenarioanalysen verwenden und warum.

• Quelle des Szenarios, Zeithorizont, wesentliche Annahmen und Verbindung zu den Fakten der berichtenden Einheit erläutern.

• Beschreiben, wie die Ergebnisse die Identifizierung, den Umfang, die Priorität, die Behandlung, die Strategie oder die Überwachung verändert haben.

• Beschränkungen erläutern und vermeiden, ein Szenario als die wahrscheinlichste Zukunft darzustellen, sofern dies nicht die angegebene Methode ist.

• Versionen der Szenarien, Annahmen, Modell-Governance und Nachweise der Genehmigung aufbewahren.

UK SRS S1 verlangt die Angabe, wie das Unternehmen die Art, Wahrscheinlichkeit und das Ausmaß der Auswirkungen nachhaltigkeitsbezogener Risiken bewertet, einschließlich der Frage, ob es qualitative Faktoren, quantitative Schwellenwerte oder andere Kriterien verwendet. Der Standard schreibt keine universelle Skala vor. Ein Unternehmen kann eine 5x5-Matrix, ein Modell erwarteter Verluste, qualitative Kategorien, Szenarioschwellenwerte oder einen hybriden Ansatz verwenden, sofern es die tatsächlich angewandte Methode und deren Verhältnis zum gesamten ERM erläutert.

Geschwindigkeit, Dauer und Aggregation sind nützliche Umsetzungskriterien, wenn sie dabei helfen, Art, Wahrscheinlichkeit und Ausmaß zu bewerten. Sie sollten als Bestandteil der Methodik des Unternehmens und nicht als zusätzliche UK SRS-Anforderungen dargestellt werden.

Das Unternehmen erläutert, ob und wie nachhaltigkeitsbezogene Risiken im Verhältnis zu anderen Risikoarten priorisiert werden. Es kann ein separater fachbezogener Score verwendet werden, aber der Weg von diesem Score zur Priorität auf Unternehmensebene sollte klar sein. Unterschiede beim Zeithorizont, bei der Unsicherheit, der qualitativen Bedeutung oder der Aggregation können eine Abstimmung erfordern, statt eine erzwungene numerische Umrechnung vorzunehmen.

Absatz 44(b) verlangt die Offenlegung der Prozesse, die zur Identifizierung, Bewertung, Priorisierung und Überwachung nachhaltigkeitsbezogener Chancen verwendet werden. Chancen sind nicht einfach positive Risiken und müssen nicht dieselbe Bewertungslogik verwenden. Sie können in die strategische Planung, Innovation, Produkt-Governance, Investitionsausschüsse oder Geschäftsentwicklungsprozesse einfließen. Der Bericht sollte den Prozess erläutern und darlegen, wie er mit dem Risikomanagement und der Governance zusammenwirkt.

• Definieren Sie, was als nachhaltigkeitsbezogene Chance gilt, und ihren Entwicklungspfad zu Aussichten.

• Identifizieren Sie Quellen wie Kundennachfrage, Politik, Technologie, Ressourceneffizienz, Fähigkeiten der Belegschaft und Finanzierung.

• Erläutern Sie Kriterien wie adressierbaren Markt, strategische Passung, Investitionen, Umsetzungsrisiko, Zeit bis zur Wertschöpfung und Unsicherheit.

• Beschreiben Sie Priorisierung, Investitionsfreigaben, Zuständigkeit, Überwachung sowie Entscheidungen zur Unterbrechung oder Einstellung.

• Verknüpfen Sie die Verfolgung von Chancen mit damit verbundenen Risiken, Zielkonflikten, Finanzplanung, Kennzahlen und Zielen.

Die Offenlegung erläutert, wie Risiken überwacht werden und ob und wie sich der Prozess im Vergleich zur vorherigen Berichtsperiode geändert hat. Die Überwachung kann Kennzahlen, Schwellenwerte, Vorfälle, Trendindikatoren, Kontrollenstests, Zielerreichung, Szenarioauslöser und externe Entwicklungen umfassen. Sie sollte zu einer Neubewertung oder zu Maßnahmen führen, wenn Schwellenwerte überschritten werden.

Absatz 44(c) fragt nach dem Umfang und der Art und Weise, in der nachhaltigkeitsbezogene Prozesse in das gesamte Risikomanagement integriert sind und dieses beeinflussen. Integration ist eine Frage des Grads und der praktischen Umsetzung. Ein gemeinsames System kann hilfreich sein, ist jedoch weder erforderlich noch ausreichend. Separate spezialisierte Tools können die Integration unterstützen, wenn Kriterien, Governance, Zuständigkeit, Eskalation, Entscheidungen und Berichterstattung miteinander verbunden sind.

Abbildung: Nachweis einer tatsächlichen ERM-Integration

Die Reifegradleiter ist eine LRA-Hilfe für die Umsetzung, keine Anforderung der UK SRS. Sie hilft Prüfern, nicht belegte Aussagen von Nachweisen zu unterscheiden, dass die Bewertung Zuständigkeit, Eskalation, Strategie, Kapital und Überwachung verändert.

Für Unternehmen im Anwendungsbereich des UK Corporate Governance Code 2024 können Risikomanagement- und interne Kontrollprozesse wesentliche Nachweise und Infrastrukturen bereitstellen. Die zugehörigen Leitlinien des FRC sind prinzipienbasiert und nicht verpflichtend. Sie können die Überlegungen zur Umsetzung unterstützen, ersetzen jedoch nicht UK SRS S1 Paragraph 44, und eine Berichterstattung nach dem Code, die für ein anderes Ziel erstellt wurde, kann zusätzliche nachhaltigkeitsspezifische Details erfordern.

1. Erfassen Sie den bestehenden ERM-Rahmen, die Taxonomie, die Risikobereitschaft, Skalen, Governance, Systeme und den Zyklus.

2. Definieren Sie Kriterien für nachhaltigkeitsbezogene Risiken und Chancen sowie den Pfad zu Perspektiven.

3. Legen Sie den Umfang der Berichtseinheit, der Geschäftstätigkeiten und der Wertschöpfungskette fest und dokumentieren Sie Ausschlüsse und Datenbeschränkungen.

4. Erstellen Sie ein Verzeichnis der Eingaben und Auslöser, das interne, externe und szenariobezogene Informationen abdeckt.

5. Stimmen Sie die Kriterien für fachbezogene und unternehmensweite Bewertungen ab, einschließlich Zeithorizonten und qualitativer Faktoren.

6. Weisen Sie Verantwortliche für Risiken und Chancen zu und legen Sie Eskalation, Überprüfung und Entscheidungsbefugnis fest.

7. Priorisieren Sie Nachhaltigkeitsrisiken gegenüber anderen Risiken und dokumentieren Sie Aggregation und Ermessensentscheidungen.

8. Integrieren Sie, soweit relevant, Maßnahmen, Investitionen in Chancen, Budgets, Kapital, Versicherungen und Strategie.

9. Wählen Sie Überwachungsindikatoren, Schwellenwerte, Meldewege für Vorfälle und Auslöser für Neubewertungen aus.

10. Dokumentieren Sie Änderungen gegenüber der Vorperiode und weshalb sie den Prozess verändern oder verbessern.

11. Erstellen Sie ein Nachweisregister, das Angaben mit Methodik, Bewertungen, Ausschussunterlagen und Entscheidungen verknüpft.

12. Führen Sie eine verknüpfte Überprüfung anhand von Governance, Strategie, Kennzahlen, Zielen, finanziellen Auswirkungen und Finanzabschlüssen durch.

Der Konzern integriert die Bewertung, indem er die Standorte der Lieferanten der Unternehmenstaxonomie zuordnet, Szenario- und Beschaffungsdaten verwendet, um die Wahrscheinlichkeit und das Ausmaß von Unterbrechungen zu bewerten, und das Ergebnis mit anderen Risiken für Versorgung und Geschäftstätigkeit vergleicht. Der Chief Procurement Officer wird zum Risikoverantwortlichen; Schwellenwerte lösen eine Befassung des Risikoausschusses und eine Kapitalgenehmigung für alternative Beschaffung aus. Die Produktchance wird durch den Innovationsausschuss anhand strategischer Passung, Investitionen, Nachfrage, Marge und Ausführungsrisiko bewertet; der Fortschritt wird dem Executive Risk Forum berichtet.

Die Überwachung umfasst finanzielle und operative Lieferantenindikatoren, Wasserbeschränkungen, Lagerbestandsreichweite, Qualifikationsmeilensteine und Entscheidungspunkte der Produktentwicklung. Die Angabe erläutert Eingaben, Kriterien, relative Priorität, den Chancenprozess, Maßnahmen und Änderungen gegenüber der Vorperiode. Sie behauptet nicht, dass die Nutzung des unternehmensweiten Systems das Risiko beseitigt hat.

UK SRS S1, February 2026: Absätze 21-24, 43-44 und zugehörige Leitlinien B6-B11 und B39-B44.

FRC, UK Corporate Governance Code 2024: zusätzlicher Kontext zu Risiken und Kontrollen, ausschließlich für Unternehmen im Anwendungsbereich.

FRC, Guidance on the Strategic Report, February 2026: Kontext zu Risiken und Verknüpfungen; nicht verpflichtend.

Nachhaltigkeitsleitlinien der britischen Regierung und des FRC: aktueller Status der freiwilligen Anwendung.