Identifikation, Bewertung und Steuerung von Risiken

Unternehmerische Risiken gehen wir nur dann ein, wenn sie als beherrschbar eingeschätzt werden und aufgrund der damit verbundenen Chancen eine angemessene Wertsteigerung des Unternehmens zu erwarten ist. Risiken, die mit den Kernprozessen des Großhandels einhergehen, tragen wir selbst. Zu den Kernprozessen gehören: die Entwicklung und Umsetzung von Geschäftsmodellen, Standortentscheidungen sowie der Ein- und Verkauf von Waren und Dienstleistungen. Risiken aus unterstützenden Prozessen werden im Konzern gemindert oder, soweit sinnvoll, auf Dritte übertragen. Risiken, die sich weder auf Kernprozesse noch auf unterstützende Prozesse beziehen, gehen wir grundsätzlich nicht ein. Sofern es wahrscheinlich ist, dass Risiken eintreten, haben wir diese in unsere Geschäftspläne aufgenommen.

Risiken werden in der jährlichen Risikoinventur für die METRO AG und ihre Tochtergesellschaften identifiziert und bewertet. Dies geschieht auf Basis eines einheitlichen Risikokatalogs. Zusätzlich werden geschäftsmodellspezifische Risiken lokal ergänzt.

Sämtliche Risiken klassifizieren wir nach einheitlichen Kriterien anhand quantitativer und qualitativer Maßstäbe. Bewertet wird zum einen das potenzielle Schadensausmaß, das negative Auswirkungen auf unsere Unternehmensziele beinhaltet. Die wesentliche Kennziffer ist hier das EBIT. Zum anderen beurteilen wir die Eintrittswahrscheinlichkeit. Dabei unterscheiden wir jeweils folgende 4 Klassen:

Alle Risiken werden hinsichtlich ihrer möglichen Auswirkung zum Zeitpunkt der Risikoanalyse und vor eventuellen risikomindernden Maßnahmen bewertet (Darstellung der Bruttorisiken). Die Risikoidentifizierung und -bewertung sowie die Dokumentation wesentlicher Steuerungsmaßnahmen erfolgt über das zentrale IT-Tool myGRC. Grundsätzlich betrachten wir Risiken vorausschauend für einen Zeitraum von 1 Jahr, strategische Risiken werden mindestens für den Zeithorizont der Mittelfristplanung von 3 Jahren betrachtet. Längerfristige Risiken und Chancen, bspw. durch den Klimawandel oder politische Risiken, werden zusätzlich von den entsprechenden fachlichen Experten bewertet.

Die durch die Gesellschaften identifizierten und bewerteten Risiken werden anschließend nach Themen den unterschiedlichen Funktionen innerhalb von METRO zugeordnet und durch die jeweiligen Bereichsleiter validiert und, sofern notwendig, angepasst und ergänzt. Aus diesen sog. funktionalen Risikoprofilen erarbeitet die Abteilung Group Governance einen Vorschlag der konsolidierten Risiken. Dieser wird zunächst durch das GRC-Komitee geprüft und freigegeben, bevor er dem Vorstand der METRO AG zur Autorisierung vorgelegt wird.

Chancen systematisch zu identifizieren und zu kommunizieren, ist integraler Bestandteil der Unternehmenssteuerung von METRO.

Dazu führen wir makroökonomische Untersuchungen durch, analysieren die relevante Trendlandschaft und werten Markt-, Wettbewerbs- und Standortanalysen aus. Zudem befassen wir uns mit den kritischen Erfolgsfaktoren unserer Geschäftsmodelle und mit relevanten Kostentreibern unseres Unternehmens. Die daraus abgeleiteten Markt- und Geschäftschancen sowie Potenziale zur Effizienzsteigerung konkretisiert der Vorstand der METRO AG im Rahmen der strategischen sowie der kurz- und mittelfristigen Planung. Dazu steht er im engen Austausch mit dem Management der Konzerngesellschaften und zentralen Holdingeinheiten. Als Großhandelsunternehmen verfolgen wir bei diesem Prozess insbesondere markt- und kundengetriebene Geschäftsansätze und überprüfen fortlaufend unsere Strategie, um ein langfristig nachhaltiges Wachstum sicherzustellen. Die konsolidierten Chancen und Risiken werden dem GRC-Komitee sowie dem Vorstand gemeinsam vorgestellt.

Die Verantwortung für die Steuerung der Risiken liegt bei den fachlich bzw. operativ Verantwortlichen innerhalb von METRO. Das IKS unterstützt die Konzerngesellschaften dabei, ihrer Verantwortung zur Steuerung von Prozessrisiken gerecht zu werden.