Vom geopolitischen Risiko zur finanziellen Resilienz

Geopolitische Konflikte, Handelsbeschränkungen, volatile Energiepreise und internationale Abhängigkeiten können die wirtschaftliche Stabilität von Unternehmen erheblich beeinträchtigen. Doch wie lassen sich diese Risiken nachvollziehbar in finanzielle Auswirkungen übersetzen? Und wie können Unternehmen sicherstellen, dass Risikomanagement, Business Impact Analysis, Unternehmenssteuerung und Finanzberichterstattung auf konsistenten Annahmen beruhen? Dieser Beitrag beschreibt ein Modell, das finanzielle Resilienz entlang einer gemeinsamen Wirkungskette bewertbar macht, und zeigt den zeitabhängigen Schaden eines Produktionsausfalls in einer interaktiven Grafik.

Christian Horres

Experte für Business Continuity Management (BCM), Risikomanagement und organisatorische Resilienz, insbesondere im Umfeld kritischer Infrastrukturen. Sein Schwerpunkt liegt auf Business Impact Analysen (BIA), Risikoanalysen sowie dem Aufbau und der Weiterentwicklung von BCM- und Krisenmanagementstrukturen. Im NOVELEDGE-Netzwerk unterstützt er Organisationen bei der praktischen Umsetzung resilienter Strukturen unter Berücksichtigung internationaler Standards wie ISO 22301, ISO 27001 und ISO 31000 und geltender Regulatorik.

Ausgangslage

Warum geopolitische Risiken in den Jahresabschluss rücken

Die Europäische Wertpapier- und Marktaufsichtsbehörde (ESMA) hat geopolitische Risiken und Unsicherheiten erneut zu einem Schwerpunkt der europäischen Finanzberichterstattung erklärt. In ihren am 13. Oktober 2026 veröffentlichten European Common Enforcement Priorities (ECEP) für die Jahresfinanzberichte 2026 betont sie insbesondere die Bedeutung einer transparenten, unternehmensspezifischen Berichterstattung über geopolitisch beeinflusste Finanzrisiken.^[1]

Im Mittelpunkt stehen unter anderem Liquiditätsrisiken, Finanzierungsspielräume, vertragliche Kreditbedingungen, Bewertungsunsicherheiten sowie mögliche Restrukturierungen und Veräußerungen von Geschäftsaktivitäten. Damit rückt eine grundlegende Frage in den Vordergrund:

Wie gut verstehen Unternehmen die finanziellen Konsequenzen ihrer operativen Verwundbarkeiten – und wie belastbar sind die Informationen, auf deren Grundlage sie Risiken bewerten, Resilienzmaßnahmen priorisieren und finanzielle Entscheidungen treffen?

Eine Antwort erfordert mehr als klassische Risikomatrizen oder isolierte Liquiditätsprognosen. Notwendig ist eine integrierte Betrachtung von Geschäftsprozessen, kritischen Ressourcen, Risikoszenarien, zeitabhängigen Auswirkungen und finanzieller Belastbarkeit. Ein solcher Ansatz verbindet das Operational Risk Management mit der Business Impact Analysis (BIA), dem Business Continuity Management (BCM), der Unternehmensfinanzierung und der Finanzberichterstattung.

Dabei geht es nicht darum, bestehende Methoden zu ersetzen. Vielmehr sollen ihre Ergebnisse so miteinander verknüpft werden, dass ein konsistentes Bild der operativen und finanziellen Resilienz entsteht.

Geopolitische Risiken

Von externen Ereignissen zu wirtschaftlichen Konsequenzen

Geopolitische Risiken entstehen durch politische, wirtschaftliche oder sicherheitsbezogene Entwicklungen, die grenzüberschreitende Auswirkungen auf Unternehmen und Märkte haben können. Zu den relevanten Risikofeldern zählen beispielsweise der Krieg zwischen Russland und der Ukraine, Konflikte im Nahen Osten, internationale Sanktionen, Handelsbeschränkungen zwischen großen Wirtschaftsräumen sowie strategische Abhängigkeiten bei Energie, Rohstoffen und kritischen Technologien. Wie sich diese Lagen entwickeln, zeigt das NOVELEDGE Resilienzradar fortlaufend.

Bereits in ihren Prüfungsschwerpunkten für 2025 verwies die ESMA ausdrücklich auf den Ukrainekrieg, die Spannungen im Nahen Osten und zunehmende Handelskonflikte. Sie stellte dabei den Zusammenhang zu Energie- und Rohstoffpreisen, Lieferkettenunterbrechungen, Wertminderungen und finanziellen Bewertungsannahmen her.^[2]

Für Unternehmen ist jedoch nicht allein entscheidend, welches geopolitische Ereignis eintritt. Entscheidend ist vielmehr, über welche Abhängigkeiten das Ereignis auf die eigene Geschäftstätigkeit wirkt. Ein international tätiges Industrieunternehmen kann beispielsweise von einem Handelskonflikt betroffen sein, obwohl es selbst keine Niederlassung in den beteiligten Staaten unterhält. Ursache kann sein, dass ein europäischer Zulieferer kritische elektronische Komponenten aus Asien bezieht. Werden diese Komponenten aufgrund neuer Exportbeschränkungen nicht mehr geliefert, kann eine Produktionslinie in Deutschland ausfallen.

Daraus entsteht eine Wirkungskette:

Geopolitisches Ereignis → Lieferanten- oder Ressourcenbeeinträchtigung → Geschäftsprozessunterbrechung → wirtschaftlicher Schaden → finanzielle Belastung

Die Folgen können unterschiedliche finanzielle Dimensionen betreffen:

Diese Auswirkungen unterscheiden sich hinsichtlich ihrer Eintrittswahrscheinlichkeit, zeitlichen Entwicklung und finanziellen Bedeutung. Eine belastbare Risikobewertung muss deshalb die operative Ursache ebenso berücksichtigen wie die finanziellen Konsequenzen.

ESMA-Prüfungsschwerpunkte

Warum operative Risiken für die Finanzberichterstattung zählen

Die ESMA ist die Europäische Wertpapier- und Marktaufsichtsbehörde. Zu ihren Aufgaben gehört die Förderung einer einheitlichen Anwendung der europäischen Kapitalmarktregulierung. Mit den jährlich veröffentlichten European Common Enforcement Priorities benennt sie Themen, auf die europäische Aufsichtsstellen bei der Prüfung der Finanzberichterstattung börsennotierter Emittenten besonderes Augenmerk legen.

Die ESMA schreibt damit keine eigenständige Methode zur Business Impact Analysis oder zum Operational Risk Management vor. Ihre Schwerpunkte verdeutlichen jedoch, welche finanziellen Informationen Unternehmen bei wesentlichen geopolitischen Risiken nachvollziehbar beurteilen und gegebenenfalls offenlegen müssen.

Liquiditätsrisiken und Liquiditätssteuerung

Liquiditätsrisiken beschreiben die Gefahr, dass ein Unternehmen seinen finanziellen Verpflichtungen nicht rechtzeitig nachkommen kann. Dabei ist zwischen wirtschaftlichem Verlust und Liquiditätsbelastung zu unterscheiden. Ein Produktionsausfall kann beispielsweise zu einem Ergebnisverlust von zwei Millionen Euro führen, ohne dass dieser Betrag unmittelbar als Zahlung abfließt. Umgekehrt kann die kurzfristig notwendige Beschaffung von Ersatzkomponenten einen erheblichen Liquiditätsbedarf verursachen, obwohl die zusätzlichen Kosten das Jahresergebnis nur teilweise belasten.

Für die Finanzberichterstattung sind insbesondere die Anforderungen des IFRS 7 relevant. Der Standard verlangt Angaben zur Bedeutung von Finanzinstrumenten sowie zur Art und zum Umfang der damit verbundenen Risiken und deren Steuerung. Hierzu gehören auch Liquiditätsrisiken.^[3]

Für eine integrierte Resilienzbewertung bedeutet das: Die BIA sollte nicht nur den kumulierten wirtschaftlichen Schaden einer Unterbrechung ermitteln, sondern auch Informationen über dessen zeitliche Zahlungswirkung bereitstellen.

Finanzierungsspielräume und Covenants

Covenants sind vertragliche Bedingungen innerhalb von Finanzierungsvereinbarungen. Ein Kreditvertrag kann beispielsweise vorsehen, dass das Verhältnis zwischen Nettofinanzschulden und EBITDA einen bestimmten Grenzwert nicht überschreiten darf. Das EBITDA bezeichnet das Ergebnis vor Zinsen, Steuern und Abschreibungen und wird häufig als Kennzahl für die operative Ertragskraft verwendet.

Ein vereinfachtes Beispiel: Ein Unternehmen verfügt über Nettofinanzschulden von 140 Millionen Euro und ein EBITDA von 50 Millionen Euro. Das Verhältnis beträgt:

140 Mio. € / 50 Mio. € = 2,8

Der Kreditvertrag erlaubt maximal einen Wert von 3,5. Führen geopolitisch bedingte Produktionsunterbrechungen und Kostensteigerungen zu einem Rückgang des EBITDA auf 30 Millionen Euro, verändert sich die Kennzahl:

140 Mio. € / 30 Mio. € = 4,67

Der vereinbarte Grenzwert wäre damit überschritten, sofern die vertraglichen Berechnungsregeln zu diesem Ergebnis führen. Ob daraus eine unmittelbare Rückzahlungsverpflichtung entsteht, hängt von den konkreten Vertragsbedingungen ab. Das Beispiel zeigt jedoch, warum ein operatives Risiko auch dann finanzierungsrelevant werden kann, wenn das Unternehmen zunächst noch über ausreichend Zahlungsmittel verfügt.

Die ESMA hebt in ihren Prüfungsschwerpunkten die Bedeutung transparenter Informationen über Finanzierungsklauseln und deren Auswirkungen hervor.^[1]

Bewertungsunsicherheiten und Fair Value

Der Begriff Fair Value bezeichnet den beizulegenden Zeitwert. Nach IFRS 13 handelt es sich grundsätzlich um den Preis, der bei einer geordneten Transaktion zwischen Marktteilnehmern am Bewertungsstichtag für den Verkauf eines Vermögenswerts erzielt oder für die Übertragung einer Schuld gezahlt würde. Die Bewertung orientiert sich somit an den Annahmen von Marktteilnehmern unter den relevanten Marktbedingungen.^[4]

Geopolitische Entwicklungen können diese Annahmen erheblich beeinflussen. Ein Produktionsstandort kann beispielsweise an wirtschaftlichem Wert verlieren, wenn wichtige Absatzmärkte dauerhaft wegbrechen oder notwendige Rohstoffe nicht mehr verfügbar sind.

Für die Prüfung möglicher Wertminderungen nichtfinanzieller Vermögenswerte ist insbesondere IAS 36 relevant. Der Standard sieht vor, dass Vermögenswerte nicht mit einem höheren Wert bilanziert werden dürfen als ihrem erzielbaren Betrag. Dieser ergibt sich grundsätzlich aus dem höheren Wert von Nutzungswert und beizulegendem Zeitwert abzüglich Veräußerungskosten.^[5]

Eine BIA kann Informationen über operative Verwundbarkeiten und mögliche Unterbrechungsfolgen liefern. Diese können wiederum für die Überprüfung von Finanzplanungen und Bewertungsannahmen relevant sein. Allerdings ist eine hypothetische BIA-Schadensberechnung nicht automatisch mit einer bilanziellen Wertminderung gleichzusetzen.

Veräußerungen und aufgegebene Geschäftsbereiche

Geopolitische Entwicklungen können Unternehmen dazu veranlassen, bestimmte Standorte, Tochtergesellschaften oder Geschäftsaktivitäten zu veräußern. IFRS 5 regelt die Klassifizierung und Darstellung langfristiger Vermögenswerte, die zur Veräußerung gehalten werden, sowie aufgegebener Geschäftsbereiche. Der Standard verlangt unter anderem eine gesonderte Darstellung bestimmter Vermögenswerte und Schulden, wenn die jeweiligen Voraussetzungen erfüllt sind.^[6] Die Entscheidung, einen Markt möglicherweise zu verlassen, genügt dafür nicht automatisch.

Für die integrierte Resilienzbewertung ergibt sich dennoch ein wichtiger Zusammenhang: Wenn Risikoszenarien zeigen, dass bestimmte Geschäftsaktivitäten unter veränderten geopolitischen Bedingungen wirtschaftlich nicht mehr tragfähig sind, können diese Informationen strategische Entscheidungen unterstützen. Die anschließende bilanzielle Behandlung muss eigenständig anhand der einschlägigen IFRS-Vorschriften beurteilt werden.

Isolierte Analysen

Warum getrennte Risikobewertungen nicht ausreichen

In vielen Unternehmen werden operative Risiken, Prozesskritikalitäten und finanzielle Auswirkungen durch unterschiedliche Fachbereiche bewertet:

• Das Risikomanagement, insbesondere das Operational Risk Management, verwendet Eintrittswahrscheinlichkeiten, Schadensklassen und Risikoscores.
• Das Business Continuity Management untersucht kritische Geschäftsprozesse und deren Wiederherstellungsanforderungen.
• Das Controlling analysiert Ergebniswirkungen und wirtschaftliche Leistungsfähigkeit.
• Treasury betrachtet Liquidität, Finanzierung und Zahlungsströme.
• Accounting beurteilt die bilanziellen Konsequenzen.

Diese Perspektiven verfolgen jeweils eigenständige Ziele. Problematisch wird es, wenn die Bewertungen auf unterschiedlichen Annahmen beruhen und keine nachvollziehbare Verbindung zwischen ihnen besteht.

Beispielsweise kann ein Produktionsprozess in der BIA als hochkritisch eingestuft werden, während das Risikomanagement das zugehörige Risiko als moderat bewertet. Dies muss kein Widerspruch sein. Die BIA untersucht insbesondere die Auswirkungen einer Unterbrechung. Das Risikomanagement berücksichtigt zusätzlich deren Eintrittswahrscheinlichkeit und gegebenenfalls bestehende Kontrollen. Ein sehr unwahrscheinlicher Ausfall kann erhebliche Auswirkungen haben und dennoch einen vergleichsweise niedrigen erwarteten Verlust aufweisen. Umgekehrt kann ein häufig auftretendes Ereignis mit begrenztem Einzelschaden wirtschaftlich bedeutsam sein.

Die methodische Herausforderung besteht darin, diese Unterschiede zu erhalten und gleichzeitig eine gemeinsame finanzielle Bewertungsgrundlage zu schaffen. Ein integriertes Modell darf deshalb nicht unterschiedliche Bewertungen zu einer einzigen Kennzahl vermischen. Es muss ihre Zusammenhänge nachvollziehbar herstellen.

Das integrierte Modell

Von der Bedrohung zur finanziellen Resilienz

Ein umfassendes Bewertungsmodell verbindet die verschiedenen Disziplinen entlang einer gemeinsamen Wirkungskette. Im Mittelpunkt steht nicht die isolierte Bewertung eines Risikos, sondern die Frage, wie ein Ereignis auf die operative Leistungsfähigkeit wirkt, welche finanziellen Folgen daraus entstehen und inwieweit das Unternehmen diese Folgen bewältigen kann.

Die sieben Ebenen des integrierten Modells

Diese Ebenen bilden keine starre zeitliche Abfolge. Vielmehr bestehen Rückkopplungen: Erkenntnisse aus der BIA können zur Anpassung von Risikoszenarien führen. Neue Finanzprognosen können die wirtschaftliche Bewertung eines Geschäftsprozesses verändern. Neue geopolitische Entwicklungen können wiederum bestehende Abhängigkeitsanalysen infrage stellen.

Vom Ressourcenrisiko zum Unternehmensrisiko

Ein wesentlicher Bestandteil des Modells ist die strukturierte Betrachtung von Ressourcen, Prozessen, Standorten und der Gesamtorganisation. Ausgangspunkt sind kritische Ressourcen, beispielsweise:

• Produktionsanlagen und technische Infrastruktur
• IT-Systeme und digitale Dienstleistungen
• Energie- und Wasserversorgung
• qualifiziertes Personal
• externe Dienstleister und Lieferanten

Diese Ressourcen ermöglichen bestimmte Geschäftsprozesse. Ein Ausfall kann einen einzelnen Prozess betreffen oder mehrere Prozesse gleichzeitig beeinträchtigen. Die Risiken können daher auf unterschiedlichen Organisationsebenen bewertet werden:

Ressourcenrisiko → Prozessrisiko → Standortrisiko → Unternehmensrisiko

Die Aggregation kann über ein unternehmensspezifisches Scoringmodell erfolgen. Beispielsweise lässt sich ein Modell verwenden, das besonders hohe Einzelrisiken stärker berücksichtigt als durchschnittliche Risiken. Dadurch soll verhindert werden, dass eine einzelne kritische Verwundbarkeit durch zahlreiche gering bewertete Risiken rechnerisch verdeckt wird. Eine mögliche Aggregationslogik lautet:

R_aggregiert = 0,7 · R_max + 0,3 · R_{gewichteter Durchschnitt}

Dabei beschreibt R_max den höchsten relevanten Einzelrisikoscore und R_{gewichteter Durchschnitt} den abhängigkeitsgewichteten Durchschnitt der betrachteten Risiken. Mit dieser Gewichtung arbeitet auch der NOVELEDGE Risikorechner; wie sich Ressourcenrisiken Schritt für Schritt zum Prozess- und Unternehmensrisiko verdichten, beschreibt der Beitrag zur Risikoaggregation.

Diese Gewichtung ist ein unternehmensspezifischer methodischer Ansatz, keine Vorgabe der ESMA oder einer ISO-Norm. Sie muss hinsichtlich ihrer Aussagekraft, Skalierung und Aggregationseigenschaften validiert werden. Insbesondere darf ein solches Modell nicht mit einer finanziellen Verlustberechnung verwechselt werden: Ein Risikoscore von 80 Punkten bedeutet weder eine Eintrittswahrscheinlichkeit von 80 Prozent noch einen finanziellen Verlust von 80 Prozent einer bestimmten Bezugsgröße. Für die finanzielle Bewertung ist daher eine eigenständige monetäre Wirkungsebene erforderlich.

Die finanzielle Wirkungsebene

Diese Ebene verbindet die operativen Bewertungen mit der wirtschaftlichen Situation des Unternehmens. Sie beantwortet vier unterschiedliche Fragen:

• Wie hoch ist der mögliche Schaden? Hier geht es um konkrete finanzielle Auswirkungen eines Ereignisses, beispielsweise zusätzliche Kosten, entgangene Deckungsbeiträge oder Vertragsstrafen.
• Wann entsteht der Schaden? Hier steht die zeitliche Entwicklung im Mittelpunkt. Ein Schaden kann unmittelbar, verzögert oder erst nach längerer Unterbrechung entstehen.
• Wie wahrscheinlich ist der Schaden? Diese Frage wird durch die Risikobewertung und die Modellierung möglicher Szenarien beantwortet.
• Wie belastbar ist das Unternehmen? Hier werden finanzielle Risikotragfähigkeit, Liquiditätsreserven, Ergebnisbelastbarkeit und Finanzierungsspielräume betrachtet.

Erst die Verbindung dieser vier Perspektiven ermöglicht eine fundierte finanzielle Resilienzbewertung.

Business Impact Analysis

Das methodische Bindeglied

Die Business Impact Analysis nimmt innerhalb des integrierten Modells eine zentrale Rolle ein. Sie untersucht die Auswirkungen einer Unterbrechung geschäftlicher Aktivitäten und deren Entwicklung im Zeitverlauf. Die internationale Norm ISO/TS 22317:2021 beschreibt die BIA als Bestandteil eines Business Continuity Management Systems und gibt Hinweise zur systematischen Durchführung. Zu ihren Ergebnissen gehören insbesondere die Bewertung zeitabhängiger Auswirkungen, die Identifikation kritischer Aktivitäten und Abhängigkeiten sowie die Ableitung von Wiederherstellungsanforderungen.^[7]

Warum die zeitliche Dimension entscheidend ist

Ein Prozessausfall verursacht nicht zwangsläufig vom ersten Moment an einen erheblichen wirtschaftlichen Schaden. Ein Produktionsunternehmen kann beispielsweise zunächst vorhandene Lagerbestände verwenden. Mit zunehmender Unterbrechungsdauer können jedoch Lieferverpflichtungen verletzt, Ersatzbeschaffungen notwendig oder Kundenaufträge storniert werden. Die finanziellen Auswirkungen verändern sich daher im Zeitverlauf.

Eine BIA sollte deshalb nicht ausschließlich einen möglichen Gesamtschaden erfassen, sondern dessen Entwicklung für definierte Unterbrechungszeiträume untersuchen. Typische Betrachtungszeitpunkte können beispielsweise vier Stunden, acht Stunden, 24 Stunden, 48 Stunden, 72 Stunden und sieben Tage sein. Die geeigneten Zeitintervalle hängen von den jeweiligen Geschäftsprozessen ab.

Finanzielle und nichtfinanzielle Auswirkungen

Die finanzielle Bewertung ist nur eine von mehreren Impact-Dimensionen. Weitere Auswirkungen können beispielsweise betreffen:

Diese Dimensionen sollten nicht ungeprüft in eine einzige finanzielle Größe umgerechnet werden. Insbesondere Sicherheits- und Compliance-Anforderungen können unabhängig von ihrer monetären Bewertung zwingende Maßnahmen erforderlich machen.

MTPD und RTO

Zwei wichtige Ergebnisse der BIA sind die Maximum Tolerable Period of Disruption (MTPD) und die Recovery Time Objective (RTO). Die MTPD beschreibt den Zeitraum, nach dessen Überschreitung die negativen Auswirkungen einer Unterbrechung für das Unternehmen nicht mehr akzeptabel werden. Die RTO bezeichnet den angestrebten Zeitraum, innerhalb dessen eine Aktivität oder Leistung nach einer Unterbrechung wiederhergestellt werden soll.

Die RTO sollte innerhalb der tolerierbaren Unterbrechungsdauer liegen und ausreichenden Spielraum für die Wiederherstellung der benötigten Leistungen berücksichtigen. ISO/TS 22317 sieht die zeitabhängige Bewertung von Auswirkungen ausdrücklich als Grundlage für die Festlegung entsprechender Anforderungen vor.^[7] Wie die Zeitziele zusammenhängen, erklärt der Beitrag zu RTO, RPO, RTA und SLA. Eine finanzielle Schadensfunktion kann hierzu einen wichtigen Beitrag leisten.

Finanzkennzahlen

Welche Größe den finanziellen Impact trägt

Eine der wichtigsten methodischen Entscheidungen betrifft die Festlegung finanzieller Impact-Schwellenwerte. Häufig werden diese anhand fester Eurobeträge definiert. Ein Unternehmen könnte beispielsweise festlegen, dass ein finanzieller Schaden bis 100.000 Euro als gering und ein Schaden über einer Million Euro als schwerwiegend gilt. Solche Grenzen ermöglichen eine einfache Bewertung. Ohne nachvollziehbare wirtschaftliche Herleitung bleibt jedoch unklar, warum gerade diese Beträge relevant sein sollen.

Ein Schaden von einer Million Euro kann für ein Unternehmen existenzbedrohend sein, während er für einen internationalen Konzern eine vergleichsweise geringe Belastung darstellt. Die Frage lautet daher: An welcher Finanzkennzahl sollte sich die Bewertung orientieren – und welche Kennzahlen eignen sich ausdrücklich nicht als alleiniger Maßstab?

Umsatz

Geeignet zur Beschreibung der Exposition, nicht als alleinige Schadensgröße

Der Umsatz beschreibt den Wert der erbrachten und abgesetzten Leistungen innerhalb eines bestimmten Zeitraums. Er ist leicht verfügbar und eignet sich zur Beschreibung der wirtschaftlichen Größenordnung eines Unternehmens oder Geschäftsbereichs. Für die Bewertung eines Produktionsausfalls ist jedoch zu berücksichtigen, dass entgangener Umsatz nicht automatisch dem finanziellen Schaden entspricht. Ein Unternehmen, das einen Auftrag nicht ausführen kann, verliert zwar möglicherweise den Umsatz. Gleichzeitig können jedoch variable Produktionskosten entfallen. Auch kann es möglich sein, den Auftrag später nachzuholen.

Für die eigentliche Schadensberechnung ist deshalb häufig der entgangene Deckungsbeitrag geeigneter. Er ergibt sich vereinfacht aus:

Deckungsbeitrag = Umsatzerlöse − variable Kosten

Der tatsächlich entgangene Deckungsbeitrag muss anhand der nicht nachholbaren Leistungen und der jeweiligen Kostenstruktur ermittelt werden.

Bewertung: Umsatz ist eine sinnvolle Kennzahl für die wirtschaftliche Exposition, aber kein ausreichender alleiniger Maßstab für den finanziellen BIA-Impact.

EBITDA

Geeignet zur Einordnung der operativen Ertragskraft

Für die finanzielle BIA-Bewertung kann EBITDA insbesondere dann relevant sein, wenn operative Unterbrechungen die Ergebnisentwicklung erheblich beeinflussen oder Finanzierungsverträge entsprechende Kennzahlen verwenden. Allerdings ist EBITDA keine Liquiditätskennzahl. Es berücksichtigt beispielsweise nicht unmittelbar Veränderungen des Working Capital, Investitionsauszahlungen oder sämtliche Finanzierungswirkungen. Auch können Unternehmen mit vergleichsweise hohem EBITDA kurzfristig Liquiditätsprobleme entwickeln.

Bewertung: EBITDA ist eine geeignete ergänzende Bezugsgröße für die Ergebnisbelastbarkeit und bestimmte Finanzierungsklauseln, sollte aber nicht allein zur Bestimmung finanzieller Impact-Schwellen verwendet werden.

EBIT

Aussagekräftig für die operative Ergebnisbelastung

Das EBIT beschreibt das Ergebnis vor Zinsen und Steuern. Im Unterschied zum EBITDA berücksichtigt es auch Abschreibungen. Dadurch kann es für die Beurteilung der operativen Rentabilität relevant sein, insbesondere bei kapitalintensiven Unternehmen. Allerdings können Abschreibungen die Kennzahl beeinflussen, ohne unmittelbar einen Zahlungsmittelabfluss auszulösen. Zudem können unterschiedliche Abschreibungsstrukturen die Vergleichbarkeit zwischen Geschäftsbereichen beeinträchtigen.

Bewertung: EBIT kann eine sinnvolle Bezugsgröße für die Ergebniswirkung darstellen, ersetzt jedoch weder die monetäre Schadensberechnung noch die Liquiditätsanalyse.

Operativer Cashflow

Besonders relevant für die Zahlungsfähigkeit

Der operative Cashflow beschreibt die Zahlungsmittelströme aus der laufenden Geschäftstätigkeit. Er kann beispielsweise durch ausbleibende Kundenzahlungen, zusätzliche Beschaffungskosten oder eine erhöhte Kapitalbindung beeinflusst werden. Für die Bewertung finanzieller Resilienz ist er deshalb besonders relevant. Allerdings sollte nicht allein der historische operative Cashflow betrachtet werden. Entscheidend ist vielmehr, wie sich die zukünftigen Zahlungsströme unter unterschiedlichen Unterbrechungsszenarien entwickeln. Hierfür eignen sich zeitabhängige Liquiditätsprognosen und Liquiditätsstresstests.

Bewertung: Die Cashflow-Perspektive ist für die Beurteilung kurzfristiger finanzieller Belastbarkeit unverzichtbar. Als alleinige Impact-Kennzahl ist jedoch auch sie nicht ausreichend.

Liquiditätsreserve

Entscheidend für kurzfristige Krisenfestigkeit

Die Liquiditätsreserve umfasst verfügbare Zahlungsmittel und gegebenenfalls tatsächlich nutzbare Finanzierungsmöglichkeiten. Sie zeigt, welche kurzfristigen finanziellen Belastungen ein Unternehmen auffangen kann. Dabei müssen bereits bestehende Zahlungsverpflichtungen, Mindestliquiditätsanforderungen und mögliche Beschränkungen bei der Verfügbarkeit von Zahlungsmitteln berücksichtigt werden. Ein Unternehmen kann beispielsweise über erhebliche Bankguthaben verfügen, die aufgrund regulatorischer oder vertraglicher Einschränkungen nicht frei innerhalb des Konzerns transferiert werden können.

Bewertung: Liquiditätsreserven sind besonders wichtig für die Beurteilung von Krisenfestigkeit und Zahlungsfähigkeit. Sie sind jedoch nicht mit dem wirtschaftlichen Schaden oder der gesamten Risikotragfähigkeit gleichzusetzen.

Eigenkapital und Risikotragfähigkeit

Das bilanzielle Eigenkapital beschreibt vereinfacht die Differenz zwischen bilanzierten Vermögenswerten und Schulden. Es kann Hinweise auf die wirtschaftliche Verlustabsorptionsfähigkeit geben. Allerdings ist Eigenkapital nicht mit verfügbarer Liquidität gleichzusetzen. Auch kann ein Unternehmen trotz positiven Eigenkapitals in Zahlungsschwierigkeiten geraten.

Für die Festlegung finanzieller Impact-Schwellen ist deshalb eine umfassendere Betrachtung der finanziellen Risikotragfähigkeit sinnvoll. Darunter kann der finanzielle Spielraum verstanden werden, innerhalb dessen ein Unternehmen Verluste oder Belastungen auffangen kann, ohne definierte Bestands-, Finanzierungs- oder Steuerungsziele zu gefährden. Diese Risikotragfähigkeit muss unternehmensindividuell bestimmt werden. Sie kann beispielsweise auf Ergebnisbelastbarkeit, verfügbaren Finanzmitteln, Kapitalausstattung und definierten finanziellen Mindestanforderungen beruhen.

Die Kennzahlen im Vergleich

Methodische Schlussfolgerung

Für eine integrierte finanzielle BIA-Bewertung erscheint eine Kombination aus drei Perspektiven besonders sinnvoll:

1. Monetäre Schadenshöhe: Welche zusätzlichen Kosten, entgangenen Deckungsbeiträge und sonstigen wirtschaftlichen Verluste entstehen?
2. Relative wirtschaftliche Bedeutung: Wie hoch ist dieser Schaden im Verhältnis zur definierten finanziellen Belastbarkeit beziehungsweise Risikotragfähigkeit?
3. Zeitabhängige Liquiditäts- und Finanzierungswirkung: Wann entstehen Zahlungsbelastungen, und können dadurch kritische Liquiditäts- oder Finanzierungsschwellen verletzt werden?

Diese drei Perspektiven sollten getrennt berechnet und anschließend gemeinsam beurteilt werden. Damit wird verhindert, dass eine einzelne Kennzahl unterschiedliche wirtschaftliche Sachverhalte unzulässig vermischt.

Schadensverlauf

Wie aus der BIA eine finanzielle Entscheidungsgrundlage wird

Eine wesentliche Stärke der Business Impact Analysis besteht darin, dass sie die Auswirkungen einer Geschäftsunterbrechung nicht nur hinsichtlich ihrer Schwere, sondern auch hinsichtlich ihrer zeitlichen Entwicklung betrachtet. Ein Produktionsausfall von vier Stunden verursacht möglicherweise nur begrenzte zusätzliche Kosten. Nach 24 Stunden können erste Lieferverpflichtungen verletzt werden. Nach mehreren Tagen können Vertragsstrafen, zusätzliche Beschaffungskosten oder dauerhafte Kundenverluste entstehen. Die finanzielle Schadensentwicklung ist deshalb häufig nicht linear. Klassische zeitliche Bewertungsstufen der BIA lassen sich so zu einer dynamischen finanziellen Schadensfunktion erweitern.

Beispiel: Ausfall eines kritischen Produktionsprozesses

Ein Industrieunternehmen betreibt eine Produktionsanlage, die für die Belieferung mehrerer Großkunden erforderlich ist. Aufgrund einer geopolitisch bedingten Lieferkettenunterbrechung steht ein kritisches Ersatzteil nicht zur Verfügung. Die Anlage fällt aus. Zu Beginn kann das Unternehmen bestehende Lagerbestände verwenden. Nach einigen Stunden entstehen zusätzliche Personalkosten und Aufwendungen für die Störungsbeseitigung. Mit zunehmender Unterbrechungsdauer müssen Kundenlieferungen verschoben werden. Später können Vertragsstrafen, zusätzliche Transportkosten und nicht mehr nachholbare Auftragsverluste hinzukommen.

Für das Szenario wird folgende kumulierte Schadensentwicklung angenommen:

Die Zahlen sind fiktiv und dienen ausschließlich der methodischen Veranschaulichung. Die Schäden können sich beispielsweise aus entgangenen Deckungsbeiträgen, zusätzlichen Personal- und Beschaffungskosten, Vertragsstrafen sowie Wiederherstellungsaufwendungen zusammensetzen. Dabei müssen mögliche Nachholeffekte und vermiedene Kosten berücksichtigt werden, um den tatsächlichen wirtschaftlichen Schaden nicht zu überschätzen.

Die Werte zeigen, dass der Schaden nicht zwingend proportional zur Unterbrechungsdauer steigt. Bestimmte Kosten können unmittelbar entstehen, während andere erst beim Überschreiten vertraglicher oder operativer Grenzen auftreten. Die folgende Grafik macht das sichtbar: Wählen Sie den Zeitpunkt der Wiederherstellung und die finanzielle Referenzgröße. Die Schadenskurve bleibt gleich, die Impact-Schwellen verschieben sich. Zusätzlich lässt sich eine Resilienzmaßnahme einblenden, die den Wiederanlauf nach spätestens 48 Stunden sicherstellt.

Die Grafik verdeutlicht, dass sich die finanzielle Kritikalität eines Geschäftsprozesses sowohl aus der Schadensentwicklung als auch aus der wirtschaftlichen Belastbarkeit des Unternehmens ergibt. Derselbe Ausfall ist bei einem Belastungsspielraum von vier Millionen Euro nach drei Tagen erheblich, bei einem halb so großen Spielraum bereits schwerwiegend.

Verbindung zu MTPD und RTO

Aus der Schadenskurve lassen sich Zeitpunkte ableiten, an denen definierte finanzielle Impact-Schwellen überschritten werden. Dies kann die Bestimmung der MTPD unterstützen. Allerdings darf die MTPD nicht ausschließlich aus finanziellen Kriterien abgeleitet werden. Auch regulatorische, sicherheitsbezogene oder andere nichtfinanzielle Auswirkungen können dazu führen, dass eine Unterbrechung bereits zu einem früheren Zeitpunkt nicht mehr tolerierbar ist.

Die RTO beschreibt den angestrebten Wiederherstellungszeitraum und sollte innerhalb der tolerierbaren Unterbrechungsdauer liegen. Die finanzielle Schadenskurve unterstützt somit die wirtschaftliche Begründung von Wiederherstellungsanforderungen.

Impact-Schwellen

Wie finanzielle Grenzen systematisch festgelegt werden

Eine der zentralen Herausforderungen besteht darin, die finanziellen Bewertungsklassen der BIA wirtschaftlich nachvollziehbar zu definieren. In vielen Unternehmen werden beispielsweise vier oder fünf Impact-Kategorien verwendet. Die entscheidende Frage ist jedoch nicht allein, wie viele Kategorien existieren, sondern worauf sich ihre Grenzen beziehen.

Warum pauschale Eurobeträge problematisch sind

Ein Schaden von einer Million Euro hat nicht für jedes Unternehmen dieselbe Bedeutung. Ein Unternehmen mit einer hohen Liquiditätsreserve, stabilen Ergebnissen und geringem Verschuldungsgrad kann einen solchen Verlust möglicherweise problemlos verkraften. Ein anderes Unternehmen kann durch denselben Schaden seine Finanzierungsspielräume verlieren. Pauschale Schwellenwerte sind deshalb nur dann sinnvoll, wenn sie anhand der tatsächlichen wirtschaftlichen Verhältnisse begründet werden.

Die finanzielle Risikotragfähigkeit als Referenzgröße

Ein geeigneter Ausgangspunkt kann die finanzielle Risikotragfähigkeit sein. Hierzu wird bestimmt, welchen finanziellen Belastungsspielraum ein Unternehmen besitzt, ohne definierte Mindestanforderungen zu gefährden. Die Risikotragfähigkeit kann sich unter anderem aus Ergebnisbelastbarkeit, Liquiditätsreserven, Finanzierungsspielräumen und Kapitalausstattung ergeben. Wichtig ist, dass sie nicht einfach mit dem Eigenkapital oder dem EBITDA gleichgesetzt wird. Beide Kennzahlen können Informationen zur finanziellen Leistungsfähigkeit liefern, bilden aber nicht sämtliche Aspekte der Belastbarkeit ab.

Beispiel einer finanziellen Impact-Skala

Angenommen, ein Unternehmen definiert nach einer entsprechenden Analyse einen finanziellen Belastungsspielraum von vier Millionen Euro. Für eine vierstufige Impact-Skala könnten hypothetisch folgende Grenzen verwendet werden:

Diese Werte sind rein illustrativ und stellen weder normative Vorgaben noch allgemein geeignete Schwellen dar. Insbesondere muss geklärt werden, ob ein finanzieller Belastungsspielraum als jährliches Verlustbudget, als kurzfristige Liquiditätsreserve oder als anderweitige Risikodeckungsgröße definiert wurde. Unterschiedliche Bezugsgrößen dürfen nicht ohne methodische Anpassung miteinander verglichen werden.

Ergänzende finanzielle Grenzwerte

Eine alleinige Bewertung anhand der Schadenshöhe kann wichtige Risiken übersehen. Deshalb sollten ergänzende finanzielle Eskalationskriterien berücksichtigt werden. Beispielsweise kann bereits ein relativ geringer Schaden kritisch sein, wenn dadurch

• eine Mindestliquiditätsgrenze unterschritten wird,
• ein wesentlicher Covenant verletzt wird,
• die Zahlungsfähigkeit einer Tochtergesellschaft gefährdet wird oder
• eine notwendige Refinanzierung nicht mehr möglich ist.

Diese Ereignisse können unabhängig von der allgemeinen Schadensklasse zusätzliche Maßnahmen auslösen.

Vergleichbarkeit im Konzern und lokale Belastbarkeit

Besonders bei internationalen Unternehmensgruppen stellt sich die Frage, auf welcher organisatorischen Ebene finanzielle Impact-Schwellen festgelegt werden sollten. Eine rein konzernweite Bewertung kann dazu führen, dass für kleinere Tochtergesellschaften existenzielle Risiken im Gesamtkonzern nur als gering erscheinen. Umgekehrt können vollständig individuelle Schwellenwerte die Vergleichbarkeit erschweren. Eine geeignete Lösung kann daher aus zwei Ebenen bestehen:

• Unternehmensweit einheitliche Bewertungsmethodik: Die finanziellen Auswirkungen werden nach denselben Grundsätzen ermittelt und bewertet.
• Ergänzende gesellschaftsspezifische Belastungsgrenzen: Lokale Liquiditäts-, Ergebnis- und Finanzierungsrisiken werden zusätzlich berücksichtigt.

Damit bleiben die Bewertungen vergleichbar, ohne wesentliche lokale Verwundbarkeiten zu übersehen. Die detaillierte Herleitung, Kalibrierung und Governance solcher Schwellenwerte beschreibt der Fachbeitrag Financial Impact in der Business Impact Analysis.

Operational Risk Management

Vom möglichen Schaden zum erwarteten Verlust

Die Business Impact Analysis beschreibt insbesondere die Auswirkungen einer Unterbrechung über die Zeit. Das Operational Risk Management ergänzt diese Betrachtung um die Ursachen, Eintrittswahrscheinlichkeiten und die Wirksamkeit bestehender Kontrollen. Ein geopolitisch bedingter Ausfall eines kritischen Lieferanten kann beispielsweise verschiedene Unterbrechungsdauern verursachen. Die BIA liefert die finanziellen Auswirkungen für diese Zeiträume. Das Operational Risk Management bewertet, wie wahrscheinlich die unterschiedlichen Szenarien sind.

Vom möglichen Schaden zum erwarteten Verlust

In einem einfachen Szenariomodell lässt sich der erwartete Verlust wie folgt darstellen:

EL = p × L

Dabei steht EL für den erwarteten Verlust (Expected Loss), p für die Eintrittswahrscheinlichkeit und L für die finanzielle Schadenshöhe. Angenommen, ein bestimmter Produktionsausfall verursacht einen Schaden von 2,7 Millionen Euro und besitzt innerhalb eines definierten Jahres eine Eintrittswahrscheinlichkeit von 5 Prozent. Dann ergibt sich:

EL = 0,05 × 2.700.000 € = 135.000 €

Der rechnerische erwartete Verlust beträgt 135.000 Euro pro Jahr, sofern das Modell ein einzelnes binäres Jahresszenario mit diesen Annahmen beschreibt. Dieser Wert ist jedoch nicht mit dem möglichen tatsächlichen Schaden gleichzusetzen. Tritt das Ereignis ein, kann die Belastung weiterhin 2,7 Millionen Euro betragen.

Warum der Expected Loss allein nicht genügt

Ein erwarteter Verlust kann insbesondere bei seltenen Ereignissen mit sehr hohen Auswirkungen ein unvollständiges Bild vermitteln. Ein Unternehmen kann beispielsweise ein Risiko mit einem erwarteten Jahresverlust von 100.000 Euro aufweisen, dessen Eintritt einen Schaden von 20 Millionen Euro verursachen würde. Wenn dieser Schaden die finanzielle Tragfähigkeit gefährdet, ist das Risiko trotz seines niedrigen Erwartungswertes von hoher Bedeutung für die Resilienzsteuerung.

Daher sollten neben dem erwarteten Verlust auch Extrem- und Stressszenarien betrachtet werden. Für komplexere Modelle können Monte-Carlo-Simulationen oder andere quantitative Methoden eingesetzt werden. Dabei ist insbesondere auf gemeinsame Ursachen und Abhängigkeiten zwischen Risiken zu achten.

Doppelzählungen vermeiden

Eine zentrale Herausforderung entsteht, wenn mehrere Geschäftsprozesse von derselben Ressource abhängig sind. Fällt beispielsweise eine zentrale IT-Plattform aus, können Produktion, Logistik und Vertrieb gleichzeitig beeinträchtigt werden. Die finanziellen Auswirkungen dürfen dann nicht ungeprüft addiert werden. Ein Umsatzverlust kann beispielsweise bereits in mehreren Prozessbewertungen enthalten sein. Für die Unternehmensaggregation ist deshalb eine konsistente Schadenslogik erforderlich, die gemeinsame Ursachen, Überschneidungen und Wechselwirkungen berücksichtigt.

Zusammenarbeit der Fachbereiche

Wer welche Informationen liefert

Ein integriertes finanzielles Resilienzmodell erfordert die Zusammenarbeit verschiedener Unternehmensfunktionen. Die Herausforderung besteht nicht darin, möglichst viele Fachbereiche an jeder Bewertung zu beteiligen. Entscheidend ist vielmehr, dass die richtigen Informationen in einer abgestimmten Methodik zusammengeführt werden. Dabei sollten Datenerhebung, fachliche Bewertung, methodische Verantwortung und Managemententscheidung klar voneinander getrennt sein.

Rollen und Verantwortlichkeiten

Die organisatorische Ausgestaltung hängt von Größe, Geschäftsmodell und Governance-Struktur des Unternehmens ab. Bei kleineren Unternehmen können mehrere Aufgaben innerhalb einer Funktion zusammengefasst werden. Größere Konzerne benötigen häufig zusätzliche Abstimmungsmechanismen zwischen zentralen und lokalen Einheiten.

Die besondere Rolle von Controlling und Treasury

Für die finanzielle BIA-Bewertung sind Controlling und Treasury von besonderer Bedeutung. Das Controlling kann beispielsweise ermitteln, welcher Deckungsbeitrag durch eine Produktionsunterbrechung tatsächlich verloren geht. Treasury untersucht dagegen, wie sich dieselbe Unterbrechung auf die verfügbaren Zahlungsmittel auswirkt. Diese beiden Perspektiven können erheblich voneinander abweichen.

Ein Produktionsausfall kann beispielsweise einen Ergebnisschaden von zwei Millionen Euro verursachen. Gleichzeitig kann die kurzfristige Liquiditätsbelastung drei Millionen Euro betragen, weil Ersatzmaterial beschafft und zusätzliche Lagerbestände aufgebaut werden müssen. Der zusätzliche Lagerbestand stellt nicht automatisch einen Aufwand in derselben Höhe dar. Er bindet jedoch Zahlungsmittel. Genau deshalb sollten wirtschaftlicher Schaden, Ergebniswirkung und Liquiditätswirkung getrennt ermittelt werden.

Gemeinsame Datenbasis statt paralleler Bewertungen

Für ein integriertes Modell sollten die beteiligten Fachbereiche auf gemeinsame Informationen zurückgreifen. Hierzu gehören insbesondere:

• einheitlich definierte Risikoszenarien
• dokumentierte Ressourcen- und Prozessabhängigkeiten
• abgestimmte Unterbrechungszeiträume
• nachvollziehbare finanzielle Berechnungsannahmen
• konsistente Bewertungsstichtage und Betrachtungshorizonte
• festgelegte Verantwortlichkeiten für die Aktualisierung der Daten

Ein solcher Ansatz reduziert die Gefahr widersprüchlicher Bewertungen. Zudem ermöglicht er, dass neue Erkenntnisse aus einem Fachbereich systematisch in die anderen Bewertungen einfließen.

Resilienzentscheidung

Von der finanziellen Bewertung zur Maßnahme

Die integrierte Bewertung schafft nicht nur Transparenz über bestehende Risiken. Sie ermöglicht auch eine wirtschaftlich fundierte Priorisierung von Resilienzmaßnahmen.

Beispiel: Aufbau einer alternativen Lieferantenversorgung

Ein Unternehmen ist für einen kritischen Produktionsprozess von einem einzigen internationalen Lieferanten abhängig. Die BIA zeigt, dass eine Unterbrechung von sieben Tagen einen finanziellen Schaden von 4,5 Millionen Euro verursachen könnte. Das Unternehmen prüft den Aufbau einer zweiten Lieferantenversorgung. Dadurch könnte die Unterbrechungsdauer in bestimmten Szenarien auf 48 Stunden reduziert werden. Unter Verwendung der zuvor dargestellten Beispieldaten ergibt sich:

Die Maßnahme könnte den Schaden in diesem Szenario um 2,9 Millionen Euro reduzieren. In der Grafik oben lässt sich das nachvollziehen: Bei eingeblendeter Resilienzmaßnahme und einer Wiederherstellung nach sieben Tagen zeigt sie genau diese Differenz. Dieser Betrag beschreibt jedoch zunächst nur die mögliche Schadensreduktion bei Eintritt des betrachteten Ereignisses.

Für eine wirtschaftliche Maßnahmenbewertung müssen zusätzlich Eintrittswahrscheinlichkeit, Wirksamkeit, Investitionskosten, laufende Kosten und verbleibende Restrisiken berücksichtigt werden. Eine Maßnahme mit hohen Kosten kann wirtschaftlich gerechtfertigt sein, wenn sie ein existenzbedrohendes Risiko reduziert. Umgekehrt muss nicht jede technisch mögliche Redundanz wirtschaftlich sinnvoll sein.

Resilienz ist mehr als Schadensminimierung

Eine ausschließlich monetäre Betrachtung wäre dennoch zu kurz gegriffen. Unternehmen müssen auch gesetzliche Verpflichtungen, Sicherheitsanforderungen, vertragliche Mindestleistungen und strategische Zielsetzungen berücksichtigen. Besonders deutlich wird dies bei Betreibern kritischer Infrastrukturen. Hier können bestimmte Anforderungen an die Aufrechterhaltung von Leistungen unabhängig davon bestehen, ob die entsprechende Maßnahme aus einer rein finanziellen Perspektive wirtschaftlich erscheint.

Resilienzmanagement muss deshalb finanzielle und nichtfinanzielle Anforderungen miteinander verbinden. Die internationale Norm ISO 22301 beschreibt Anforderungen an ein Business Continuity Management System, das Unternehmen dabei unterstützt, auf Störungen vorbereitet zu sein, darauf zu reagieren und ihre Geschäftstätigkeit wiederherzustellen.^[8]

Fazit

Ein gemeinsames Bild statt paralleler Bewertungen

Geopolitische Risiken werden für Unternehmen erst dann steuerbar, wenn sichtbar ist, über welche Abhängigkeiten sie auf Geschäftsprozesse wirken und welche finanziellen Folgen daraus im Zeitverlauf entstehen. Die Prüfungsschwerpunkte der ESMA für 2026 machen deutlich, dass diese Folgen nicht nur das Risikomanagement betreffen, sondern auch Liquidität, Finanzierung, Bewertung und Berichterstattung.

Ein integriertes Bewertungsmodell verbindet deshalb Operational Risk Management, Business Impact Analysis, Controlling, Treasury und Accounting entlang einer gemeinsamen Wirkungskette. Die BIA liefert den zeitabhängigen Schadensverlauf, das Risikomanagement die Eintrittswahrscheinlichkeiten, die Finanzfunktionen die Belastbarkeit des Unternehmens. Entscheidend ist, die drei finanziellen Perspektiven – Schadenshöhe, relative wirtschaftliche Bedeutung sowie Liquiditäts- und Finanzierungswirkung – getrennt zu berechnen und gemeinsam zu beurteilen.

Wer Impact-Schwellen an der eigenen Risikotragfähigkeit ausrichtet, Doppelzählungen vermeidet und nichtfinanzielle Anforderungen gleichrangig berücksichtigt, erhält eine belastbare Grundlage, um Resilienzmaßnahmen zu priorisieren und die Resilienz der Organisation gezielt zu stärken.

Häufige Fragen

Kurze Antworten für die Praxis

Weiterführend

Vertiefung zu BIA und Risikoaggregation

• Financial Impact in der Business Impact Analysis
• Business Impact Analyse: Grundlagen und Vorgehen
• Risikoaggregation: vom Ressourcenrisiko zum Unternehmensrisiko
• NOVELEDGE Risikorechner
• RTO, RPO, RTA und SLA im Business Continuity Management
• BIA-Vorlage 2.0 – Excel-Template für die Business Impact Analyse
• Schulungen zur Business Impact Analyse

Quellen

Die Angaben in diesem Beitrag stützen sich auf die folgenden Quellen. Aus kostenpflichtigen Normen wird nicht wörtlich zitiert; ihre Inhalte sind sinngemäß wiedergegeben. Alle Zahlenbeispiele sind fiktiv.

1. European Securities and Markets Authority (ESMA): European common enforcement priorities for 2026 corporate reporting, Public Statement vom 13.10.2026, ESMA32-2064178921-9738. esma.europa.eu ↑ ↑
2. European Securities and Markets Authority (ESMA): European common enforcement priorities for 2025 corporate reporting, Public Statement vom 14.10.2025, ESMA32-2064178921-9254. esma.europa.eu ↑
3. IFRS Foundation: IFRS 7 Financial Instruments: Disclosures. ifrs.org ↑
4. IFRS Foundation: IFRS 13 Fair Value Measurement. ifrs.org ↑
5. IFRS Foundation: IAS 36 Impairment of Assets. ifrs.org ↑
6. IFRS Foundation: IFRS 5 Non-current Assets Held for Sale and Discontinued Operations. ifrs.org ↑
7. ISO/TS 22317:2021 – Security and resilience – Business continuity management systems – Guidelines for business impact analysis. Kostenpflichtig über den Normenhandel. iso.org ↑ ↑
8. ISO 22301:2019 – Security and resilience – Business continuity management systems – Requirements. Kostenpflichtig über den Normenhandel. iso.org ↑