Risiko- und Chancen­managementsystem

Risiko- und Chancenmanagementsystem

Der Vorstand der HUGO BOSS AG trägt die Gesamtverantwortung für ein effektives Risiko- und Chancenmanagementsystem. In seinem Auftrag koordiniert die zentrale Abteilung Risk Management & Internal Controls die Umsetzung und kontinuierliche Weiterentwicklung des Risiko- und Chancenmanagementsystems. Sie ist für den zentral gesteuerten Risiko- und Chancenmanagementprozess verantwortlich und steht dabei in engem Austausch mit den jeweiligen Unternehmensbereichen und Konzerngesellschaften. Die jeweiligen Risikoverantwortlichen und Risikoexperten sind für die Risikoidentifikation und -bewertung, den adäquaten Umgang mit Risiken und die Umsetzung wirksamer risikoreduzierender Maßnahmen zuständig. Die Überwachung der Wirksamkeit des Risiko- und Chancenmanagementsystems liegt in der Verantwortung des Aufsichtsrats von HUGO BOSS. Die Zuständigkeit wird dabei vom Prüfungsausschuss mit Unterstützung der Internen Revision wahrgenommen. So unterliegt das Risiko- und Chancenmanagement bei HUGO BOSS regelmäßigen internen Prüfungen. Der externe Abschlussprüfer würdigt im Rahmen der Abschlussprüfung zudem die Eignung der Maßnahmen zur frühzeitigen Erkennung bestandsgefährdender Risiken.

Konzerneinheitliche Standards zum systematischen Umgang mit Risiken und Chancen stellen die Basis eines effizienten Risiko- und Chancenmanagements dar. Sie werden durch den Vorstand festgelegt und in einem konzernweit gültigen Risiko- und Chancenhandbuch dokumentiert. Dieses wird sämtlichen Mitarbeitern im unternehmensweiten Intranet zugänglich gemacht. Alle Mitarbeiter von HUGO BOSS sind zu risikobewusstem Handeln und zur Vermeidung existenzgefährdender Risiken verpflichtet. Der Einsatz einer modernen Risiko- und Chancenmanagementsoftware ermöglicht die konzernweit einheitliche Erfassung und Bewertung aller identifizierten Risiken und Chancen sowie zugehöriger Maßnahmen. Im Rahmen der jährlichen Abschlussprüfung beurteilt zudem der Abschlussprüfer die Effektivität ausgewählter interner Kontrollen, einschließlich IT-Kontrollen. Das Risiko- und Chancenmanagementsystem von HUGO BOSS ist nach dem internationalen Standard ISO 31000 konzipiert.

Der Risiko- und Chancenmanagementprozess bei HUGO BOSS besteht aus vier Schritten: Identifikation, Bewertung, Steuerung sowie Überwachung und Berichterstattung.

Zur frühestmöglichen Identifikation von Risiken und Chancen überwacht der Konzern fortlaufend das gesamtwirtschaftliche und geopolitische Umfeld, das Wettbewerbsumfeld der Premium- und Luxusgüterbranche sowie sämtliche unternehmensinternen Prozesse. Risk Management & Internal Controls unterstützt alle internen Risikoverantwortlichen bei der regelmäßigen Identifikation und effizienten Kategorisierung von Risiken und Chancen mittels des Risiko- und Chancenkatalogs sowie des Risiko- und Chancenhandbuchs, das über das Intranet konzernweit zugänglich ist.

Die Risikoverantwortlichen delegieren die regelmäßige Bewertung identifizierter Risiken und Chancen an die Risikoexperten und geben deren Einschätzung nach eingehender Bewertung frei. Die Risikoexperten werden bei ihrer Arbeit durch Risk Management & Internal Controls unterstützt. Dies umfasst auch regelmäßige, mindestens einmal jährlich stattfindende Schulungen zu den Grundsätzen des Risiko- und Chancenmanagements und zu themenspezifischen Schwerpunkten. Die Bewertung einzelner Risiken und Chancen erfolgt durch die Einschätzung von Eintrittswahrscheinlichkeiten sowie die systematische Analyse möglicher Auswirkungen auf das geplante operative Ergebnis (EBIT). Bei der Bewertung von steuerlichen sowie Zinsänderungsrisiken wird abweichend auf den Cashflow abgestellt. Prognosebericht

Einzelrisiken und -chancen werden anhand der zwei Merkmale Eintrittswahrscheinlichkeit und mögliche finanzielle Auswirkung bewertet. Diese sollen Transparenz über die aktuelle Risiko- und Chancensituation des Unternehmens schaffen und bei der Priorisierung von Risiken und Chancen unterstützen. Die Einstufung erfolgt durch die Summierung der gewichteten Mittelwerte der Wahrscheinlichkeiten aller Einzelrisiken und -chancen (Eintrittswahrscheinlichkeit) sowie der gewichteten Mittelwerte der Auswirkungsszenarien aller Einzelrisiken und -chancen (mögliche finanzielle Auswirkung). Nettorisiken und -chancen sind definiert als das verbleibende Risiko- oder Chancenpotenzial nach Berücksichtigung der Auswirkungen entsprechender Minderungsmaßnahmen, während Bruttorisiken und -chancen die ursprünglichen, ungeminderten Auswirkungen darstellen.

Risiken und Chancen werden gemäß den Grundsätzen für das Risiko- und Chancenmanagement des Unternehmens behandelt. Die Erarbeitung und Umsetzung geeigneter risikominimierender Maßnahmen liegt in der Verantwortung der Risikoverantwortlichen. Die Steuerung der Risiken erfolgt dabei allgemein auf vier Arten: Risikovermeidung, Risikoverringerung, Risikoübertragung auf Dritte sowie Risikoakzeptanz. Ein Bestandteil der Risikosteuerung ist somit auch die Risikoübertragung auf Versicherungsgesellschaften, wodurch die finanziellen Auswirkungen versicherbarer Risiken weitestgehend neutralisiert werden sollen. Bei der Entscheidung über die Umsetzung der jeweiligen Strategie zur Risikosteuerung werden auch die Kosten in Relation zur Effektivität der jeweiligen Maßnahmen berücksichtigt. In enger Zusammenarbeit mit den Risikoverantwortlichen überwacht Risk Management & Internal Controls den Fortschritt und die Wirksamkeit geplanter und bereits umgesetzter Maßnahmen.

Sämtliche identifizierten Risiken und Chancen werden zweimal jährlich überprüft. In Abhängigkeit von ihrem Ausmaß erfolgt eine Überprüfung hinsichtlich ihrer Aktualität in bis zu monatlichen Intervallen. Im Rahmen der Risikoüberwachung werden Erkenntnisse zu neuen Entwicklungen dokumentiert sowie die Risikobewertung und Risikosteuerung bei Bedarf überarbeitet. Mithilfe der kontinuierlichen Überwachung von Frühwarnindikatoren sollen Planabweichungen rechtzeitig erkannt werden. Meldeketten und das Einleiten geeigneter, im Vorfeld definierter Gegenmaßnahmen sollen eine rasche Reaktion bei Eintritt eines Risikos gewährleisten. Unternehmenssteuerung

Im Rahmen der regelmäßigen Risiko- und Chancenberichterstattung melden die Risikoverantwortlichen sämtliche von ihnen identifizierten Risiken und Chancen samt den dazugehörigen Eintrittswahrscheinlichkeiten, den potenziellen finanziellen Auswirkungen sowie etwaigen Maßnahmen zur Risikosteuerung an Risk Management & Internal Controls. Letztere aggregiert die gemeldeten Risiken und stellt dem Vorstand sowie dem Prüfungsausschuss regelmäßig einen konsolidierten Bericht zur Verfügung. Bedeutende Einzelrisiken und -chancen werden dabei besonders hervorgehoben. Bei Aufkommen kritischer, dringlicher Themen wird der reguläre Reportingprozess um eine Ad-hoc-Berichterstattung ergänzt.

Beurteilung der Risiko- und Chancensituation durch den Vorstand

Um ein möglichst präzises Bild der Gesamtrisikoposition von HUGO BOSS zu erhalten, erfolgt die Aggregation der Einzelrisiken anhand zweier Methoden. Einerseits werden die Schadenserwartungswerte aller bewerteten Risiken addiert. Andererseits werden mittels einer Monte-Carlo-Simulation die Wahrscheinlichkeitsverteilungen sämtlicher erfasster Risiken zu der Wahrscheinlichkeitsverteilung eines möglichen Gesamtschadens aggregiert und so maximale jährliche Schadenswerte ermittelt. Die Simulation umfasst Risiken sämtlicher Kategorien, einschließlich nichtfinanzieller Risiken. Das Ergebnis dieser Simulation für das Geschäftsjahr 2024 zeigt, dass die aggregierte Risikoposition des Konzerns wie im Vorjahr die Risikokapazitätsschwelle des Unternehmens mit einer Wahrscheinlichkeit von mindestens 99 % nicht überschreitet.

Das implementierte Risikomanagementsystem bildet die Grundlage für die Beurteilung der Risiko- und Chancensituation durch den Vorstand und wird von diesem regelmäßig überprüft. Risiken und Chancen, deren mögliche finanzielle Auswirkung als mindestens wesentlich eingestuft wird, werden in regelmäßigen Abständen auf Vorstandsebene erörtert und bewertet. Während sich die Einschätzung der individuellen Risiken und Chancen im Geschäftsjahr 2024 vor allem aufgrund der Entwicklung der externen Rahmenbedingungen sowie der Auswirkungen von eigenen Gegenmaßnahmen verändert hat, hat sich die Gesamtrisikosituation für HUGO BOSS im Vergleich zum Vorjahr nicht wesentlich verändert. Zum Zeitpunkt der Aufstellung dieses Berichts waren für den Vorstand insbesondere keine einzelnen oder aggregierten Risiken zu erkennen, die den Fortbestand des Unternehmens gefährden könnten.