Die Vossloh AG mit Sitz in Werdohl ist in den Märkten für Bahninfrastruktur tätig und im SDAX gelistet. Um die Anforderungen des IDW PS 340 n.F. an eine systematische und transparente Risikoberichterstattung zu erfüllen, hat Vossloh die CRISAM® GRC Plattform eingeführt. Risiken werden dort identifiziert, bewertet, über Geschäftsbereiche und Konzern aggregiert und in Risikoberichten für Vorstand, Aufsichtsrat und Investoren dargestellt.
Vossloh AG
Bahninfrastruktur, Im Einsatz: Compliance, Risikomanagement
Der IDW PS 340 n.F. fordert eine systematische und transparente Risikoberichterstattung.
Wer ist die Vossloh AG?
Die Vossloh AG mit Sitz in Werdohl ist ein börsennotierter Konzern für Bahninfrastruktur. Im Geschäftsbericht 2025 heißt es: „Vossloh ist weltweit in den Märkten für Bahninfrastruktur tätig.“ Das Angebot reicht von Schienenbefestigungssystemen und Betonschwellen über Weichensysteme und Kreuzungen bis zu digitalbasierten Dienstleistungen für den Lebenszyklus von Schienen und Weichen.
Das Unternehmen hat sich zum Ziel gesetzt, die Sicherheit, Effizienz und Nachhaltigkeit des Schienenverkehrs zu verbessern und einen wichtigen Beitrag zur nachhaltigen Mobilität von Menschen und Gütern zu leisten.
Welche Herausforderung hatte die Vossloh AG?
Wie gelingt es der Vossloh AG, diesen Anspruch zu erfüllen und zugleich Risiken und Compliance-Anforderungen zu steuern?
Der IDW PS 340 n.F. ist der überarbeitete Prüfungsstandard des Instituts der Wirtschaftsprüfer zur Prüfung des Risikofrüherkennungssystems. Er ist für die Prüfung von Geschäftsjahren anzuwenden, die ab dem 1. Januar 2021 beginnen. Der Standard fordert eine systematische und transparente Risikoberichterstattung, die sowohl die wesentlichen Risiken als auch die zugehörigen Gegenmaßnahmen und Kontrollen umfasst. Grundlage ist eine qualitative und quantitative Bewertung der Risiken, die Eintrittswahrscheinlichkeit, Schadenshöhe und Risikotragfähigkeit berücksichtigt.
Was hat sich mit CRISAM® verändert?
Die Antwort ist die CRISAM® GRC Plattform, eine Lösung für Governance, Risk und Compliance (GRC). Mit CRISAM® GRC identifiziert, bewertet, steuert und überwacht die Vossloh AG alle relevanten Risiken und Kontrollen. Das Vorgehen ist integriert und standardisiert und orientiert sich an branchenspezifischen Anforderungen und Best Practices.
Um die Anforderungen des IDW PS 340 n.F. zu erfüllen, hat die Vossloh AG die CRISAM® GRC Plattform eingeführt. Die modulare und flexible Software deckt alle Aspekte des Risikomanagements ab, von der Risikoanalyse über die Risikosteuerung bis zum Vorstandsreporting, und sorgt für einen effizienten, nachvollziehbaren Prozess. Besonders wichtig waren der Vossloh AG folgende Punkte:
Identifikation der relevanten Risiken aus internen und externen Quellen
Bewertung der Risiken nach qualitativen und quantitativen Kriterien
Aggregation der Risiken auf verschiedenen Ebenen (z.B. Geschäftsbereiche, Konzern)
Definition und Überwachung von Maßnahmen zur Risikominderung oder -vermeidung
Erstellung von aussagekräftigen Risikoberichten für verschiedene Adressaten (z.B. Vorstand, Aufsichtsrat, Investoren)
Mit der CRISAM® GRC Plattform erfüllt die Vossloh AG nicht nur den IDW PS 340 n.F., sondern hat auch ihr Risikomanagement insgesamt verbessert. Die Software unterstützt Vossloh bei folgenden Zielen:
- Erhöhung der Transparenz und Nachvollziehbarkeit der Risiken
- Verbesserung der Qualität und Konsistenz der Risikobewertung
- Reduzierung des Aufwands und der Kosten für die Risikoberichterstattung
- Stärkung der Risikokultur und des Risikobewusstseins
- Identifikation von Chancen neben den Risiken (Upside- und Downside-Risiken)
Die Vossloh AG hat mit der CRISAM® GRC Plattform eine Lösung für das Risikomanagement gefunden, die den Anforderungen des IDW PS 340 n.F. entspricht und eine systematische und transparente Risikoberichterstattung ermöglicht.
Warum zählt eine prüfbare Risikoberichterstattung für börsennotierte Unternehmen?
Für börsennotierte Aktiengesellschaften in Deutschland beurteilt der Abschlussprüfer nach § 317 Absatz 4 HGB das Risikofrüherkennungssystem. Wie diese Prüfung abläuft, regelt der Prüfungsstandard IDW PS 340 n.F. „Die Prüfung des Risikofrüherkennungssystems“ des Instituts der Wirtschaftsprüfer, Stand 10. Januar 2022, veröffentlicht in IDW Life 3/2022.
Genau darauf zielen die Punkte, die Vossloh wichtig waren: Risiken nachvollziehbar bewerten, über Ebenen aggregieren und adressatengerecht berichten. Wie CRISAM® die Risikofrüherkennung abbildet, lesen Sie auf der Seite IDW PS 340 mit CRISAM®.
Möchten Sie CRISAM® kennenlernen? Wir zeigen Ihnen, wie Sie Risiken nach IDW PS 340 n.F. bewerten, aggregieren und berichten.
Sind Sie auch verpflichtet, Ihr Risikomanagement nach dem IDW PS 340 n.F. zu gestalten? Buchen Sie Ihren Platz beim nächsten Webinar zum Thema mit den GRC-Experten Tim-Benjamin Bohmfalk und Andreas Schmitz. Zu den Webinaren
Häufige Fragen zur Success Story mit Vossloh
Die Vossloh AG nutzt die CRISAM® GRC Plattform für ihr Risikomanagement nach IDW PS 340 n.F.: Risiken identifizieren, nach qualitativen und quantitativen Kriterien bewerten, über Geschäftsbereiche und Konzern aggregieren, Maßnahmen überwachen und Risikoberichte für Vorstand, Aufsichtsrat und Investoren erstellen.
Der IDW PS 340 n.F. fordert eine systematische und transparente Risikoberichterstattung. Sie umfasst neben den wesentlichen Risiken auch die zugehörigen Gegenmaßnahmen und Kontrollen und beruht auf einer qualitativen und quantitativen Bewertung der Risiken.
Laut Case Study hat Vossloh mit CRISAM® die Transparenz und Nachvollziehbarkeit der Risiken erhöht, die Qualität und Konsistenz der Risikobewertung verbessert, den Aufwand für die Risikoberichterstattung reduziert und die Risikokultur gestärkt.
Die Vossloh AG mit Sitz in Werdohl ist in den Märkten für Bahninfrastruktur tätig und im SDAX gelistet. Im Geschäftsjahr 2025 beschäftigte der Konzern 5.501 Mitarbeitende und erzielte einen Umsatz von 1.343,2 Millionen Euro.
Nach § 317 Absatz 4 HGB beurteilt der Abschlussprüfer bei börsennotierten Aktiengesellschaften das Risikofrüherkennungssystem. Wie diese Prüfung abläuft, regelt der IDW PS 340 n.F. „Die Prüfung des Risikofrüherkennungssystems“ des Instituts der Wirtschaftsprüfer, Stand 10. Januar 2022.
