Wesentliche Merkmale des internen Kontroll- und Risikomanagement­systems im Hinblick auf den Konzernrechnungslegungsprozess

Die Erstellung des zusammengefassten Lageberichts sowie des Konzernab­schlusses erfolgen durch eine Einheit im Bereich „Corporate Finance“. Der Konzernabschluss wird aus den Einzelabschlüssen der ein­bezogenen Tochterunternehmen und Joint Operations und unter Berücksichtigung der relevanten Informationen der at Equity bilanzierten Joint Ventures und assoziierten Unternehmen abgeleitet. Der Abschlussprozess der BASF-Gruppe basiert auf einer ein­heitlichen Bilanzierungsrichtlinie, die neben den auf den in der Europäischen Union anzuwendenden International Financial Reporting Standards basierenden Bilanzierungsvorschriften auch die wesentlichen Prozesse und Termine gruppenweit festlegt. Für die konzerninternen Abstimmungen und übrigen Abschluss­arbeiten bestehen verbind­liche Anweisungen. Zur Abbildung der buchhalterischen Vorgänge in den Einzelabschlüssen sowie der Aufstellung des Konzernabschlusses wird eine Standardsoftware eingesetzt, wobei die jeweiligen Zugriffsberechtigungen der Beteiligten eindeutig geregelt sind.

Die am Rechnungslegungsprozess beteiligten Mitarbeitenden erfüllen die qualitativen Anforderungen und werden regelmäßig geschult. Zwischen den beteiligten Facheinheiten, Gesellschaften und Service­einheiten besteht eine klare Aufgabenabgrenzung. Die Funktionstrennung und das Vier-Augen-Prinzip werden dabei konsequent umgesetzt. Komplexe versicherungsmathematische Gutachten und Bewertungen werden durch spezialisierte Dienstleister oder entsprechend qualifizierte Mitarbeitende erstellt.

Durch das interne Kontrollsystem in der Finanzberichterstattung werden diese Grundsätze kontinuierlich überwacht. Dazu werden Methoden für eine strukturierte und gruppenweit einheitliche Evaluierung des internen Kontrollsystems in der Finanzberichterstattung zur Verfügung gestellt. Diese orientieren sich ebenfalls am internatio­nalen Risikomanagementstandard COSO II Enterprise Risk Manage­ment – Integrated Framework.

Die für die BASF-Gruppe wesentlichen Risiken in Bezug auf ein verlässliches Kontrollumfeld für eine ordnungsgemäße Finanz­berichterstattung werden jährlich überprüft und aktualisiert. Die Risiken werden in einem zentralen Risikokatalog abgebildet.

Darüber hinaus werden in einem zentralen Auswahlprozess Gesellschaften bestimmt, die besonderen Risiken ausgesetzt sind, größere Bedeutung für den Konzernabschluss der BASF-Gruppe haben oder Serviceprozesse bereitstellen. Der Auswahlprozess wird jährlich durchgeführt. In den relevanten Gesellschaften sind Verantwortliche benannt, die für die Umsetzung der Anforderungen an ein effektives Kontrollsystem in der Finanzberichterstattung zuständig sind.

Der Prozess zur Identifikation, Evaluierung, Steuerung und Kontrolle der auf die Erstellung des Konzernabschlusses bezogenen Risiken sowie das Monitoring dieser Abläufe in den ausgewählten Gesellschaften umfasst folgende Schritte:

• Evaluierung des Kontrollumfelds
  Die Einhaltung von internen und externen Richtlinien, die für die Aufrechterhaltung eines verlässlichen Kontrollumfelds für die Finanzberichterstattung relevant sind, wird durch die Beantwortung eines einheitlichen Fragebogens überprüft.
• Identifikation und Dokumentation der Kontroll­aktivitäten
  Um den in unserem zentralen Risikokatalog aufgeführten Risiken der Finanzberichterstattungsprozesse zu begegnen, werden die kritischen Prozesse und Kontrollaktivitäten dokumentiert.
• Beurteilung der Kontrollaktivitäten
  Nach der Dokumentation erfolgt eine Überprüfung, ob die beschrie­benen Kontrollen geeignet sind, die Risiken adäquat abzudecken. In der anschließenden Testphase wird mit Stich­proben überprüft, ob die Kontrollen in der Praxis so wie beschrieben durchgeführt wurden und wirksam waren.
• Monitoring von Kontrollschwächen
  Identifizierte Kontrollschwächen sowie deren Behebung werden dem verantwortlichen Management berichtet und von einem inter­disziplinären Gremium auf ihre Bedeutung für die BASF-Gruppe untersucht. Bei der Feststellung von Kontrollschwächen mit einem wesentlichen Einfluss auf die Finanzberichterstattung werden der Vorstand und der Prüfungsausschuss informiert. Nur nach Behebung wesentlicher Kontrollschwächen erfolgt die Bestätigung der Effektivität des internen Kontrollsystems durch den Geschäfts­führer der Gesellschaft.
• Interne Bestätigung des internen Kontrollsystems
  Alle Geschäfts- und Finanzleiter der konsolidierten Gruppen­gesellschaften müssen gegenüber dem Vorstand der BASF SE halbjährlich sowie am Ende des jährlichen Zyklus die Effektivität des internen Kontrollsystems in Bezug auf die Rechnungslegung schriftlich bestätigen.