Risiko­bericht

Der Erfolg von HUGO BOSS beruht auf der konsequenten Nutzung von Chancen im Rahmen der Konzernstrategie „CLAIM 5“. Dabei ist der Konzern einer Vielzahl von Risiken ausgesetzt. Das Risiko­management­system des Unternehmens umfasst alle Maßnahmen eines systematischen und transparenten Umgangs mit Risiken. Es zielt darauf ab, Risiken möglichst frühzeitig zu identifizieren, sie adäquat zu bewerten, mittels geeigneter Maßnahmen zu begrenzen beziehungsweise zu vermeiden, zu überwachen und zu dokumentieren. Risiken sind dabei definiert als mögliche zukünftige Entwicklungen oder Ereignisse, die zu negativen Abweichungen vom geplanten Ergebnis führen können. Sämtliche Risikoarten werden dabei in den fünf Kategorien Externe, Strategische, Finanzielle, Operative sowie Organisatorische Risiken zusammengefasst.

Risiko­management­system

Der Vorstand der HUGO BOSS AG trägt die Gesamtverantwortung für ein effektives Risiko­management­system. In seinem Auftrag koordiniert das zentrale Risiko­management die Umsetzung und kontinuierliche Weiterentwicklung des Risiko­management­systems. Es ist für den zentral gesteuerten Risiko­management­prozess verantwortlich und steht dabei in engem Austausch mit den jeweiligen Unternehmensbereichen und Konzerngesellschaften. Dort sind die jeweiligen Risikoverantwortlichen und Risikoexperten für die Risikoidentifikation und -bewertung, den adäquaten Umgang mit Risiken und die Umsetzung wirksamer risikoreduzierender Maßnahmen zuständig. Die Überwachung der Wirksamkeit des Risiko­management­systems ist Aufgabe des Aufsichtsrats der HUGO BOSS AG. Die Zuständigkeit wird dabei vom Prüfungsausschuss des Aufsichtsrats, auch unter Einbezug der Internen Revision, wahrgenommen. Der Konzernabschluss­prüfer würdigt im Rahmen der Konzernabschluss­prüfung zudem die Eignung der im Unternehmen implementierten Maßnahmen zur frühzeitigen Erkennung bestandsgefährdender Risiken.

Konzerneinheitliche Standards zum systematischen Umgang mit Risiken stellen die Basis eines effizienten Risiko­managements dar. Sie werden durch den Vorstand festgelegt und in einem konzernweit gültigen Risikohandbuch dokumentiert. Dieses wird allen Mitarbeitern im unternehmenseigenen Intranet zugänglich gemacht. Alle Mitarbeiter von HUGO BOSS sind zu risikobewusstem Handeln und zur Vermeidung existenzgefährdender Risiken verpflichtet. Der Einsatz moderner Risiko­management­software ermöglicht die konzernweit einheitliche Erfassung und Bewertung aller identifizierten Risiken sowie zugehöriger Maßnahmen. Im Rahmen der jährlichen Abschlussprüfung beurteilt zudem der Konzernwirtschaftsprüfer die Effektivität ausgewählter interner Kontrollen, einschließlich IT-Kontrollen.

Der Risiko­management­prozess bei HUGO BOSS besteht aus den vier Schritten Risikoidentifikation, Risikobewertung, Risikosteuerung sowie Risikoüberwachung und -berichterstattung.

Zur frühestmöglichen Identifikation von Risiken überwacht der Konzern fortlaufend das gesamtwirtschaftliche Umfeld, das Wettbewerbsumfeld der Premium- und Luxusgüterbranche sowie sämtliche unternehmensinternen Prozesse. Das zentrale Risiko­management unterstützt die konzernweiten Risikoverantwortlichen bei der regelmäßigen Identifikation und effizienten Kategorisierung von Risiken mittels eines Risikokatalogs sowie des konzernweit zugänglichen Risikohandbuchs.

Die Risikoverantwortlichen delegieren die regelmäßige Bewertung identifizierter Risiken an die Risikoexperten und geben deren Einschätzung nach eingehender Prüfung frei. Die Risikoexperten werden bei ihrer Arbeit vom zentralen Risiko­management unterstützt.

Die Bewertung einzelner Risiken erfolgt durch die Einschätzung von Eintrittswahrscheinlichkeiten sowie die systematische Analyse möglicher Auswirkungen auf das geplante operative Ergebnis (EBIT). Bei der Bewertung von Zinsänderungs- und steuerlichen Risiken wird abweichend auf den Cashflow abgestellt.

Die beiden Bewertungskriterien Eintrittswahrscheinlichkeit und Schadenshöhe bilden die Bewertungsachsen der Risikomatrix. Diese soll Transparenz über die aktuelle Risikosituation des Unternehmens schaffen und bei der Priorisierung von Risiken unterstützen. Das jeweilige Nettorisiko als tatsächliches Risikopotenzial ergibt sich aus dem Bruttorisiko abzüglich der jeweiligen Maßnahmen zur Reduzierung des identifizierten Risikos.

Die Erarbeitung und Umsetzung geeigneter risikominimierender Maßnahmen ist Aufgabe der Risikoverantwortlichen. Die Steuerung der Risiken erfolgt dabei allgemein auf vier Arten: Risikovermeidung, Risikoverringerung, Risikoübertragung auf Dritte sowie Risikoakzeptanz. Ein Bestandteil der Risikosteuerung ist somit auch die Risikoübertragung auf Versicherer, wodurch die finanziellen Auswirkungen versicherbarer Risiken weitestgehend neutralisiert werden sollen. Bei der Entscheidung über die Umsetzung der jeweiligen Strategie zur Risikosteuerung werden auch die Kosten in Relation zur Effektivität der jeweiligen Maßnahmen berücksichtigt. In enger Zusammenarbeit mit den Risiko­verantwortlichen überwacht das zentrale Risiko­management den Fortschritt und die Wirksamkeit geplanter und bereits umgesetzter Maßnahmen.

Sämtliche identifizierten Risiken werden zweimal jährlich überprüft. In Abhängigkeit von ihrem Ausmaß erfolgt eine Überprüfung hinsichtlich ihrer Aktualität in bis zu monatlichen Intervallen. Im Rahmen der Risikoüberwachung werden Erkenntnisse zu neuen Entwicklungen dokumentiert sowie die Risikobewertung und Risikosteuerung bei Bedarf überarbeitet. Mithilfe der kontinuierlichen Überwachung von Frühwarnindikatoren sollen Planabweichungen rechtzeitig erkannt werden. Meldeketten und das Einleiten geeigneter, im Vorfeld definierter Gegenmaßnahmen sollen eine rasche Reaktion bei Eintritt eines Risikos gewährleisten. Unternehmenssteuerung

Im Rahmen der regelmäßigen Risikoberichterstattung melden die Risiko­verantwortlichen die von ihnen identifizierten Risiken samt den dazugehörigen Eintrittswahrscheinlichkeiten, den potenziellen finanziellen Auswirkungen sowie den Maßnahmen zur Risikosteuerung an das zentrale Risiko­management. Dieses aggregiert die gemeldeten Risiken und stellt dem Vorstand und dem Prüfungsausschuss regelmäßig einen konsolidierten Bericht zur Verfügung. Bedeutende Einzelrisiken und aggregierte Risikobereiche werden dabei besonders hervorgehoben. Bei Aufkommen kritischer, dringlicher Themen wird der reguläre Reportingprozess durch eine Ad-hoc-Berichterstattung ergänzt.

Beurteilung der Risikosituation durch den Vorstand

Um ein möglichst präzises Bild der Gesamtrisikoposition von HUGO BOSS zu erhalten, erfolgt die Aggregation der Einzelrisiken anhand zweier Methoden. Einerseits werden die Schadens­erwartungswerte aller bewerteten Risiken innerhalb der fünf Risikokategorien addiert. Andererseits werden mittels einer Monte-Carlo-Simulation die Wahrscheinlichkeits­verteilungen sämtlicher erfasster Risiken zu der Wahrscheinlichkeits­verteilung eines möglichen Gesamtschadens aggregiert und so maximale jährliche Schadenswerte ermittelt. Das Ergebnis der Simulation im Geschäftsjahr 2021 zeigt, dass das Eigenkapital des Konzerns wie schon im Vorjahr alle simulierten risikobedingten Schadenswerte, auch in den strengsten Konfidenzintervallen, übersteigt.

Das implementierte Risiko­management­system bildet die Grundlage für die Beurteilung der Risikosituation durch den Vorstand und wird von diesem regelmäßig überprüft. Wesentliche Risiken des Unternehmens werden in regelmäßigen Abständen auf Vorstandsebene erörtert und bewertet. Während sich die Einschätzung der individuellen Risiken im Geschäftsjahr 2021 verändert hat, waren für den Vorstand zum Zeitpunkt der Aufstellung dieses Berichts keine einzelnen oder aggregierten Risiken zu erkennen, die den Fortbestand des Unternehmens gefährden könnten.

Erläuterung bedeutender Risiken

Im Folgenden werden die für die Zielerreichung von HUGO BOSS im Geschäftsjahr 2022 als bedeutend erachteten Risiken erläutert. Dabei handelt es sich um solche Risiken, die im Risiko­management­prozess mit einer mindestens moderaten potenziellen Auswirkung bewertet wurden. Im Vorjahr wurden Risiken mit einer moderaten potenziellen Auswirkung vor dem Hintergrund der COVID-19-Pandemie und der im Zuge dessen insgesamt gestiegenen Sensitivität bei der Risikobewertung ausnahmsweise nicht näher erläutert. Grundsätzlich ist nicht vollständig auszuschließen, dass weitere latente Risiken oder solche, die aktuell als unwesentlich eingeschätzt werden, die Unternehmensentwicklung zukünftig über das angegebene Maß hinaus beeinträchtigen. Ungeachtet der eingeleiteten Maßnahmen zur Steuerung der identifizierten Risiken bleiben bei allen unternehmerischen Aktivitäten Restrisiken bestehen, die auch durch ein Risiko­management­system, wie es bei HUGO BOSS implementiert ist, nicht gänzlich vermieden werden können.