Das Risikomanagement basiert insbesondere auf einem ausgebauten Controlling mit monatlichen Berichterstattungen, die es erlauben, Risiken in der Vermögens-, Finanz- und Ertragslage zu prognostizieren, zu identifizieren und zu überwachen. Eine wesentliche Unterstützungsfunktion nimmt das interne Kontrollsystem wahr.

Die hWB versteht unter dem internen Kontroll- und Risikomanagementsystem ein integriertes System. Unter einem internen Kontrollsystem werden danach die von der Geschäftsführung eingeführten Grundsätze, Verfahren und Maßnahmen verstanden, die gerichtet sind auf die organisatorische Umsetzung der Entscheidungen der Geschäftsführung

• zur Sicherung der Wirksamkeit und Wirtschaftlichkeit der Geschäftstätigkeit einschließlich des Schutzes des Vermögens und der Verhinderung und Aufdeckung von Vermögensschädigungen,
• zur Ordnungsmäßigkeit und Verlässlichkeit der internen und externen Rechnungslegung sowie
• zur Einhaltung der für das Unternehmen maßgeblichen rechtlichen Vorschriften

Das Risikomanagementsystem beinhaltet die Gesamtheit aller organisatorischen Regelungen und Maßnahmen zur Risikoerkennung und zum Umgang mit den Risiken unternehmerischer Betätigung.

Über eine fest definierte Führungs- und Berichtsorganisation sind alle strategischen Geschäftsfelder eingebunden. Die Grundsätze, die Aufbau- und Ablauforganisation sowie die Prozesse des rechnungslegungsbezogenen internen Kontroll- und Risikomanagementsystems sind in Geschäftsanweisungen niedergelegt, die in regelmäßigen Abständen an aktuelle externe und interne Entwicklungen angepasst werden sollen.

Die Gesellschaft hat darüber hinaus ein Risikomanagementsystem implementiert, das Maßnahmen zur Identifizierung und Bewertung von wesentlichen Risiken sowie entsprechende risikobegrenzende Maßnahmen enthalten soll, um die Ordnungsmäßigkeit des Jahresabschlusses sicherzustellen.

Basierend auf einem mehrjährigen Revisionsplan überprüft die interne Revision kontinuierlich Geschäftsprozesse und ihre Kontrollsysteme, wobei auch jährlich wiederkehrende Prüfungsthemen implementiert sind. Das Unternehmen verfolgt einen prozessorientierten Prüfungsansatz. Die Prüfungsleistungen werden entsprechend der Revisionsplanung teilweise durch externe Dienstleister erbracht. Die aus den Prüfungsergebnissen resultierenden Empfehlungen stellen im Wesentlichen prozessuale Optimierungen dar und werden in einen Maßnahmenplan überführt. Die Umsetzung der Empfehlungen wird durch die interne Revision verfolgt und in Stichproben geprüft.