Die größten Risiken aus dem GRC-Regelprozess und dem RQP liegen insbesondere im Bereich der Cyber-Sicherheit und neuer regulatorischer Vorgaben in der IT, in Qualitätsproblemen sowie in volatilen Rohstoffmärkten.

Risiken und Chancen aus der Beschaffung

Aktuelle Trends in der Automobilindustrie, wie Elektromobilität und automatisiertes Fahren, führen zu einem steigenden Finanzierungsbedarf bei Lieferanten. Das Risikomanagement der Beschaffung des Volkswagen Konzerns bewertet die Lieferanten, bevor sie mit der Realisierung von Projekten betraut werden. Die Beschaffung berücksichtigt im Vergabeprozess unter anderem das Risiko eines unzureichenden Wettbewerbs bei Konzentration auf wenige finanzstarke Lieferanten.

Die sich abschwächende weltwirtschaftliche Entwicklung und die anhaltenden Handelsstreitigkeiten sowie Verschiebungen in der Kundennachfrage – insbesondere der Technologiewandel hin zur Elektromobilität – und dadurch veränderte Abrufe beim Lieferanten stellen uns vor Herausforderungen.

Die veränderten Rahmenbedingungen haben die Finanzierungsmöglichkeiten der Lieferanten eingeschränkt und die allgemeine Unsicherheit erhöht, insbesondere in Bereichen, in denen bestehende Technologien auslaufen und alternative Technologien an Bedeutung gewinnen. Die Zahl der Krisen und Insolvenzen von Lieferanten weltweit ist 2019 gestiegen. Spezialisten für Restrukturierung und Versorgungssicherung in der Beschaffung beobachten kontinuierlich und weltweit die finanzielle Lage unserer Lieferanten und ergreifen gezielt Maßnahmen, um Lieferengpässe zu vermeiden. Der Ressourcenbedarf und mögliche Spekulationen am Markt sowie aktuelle Trends in der Automobilindustrie, wie der zunehmende Anteil elektrifizierter Fahrzeuge, können auch Auswirkungen auf die Verfügbarkeit und die Preise von bestimmten Rohstoffen haben. Die Rohstoff- und Nachfrageentwicklung wurde im vergangenen Jahr kontinuierlich analysiert und fachbereichsübergreifend bewertet, um bei möglichen Engpässen frühzeitig Maßnahmen einleiten zu können.

Qualitätsprobleme können technische Eingriffe erfordern, die eine erhebliche finanzielle Belastung mit sich bringen können, sofern eine Weiterbelastung an den Lieferanten nicht oder nur eingeschränkt umsetzbar ist. Derzeit kann nicht ausgeschlossen werden, dass es zu einer weiteren Ausweitung der Rückrufe diverser Modelle unterschiedlicher Hersteller kommen könnte, in denen bestimmte Airbags der Firma Takata verbaut wurden. Dies könnte auch Modelle des Volkswagen Konzerns betreffen.

Neben finanziellen Schwierigkeiten können Versorgungsrisiken, zum Beispiel durch Brände oder Unfälle bei Lieferanten, entstehen. Auch Epidemien wie aktuell die Ausbreitung des Coronavirus können zu Lieferengpässen führen. Versorgungsrisiken werden in der Beschaffung durch Frühwarnsysteme ohne Verzug identifiziert und mittels abgeleiteter Maßnahmen unmittelbar reduziert. Um die Belieferung sicherzustellen und künftig Bandstillstände aufgrund von Lieferstopps zu vermeiden, wurden zusätzliche Maßnahmen ergriffen.

Risiken aus Kartellverstößen der Zulieferer werden in der Beschaffung durch Spezialisten systematisch untersucht und gegebenenfalls entstandene Schäden geltend gemacht.

Produktionsrisiken

Die volatilen Entwicklungen auf den weltweiten Automobilmärkten, Unfälle bei Lieferanten und Störungen in der Lieferkette verursachten bei einzelnen Fahrzeugmodellen Stückzahlschwankungen in einigen Werken. Marktspezifisch verzeichneten wir darüber hinaus weiterhin einen Trend weg von Bestellungen dieselangetriebener Fahrzeuge, hin zu vermehrten Auftragseingängen von Fahrzeugen mit Ottomotoren. Solchen Schwankungen begegnen wir mit bewährten Instrumenten, zum Beispiel flexiblen Arbeitszeitmodellen. Die Gestaltung des Produktionsnetzwerks ermöglicht uns, an den Standorten dynamisch auf die variierende Nachfrageentwicklung zu reagieren. Sogenannte Drehscheibenkonzepte gleichen die Auslastung zwischen Fertigungsstätten aus. Nachfragevolatilitäten können an Mehrmarkenstandorten auch markenübergreifend ausgeglichen werden.

Gesetzliche Veränderungen, zum Beispiel im Rahmen der Umstellung auf das Testverfahren WLTP, können Auswirkungen auf die Produktion haben. Zum einen führt eine vorübergehend eingeschränkte Angebotsvielfalt dazu, dass sich die Bedarfe auf die verfügbaren Varianten fokussieren. Zum anderen kann es durch nicht freigegebene Modellvarianten zu Produktionslücken kommen. Diese Schwankungen erfordern Maßnahmen zur Stabilisierung der Produktion, beispielsweise das temporäre Zwischenlagern von Fahrzeugen bis zur behördlichen Freigabe.

Kurzfristige Veränderungen der Kundennachfrage nach spezifischen Ausstattungsmerkmalen unserer Produkte sowie die abnehmende Prognostizierbarkeit der Nachfrage können zu Lieferengpässen führen. Dieses Risiko minimieren wir unter anderem, indem wir unseren verfügbaren Ressourcen kontinuierlich zukünftige Nachfrageszenarien gegenüberstellen. Deuten sich Materialengpässe an, können wir mit genügend zeitlichem Vorlauf gegensteuernde Maßnahmen einleiten.

Die Produktionskapazitäten werden für jedes Fahrzeugprojekt mehrere Jahre im Voraus auf Basis der erwarteten Absatzentwicklung geplant. Diese unterliegt der Dynamik der Märkte und ist grundsätzlich mit Unsicherheiten behaftet. Bei zu optimistischen Prognosen besteht das Risiko, Kapazitäten nicht auslasten zu können. Zu pessimistische Prognosen hingegen bergen das Risiko von Unterkapazitäten, in deren Folge die Kundennachfrage gegebenenfalls nicht gedeckt werden kann. Es könnte dazu kommen, dass Volkswagen oder seine wichtigen Zulieferer nicht in der Lage sein werden, die Produktionskapazität bei erhöhten, über die technische Flexibilität hinaus gehenden Nachfrageschwankungen ausreichend anzupassen.

Die Vielfalt unserer Modelle wächst, insbesondere mit der bevorstehenden Elektrooffensive. Zugleich werden die Produktlebenszyklen kürzer; deshalb finden an unseren weltweiten Standorten immer mehr Fahrzeuganläufe statt. Die Prozesse und die technischen Systeme, die wir dabei einsetzen, sind komplex, sodass das Risiko besteht, dass Fahrzeuge erst verspätet ausgeliefert werden können. Dem begegnen wir, indem wir auf Basis der Erfahrungen vorangegangener Anläufe und dank frühzeitiger Identifikation von Schwachstellen den Anlauf unserer Fahrzeuge konzernweit in Stückzahl und Qualität bestmöglich absichern.

Um Stillstandszeiten, Leistungsverluste sowie Ausschuss und Nacharbeit grundsätzlich zu vermeiden, wenden wir in der Produktion die Methode TPM (Total Productive Maintenance) an. TPM ist ein kontinuierlicher Prozess, an dem alle Mitarbeiter beteiligt sind: Die technischen Einrichtungen werden fortwährend instand gehalten, sodass sie stets einsatzbereit sind und ihre zuverlässige Leistung gewährleistet ist.

Besondere Ereignisse außerhalb unserer Kontrolle wie Naturkatastrophen, Epidemien – derzeit die Ausbreitung des Coronavirus – oder andere Ereignisse, zum Beispiel Brand, Explosion oder der Austritt von gesundheits-/umweltschädlichen Substanzen, können die Produktion stark beeinträchtigen. In der Folge kann es zu Engpässen oder sogar Ausfällen und damit zu einer Abweichung gegenüber der geplanten Produktionsmenge kommen. Derartigen Risiken wirken wir unter anderem mit Brandschutzmaßnahmen und Gefahrgutmanagement entgegen und decken sie – wenn ökonomisch sinnvoll – durch einen Versicherungsschutz ab.

Risiken aus langfristiger Fertigung

Bei der Abwicklung von Großprojekten im Bereich Power Engineering können Risiken auftreten, die oft erst im Laufe des Projekts erkannt werden. Sie können sich insbesondere aus Mängeln in der Vertragsgestaltung, ungenauen oder unvollständigen Informationen mit Relevanz für die Auftragskalkulation, veränderten wirtschaftlichen und technischen Bedingungen nach Vertragsabschluss, Schwächen in der Projektsteuerung oder unzureichenden Leistungen der Sublieferanten ergeben. Vor allem Versäumnisse oder Fehler zu Beginn eines Projekts lassen sich in der Regel nur schwer aufholen oder korrigieren und sind oft mit erheblichem Mehraufwand verbunden.

Wir versuchen, diese Risiken noch früher zu erkennen und bereits im Vorfeld durch entsprechende Maßnahmen auszuschließen beziehungsweise zu minimieren: durch stetiges Optimieren des Projektcontrollings über alle Projektphasen hinweg, einen Lessons-Learned-Prozess und regelmäßige Projekt-Reviews. Dadurch können wir die Risiken insbesondere in der Angebots- und Planungsphase anstehender Großprojekte zusätzlich reduzieren.

Qualitätsrisiken

Schon bei der Entwicklung unserer Produkte streben wir an, Qualitätsprobleme frühzeitig zu erkennen und zu beseitigen, um einer Verzögerung des Produktionsstarts vorzubeugen. Da wir im Rahmen der modularen Baukastenstrategie immer mehr Modulteile einsetzen, ist es besonders wichtig, bei auftretenden Störungen die Ursachen schnell zu identifizieren und Fehler zu beheben. Die Nicht-Konformität intern oder extern bezogener Bauteile oder Komponenten kann zu zeit- und kostenintensiven Maßnahmen sowie zu Rückrufen und in der Folge zu Imageschäden führen. Zudem können die dadurch verursachten finanziellen Auswirkungen die Rückstellungen übersteigen. Um die Erwartungen unserer Kunden zu erfüllen und die Garantie- und Kulanzkosten zu minimieren, optimieren wir kontinuierlich die Prozesse unserer Marken, mit denen wir diese Störungen verhindern können.

Der Bedarf an hochwertigen und qualitativ einwandfreien Zulieferteilen und Software steigt mit der zunehmenden technischen Komplexität und dem Einsatz der Baukastensysteme im Konzern. Um den zunehmend wichtiger werdenden Aspekt der Cyber Security künftig steuern zu können, etablieren wir in allen Marken ein Automotive Cyber-Security-Managementsystem (ASCMS) und integrieren es in das bestehende Qualitätsmanagementsystem. So sollen die ab 2021 geltenden gesetzlichen Anforderungen erfüllt werden.

Insbesondere in den Märkten USA, Brasilien, Russland, Indien und China, für die wir eigene Fahrzeuge entwickeln und in denen sich lokale Fertigungen und Zulieferer etabliert haben, ist die Absicherung der Qualität von elementarer Bedeutung, zumal regulatorische oder behördliche Einflüsse schwer abschätzbar sein können. Wir analysieren kontinuierlich die spezifischen Gegebenheiten der Märkte und passen die Qualitätsanforderungen individuell an. Den identifizierten lokalen Risiken begegnen wir, indem wir kontinuierlich Maßnahmen entwickeln und vor Ort umsetzen. Auf diese Weise wirken wir der Entstehung von Qualitätsmängeln entgegen.

Die Kriterien für die Zulassung und den Betrieb von Fahrzeugen werden durch nationale und teilweise internationale Behörden festgelegt und überwacht. Zusätzlich gelten in einigen Ländern besondere, zum Teil neue Regeln zum Schutz der Kunden gegenüber Fahrzeugherstellern. Wir haben etablierte Qualitätsprozesse, damit die Marken des Volkswagen Konzerns und ihre Produkte alle jeweils geltenden Anforderungen erfüllen und die lokalen Behörden fristgerecht über alle berichtspflichtigen Sachverhalte informiert werden. Wir reduzieren so das Risiko von Kundenbeschwerden oder anderen negativen Konsequenzen.

IT-Risiken

Bei Volkswagen als global agierendem und auf Wachstum ausgerichtetem Unternehmen kommt der konzernweit in allen Geschäftsbereichen eingesetzten Informationstechnologie (IT) eine stetig wachsende Bedeutung zu. Risiken bestehen hier im Hinblick auf die drei Schutzziele Vertraulichkeit, Integrität sowie Verfügbarkeit, und sie umfassen insbesondere den unbefugten Zugriff, die Modifikation und den Abzug sensibler elektronischer Unternehmens- oder Kundendaten sowie die mangelnde Verfügbarkeit der Systeme als Folge von Störungen und Katastrophen. Der integre Umgang mit Daten gewährleistet die Korrektheit und Unversehrtheit von Daten sowie die fehlerfreie Funktionsweise von Systemen.

Der hohe Anspruch an die Qualität unserer Produkte gilt auch für den Umgang mit den Daten unserer Kunden und Mitarbeiter. Insbesondere müssen die digitalen Services rund um unsere Mobilitätsdienstleistungen vor Cyber-Angriffen gesichert sein. Durch neue gesetzliche Vorgaben unter anderem aus der künftigen UNECE (United Nations Economic Commission for Europe) Cyber-Sicherheitsregulierung (WP.29) ergeben sich neue Anforderungen an unsere Fahrzeug- sowie Softwareentwicklungen, die ebenfalls große Auswirkungen auf die IT-Systeme haben. Hierzu arbeiten wir fachbereichsübergreifend zusammen, um unsere vernetzten Fahrzeuge sowie die Mobilitätsdienste zu schützen. Dabei orientieren wir uns an den Werten Datensicherheit, Transparenz und informationelle Selbstbestimmung.

Dem Risiko eines unbefugten Zugriffs, der Modifikation und des Abzugs von Unternehmens- und Kundendaten begegnen wir mit dem Einsatz von IT-Sicherheitstechnologien, zum Beispiel Firewall- und Intrusion-Prevention-Systemen, sowie der mehrfachen Absicherung der Zugriffe. Zusätzlich wird die Sicherheit durch die restriktive Vergabe von Zugriffsberechtigungen auf Systeme und Informationen sowie durch das Vorhalten von Backup-Versionen der kritischen Datenbestände erhöht. Mit einer redundanten Auslegung unserer IT-Infrastrukturen sichern wir uns gegen Risiken ab, die im Störungs- oder Katastrophenfall eintreten können.

Wir setzen im Rahmen unternehmensweit gültiger Standards marktübliche Technologien zur Absicherung unserer IT-Landschaft ein. Um ihre Zukunftsfähigkeit zu sichern, standardisieren und erneuern wir sie kontinuierlich. Die fortlaufende Steigerung der Automatisierung erhöht die Prozesssicherheit und Qualität der Verarbeitung.

Die Weiterentwicklung und der konzernweite Einsatz der IT-Governance-Prozesse, insbesondere die weitere Vereinheitlichung des IT-Risikomanagement-Prozesses, tragen zusätzlich dazu bei, Schwachstellen frühzeitig zu erkennen und Risiken effektiv zu reduzieren oder zu vermeiden.

Ein weiterer Schwerpunkt ist die kontinuierliche Weiterentwicklung der konzernweiten Sicherheitsmaßnahmen mit modernen Technologien und Maßnahmen, wie zum Beispiel der fortwährende Ausbau des IT-Sicherheitsleitstands zur frühzeitigen Erkennung und Abwehr auftretender Cyber-Attacken.

Volkswagen ergänzt die technischen Maßnahmen durch konsequente Sensibilisierung und Schulung der Mitarbeiter.

Risiken aus medialer Wirkung

Das Image des Volkswagen Konzerns und seiner Marken gehört zu den wichtigsten Gütern und ist die Grundlage für langfristigen wirtschaftlichen Erfolg. Unsere Haltung sowie unsere strategische Ausrichtung in Bezug auf Themen wie Integrität, Ethik und Nachhaltigkeit steht im Fokus der Öffentlichkeit. Als eines der Grundprinzipien unseres unternehmerischen Handelns achten wir daher besonders darauf, dass gesetzliche Regelungen und ethische Grundsätze eingehalten werden. Wir sind uns aber bewusst, dass Verfehlungen oder kriminelle Handlungen Einzelner und daraus resultierende Reputationsschäden niemals vollständig verhindert werden können. Zudem können mediale Reaktionen negativ auf das Image des Volkswagen Konzerns und seiner Marken wirken. Diese Wirkung könnte durch eine unzureichende Krisenkommunikation noch verstärkt werden.