Vertraulich — ausschliesslich zum Gebrauch des Verwaltungsrats
Risikobericht an den Verwaltungsrat
Helvetia Métal SA · Industrie / Präzisionsbearbeitung · Periode 2026-Q3
Erstellt durch C. Berger, Leiter Risikomanagement · am 05.09.2026
1. Executive Summary
Das Register umfasst 9 Risiken: davon 0 kritisch, 2 hoch, 7 mittel, 0 gering. Die nach Schweregrad gewichtete Gesamtentwicklung ist steigend (berechnet gegenüber 2026-Q2; einbezogen: 8 Risiken mit einer Bewertung in beiden Perioden). 2 Risiken liegen über der vom Verwaltungsrat festgelegten Risikobereitschaft (Nettostufe ≥ 12) und verlangen einen Entscheid (§4). Keine Massnahme ist in Verzug.
Veränderungen gegenüber 2026-Q2 — neu: 1 · entfallen: 1 · verschlechtert: 3 · verbessert: 2
- Verschlechtert: R-01 Ausfall des Informationssystems (Ransomware) (9 → 12) · R-05 Lieferunterbruch (Stahl, einziger Lieferant) (6 → 9) · R-08 Regulatorische Verschärfung (Emissionen) (4 → 6)
- Verbessert: R-02 Nichtkonformität DSG (HR-Daten) (9 → 6) · R-06 Saisonale Anspannung der Liquidität (9 → 6)
- Neu im Register: R-09 Berufsunfall (Produktionslinie) (Stufe 8)
- Aus dem Register entfallen: R-10 Streik des Logistikdienstleisters (war 6)
Prioritäre Risiken
- R-01Ausfall des Informationssystems (Ransomware) · IT-Leitung (externer Dienstleister)12 · Hoch
- R-03Kundenkonzentration (38 % des Umsatzes) · Verkaufsleitung12 · Hoch
- R-05Lieferunterbruch (Stahl, einziger Lieferant) · Einkauf9 · Mittel
2. Risikolandkarte (Restrisiko)
Auswirkung ↓ · Eintrittswahrscheinlichkeit →
5 Kritisch | |||||
|---|---|---|---|---|---|
4 Erheblich | R-04R-09 | R-01R-03 | |||
3 Mässig | R-02R-06R-07R-08 | R-05 | |||
2 Geringfügig | |||||
1 Vernachlässigbar | |||||
1 > 10 Jahre | 2 5–10 Jahre | 3 3–5 Jahre | 4 1–3 Jahre | 5 ≤ 1 Jahr |
3. Risikoregister
| Code | Risiko | Risikoeigner | Brutto | Netto | Kontrollen |
|---|---|---|---|---|---|
| R-01 | Ausfall des Informationssystems (Ransomware) Cyber/IT | IT-Leitung (externer Dienstleister) | 20 | 12 · Hoch | EDR ausgerollt, MFA teilweise, tägliche Datensicherungen. |
| R-03 | Kundenkonzentration (38 % des Umsatzes) Strategisch | Verkaufsleitung | 15 | 12 · Hoch | Plan zur Diversifikation des Kundenportfolios angestossen. |
| R-05 | Lieferunterbruch (Stahl, einziger Lieferant) Dritte | Einkauf | 12 | 9 · Mittel | Pufferlager für 4 Wochen. |
| R-04 | Abgang einer Schlüsselperson (Produktionsleiter) HR | HR-Leitung | 12 | 8 · Mittel | Dokumentation der Verfahren in Arbeit. |
| R-09 | Berufsunfall (Produktionslinie) Arbeitssicherheit und Gesundheitsschutz | Verantwortlicher QHSE / Arbeitssicherheit | 12 | 8 · Mittel | Richtlinie ASA/EKAS 6508 eingeführt, PSA, periodische Kontrollen. |
| R-02 | Nichtkonformität DSG (HR-Daten) Compliance | HR | 12 | 6 · Mittel | Datenschutzerklärung veröffentlicht, Verzeichnis in Arbeit. |
| R-06 | Saisonale Anspannung der Liquidität Finanziell | Leiter Finanzen | 12 | 6 · Mittel | Bestätigte Kreditlinie, Planung über 13 Wochen. |
| R-07 | Produktmängel / Reputationsschaden Reputation | QHSE-Verantwortlicher | 8 | 6 · Mittel | Zertifizierung ISO 9001, Kontrollen mittels Stichproben. |
| R-08 | Regulatorische Verschärfung (Emissionen) Operativ | QHSE-Verantwortlicher | 6 | 6 · Mittel | Regulatorische Beobachtung eingerichtet. |
4. Beantragte Entscheide zuhanden des Verwaltungsrats
- R-01 — Ausfall des Informationssystems (Ransomware) (Nettostufe 12 ≥ Risikobereitschaft 12). Beantragter Entscheid: Vollständige Wiederherstellung der Datensicherungen testen ; Netz OT/IT segmentieren.GenehmigtAbgelehntVerschoben
- R-03 — Kundenkonzentration (38 % des Umsatzes) (Nettostufe 12 ≥ Risikobereitschaft 12). Beantragter Entscheid: 3 neue Kunden mit je > 5 % des Umsatzes gewinnen.GenehmigtAbgelehntVerschoben
5. Verfolgung der Massnahmenpläne
- R-06 Zahlungsfristen der Lieferanten für die Spitze im 4. Quartal neu verhandeln · CFO · 15.09.2026Erledigt
- R-01 Vollständige Wiederherstellung der Datensicherungen testen · IT-Leitung · 30.09.2026In Arbeit
- R-02 Bearbeitungsverzeichnis fertigstellen + DPA mit den Lieferanten unterzeichnen · HR · 15.10.2026Offen
- R-01 Netz OT/IT segmentieren · IT-Leitung · 31.10.2026Offen
- R-05 Einen zweiten Stahllieferanten qualifizieren · Einkauf · 31.10.2026In Arbeit
- R-09 Schutzeinrichtungen der Maschinen prüfen + Sicherheitsschulung auffrischen (SUVA) · QHSE · 15.11.2026In Arbeit
- R-04 Kritische Verfahren dokumentieren und eine Stellvertretung ausbilden · HR-Leitung · 30.11.2026Offen
- R-03 3 neue Kunden mit je > 5 % des Umsatzes gewinnen · Verkaufsleitung · 31.12.2026In Arbeit
- R-08 Konformität der Emissionen prüfen und die Nachrüstung beziffern · QHSE · 31.01.2027Offen
6. Arbeitssicherheit und Gesundheitsschutz
In der Periode — Unfälle: 2, davon 2 mit Ausfall · Beinahe-Unfälle: 1 · Berufskrankheiten: 1 · Ausfalltage: 10. Unfallhäufigkeit 88.1, Unfallschwere 0.4 (Basis 22'700 geleistete Arbeitsstunden).
Risiken der Arbeitssicherheit im Register
- R-09Berufsunfall (Produktionslinie) · Verantwortlicher QHSE / Arbeitssicherheit8 · Mittel
7. Humankapital (HR)
Personalbestand am Ende der Periode: 48 Pers. (45 VZÄ). Bewegungen der Periode — Eintritte: 3, Austritte: 2, davon 1 bedauert.
- Fluktuationsrate (Turnover)
- 4.2 %
- Anteil bedauerter Austritte
- 50 %
- Absenzenquote
- 2.2 %
- Durchschnittlicher Beschäftigungsgrad
- 93.8 %
- Vakanzquote
- 4 %
- Nettoveränderung des Personalbestands
- +1 Pers.
Kennzahlen, aus den erfassten Quelldaten berechnet (Formeln im Anhang des HR-Moduls); die Unfallkennzahlen (Unfallhäufigkeit / -schwere) stehen im Kapitel Arbeitssicherheit.
8. Aufkommende Risiken — Beobachtung
Themen unter aktiver Beobachtung: 2 · ins Register übernommen: 1. Grundlage ist der Referenzrahmen des Horizonts (Umwelt, Gesellschaft, Technologie, Geopolitik, Wirtschaft, Regulierung).
- V-05Fachkräftemangel und Demografie · GesellschaftUnter Beobachtung
Verbunden mit R-04 (Schlüsselperson): 4 Polymechaniker gehen bis 2029 in Pension.
- V-10Industrialisierte Cyberkriminalität · TechnologieIns Register übernommen
Durch R-01 (Ransomware) abgedeckt — Deepfake-Szenario in die nächste Krisenübung aufnehmen.
- V-14Starker Franken und Volatilität der Wechselkurse · WirtschaftUnter Beobachtung
Teilweise Währungsabsicherung (60 % des Exportumsatzes) — vierteljährliche Besprechung mit der Bank.
Anhang — Bewertungsskalen
Risikostufe = Eintrittswahrscheinlichkeit × Auswirkung. Schwellen: 1-4 gering · 5-9 mittel · 10-14 hoch · 15-25 kritisch. Risikobereitschaft des Verwaltungsrats: 12.
Auswirkung
- 1 — Vernachlässigbar : Weniger als 50'000 CHF · keine nennenswerte Betriebsstörung · keine Aussenwirkung.
- 2 — Geringfügig : 50'000 bis 200'000 CHF · Störung von weniger als 2 Tagen · vereinzelte Kundenreklamation.
- 3 — Mässig : 200'000 bis 500'000 CHF · Störung von 2 Tagen bis 1 Woche · Beschwerde eines wichtigen Kunden.
- 4 — Erheblich : 0.5 bis 2 MCHF · Stillstand von 1 bis 2 Wochen · regionale Medienberichterstattung · Untersuchung einer Behörde.
- 5 — Kritisch : Mehr als 2 MCHF · Stillstand von mehr als 2 Wochen · nationale Presse · Fortbestand des Unternehmens gefährdet.
Eintrittswahrscheinlichkeit
- 1 — Selten : Weniger als einmal in 10 Jahren · kein bekannter Präzedenzfall in der Branche.
- 2 — Unwahrscheinlich : Einmal alle 5 bis 10 Jahre · bekannter Präzedenzfall andernorts in der Branche.
- 3 — Möglich : Einmal alle 3 bis 5 Jahre · bereits in einem vergleichbaren Unternehmen eingetreten.
- 4 — Wahrscheinlich : Einmal alle 1 bis 3 Jahre · bereits im Unternehmen eingetreten.
- 5 — Nahezu sicher : Mindestens einmal pro Jahr · Eintritt im Geschäftsjahr erwartet.