Vertraulich, ausschliesslich zum Gebrauch des Verwaltungsrats
Risikobericht an den Verwaltungsrat
Helvetia Métal SA · Industrie / Präzisionsbearbeitung · Periode 2026-Q3
Erstellt durch C. Berger, Leiter Risikomanagement · am 23.10.2026
1. Executive Summary
Das Register umfasst 11 Risiken: davon 0 kritisch, 2 hoch, 9 mittel, 0 gering. Die nach Schweregrad gewichtete Gesamtentwicklung ist steigend (berechnet gegenüber 2026-Q2; einbezogen: 10 Risiken mit einer Bewertung in beiden Perioden). 2 Risiken liegen über der vom Verwaltungsrat festgelegten Risikobereitschaft (Nettostufe ≥ 12) und verlangen einen Entscheid (§4). 2 Massnahmen weisen einen Ausführungsverzug auf (§5).
Veränderungen gegenüber 2026-Q2: 1 neu · 1 entfallen · 4 verschlechtert · 2 verbessert
- Verschlechtert: R-01 Ausfall des Informationssystems (Ransomware) (von 9 auf 12) · R-05 Lieferunterbruch (Stahl, einziger Lieferant) (von 6 auf 9) · R-08 Regulatorische Verschärfung (Emissionen) (von 4 auf 6) · R-12 Ungeregelte Nutzung von KI-Werkzeugen (von 6 auf 9)
- Verbessert: R-02 Nichtkonformität DSG (HR-Daten) (von 9 auf 6) · R-06 Saisonale Anspannung der Liquidität (von 9 auf 6)
- Neu im Register: R-09 Berufsunfall (Produktionslinie) (Stufe 8)
- Aus dem Register entfallen: R-10 Streik des Logistikdienstleisters (war 6)
- Weiterhin über der Risikobereitschaft, unverändert seit 2026-Q2: R-03 Kundenkonzentration (38 % des Umsatzes) (Stufe 12)
Prioritäre Risiken
- R-01Ausfall des Informationssystems (Ransomware) · IT-Leitung (externer Dienstleister)12 · Hoch
- R-03Kundenkonzentration (38 % des Umsatzes) · Verkaufsleitung12 · Hoch
- R-05Lieferunterbruch (Stahl, einziger Lieferant) · Einkauf9 · Mittel
2. Risikolandkarte (Restrisiko)
Auswirkung in Zeilen · Eintrittswahrscheinlichkeit in Spalten
5 Kritisch | |||||
|---|---|---|---|---|---|
4 Erheblich | R-04R-09 | R-01R-03 | |||
3 Mässig | R-02R-06R-07R-08R-11 | R-05R-12 | |||
2 Geringfügig | |||||
1 Vernachlässigbar | |||||
1 > 10 Jahre | 2 5–10 Jahre | 3 3–5 Jahre | 4 1–3 Jahre | 5 ≤ 1 Jahr |
3. Risikoregister
| Code | Risiko | Risikoeigner | Brutto | Netto | Kontrollen |
|---|---|---|---|---|---|
| R-01 | Ausfall des Informationssystems (Ransomware) Cyber/IT | IT-Leitung (externer Dienstleister) | 20 | 12 · Hoch | EDR ausgerollt, MFA teilweise, tägliche Datensicherungen. |
| R-03 | Kundenkonzentration (38 % des Umsatzes) Strategisch | Verkaufsleitung | 15 | 12 · Hoch | Plan zur Diversifikation des Kundenportfolios angestossen. |
| R-05 | Lieferunterbruch (Stahl, einziger Lieferant) Dritte | Einkauf | 12 | 9 · Mittel | Pufferlager für 4 Wochen. |
| R-12 | Ungeregelte Nutzung von KI-Werkzeugen Compliance | Geschäftsleitung | 12 | 9 · Mittel | Mündlicher Hinweis an der Personalversammlung. |
| R-04 | Abgang einer Schlüsselperson (Produktionsleiter) HR | HR-Leitung | 12 | 8 · Mittel | Dokumentation der Verfahren in Arbeit. |
| R-09 | Berufsunfall (Produktionslinie) Arbeitssicherheit und Gesundheitsschutz | Verantwortlicher QHSE / Arbeitssicherheit | 12 | 8 · Mittel | Richtlinie ASA/EKAS 6508 eingeführt, PSA, periodische Kontrollen. |
| R-02 | Nichtkonformität DSG (HR-Daten) Compliance | HR | 12 | 6 · Mittel | Datenschutzerklärung veröffentlicht, Verzeichnis in Arbeit. |
| R-06 | Saisonale Anspannung der Liquidität Finanziell | Leiter Finanzen | 12 | 6 · Mittel | Bestätigte Kreditlinie, Planung über 13 Wochen. |
| R-07 | Produktmängel / Reputationsschaden Reputation | QHSE-Verantwortlicher | 8 | 6 · Mittel | Zertifizierung ISO 9001, Kontrollen mittels Stichproben. |
| R-08 | Regulatorische Verschärfung (Emissionen) Operativ | QHSE-Verantwortlicher | 6 | 6 · Mittel | Regulatorische Beobachtung eingerichtet. |
| R-11 | Betrug mit geänderten Bankverbindungen Finanziell | Leiter Finanzen | 12 | 6 · Mittel | Kollektivunterschrift im E-Banking ab 10'000 CHF. |
4. Beantragte Entscheide zuhanden des Verwaltungsrats
- R-01 Ausfall des Informationssystems (Ransomware) (Nettostufe 12 ≥ Risikobereitschaft 12). Beantragter Entscheid: Vollständige Wiederherstellung der Datensicherungen testen ; Netz OT/IT segmentieren.GenehmigtAbgelehntVerschoben
- R-03 Kundenkonzentration (38 % des Umsatzes) (Nettostufe 12 ≥ Risikobereitschaft 12). Beantragter Entscheid: 3 neue Kunden mit je > 5 % des Umsatzes gewinnen.GenehmigtAbgelehntVerschoben
5. Verfolgung der Massnahmenpläne
- R-01 Vollständige Wiederherstellung der Datensicherungen testen · IT-Leitung · 30.09.2026Überfällig
- R-02 Bearbeitungsverzeichnis fertigstellen + DPA mit den Lieferanten unterzeichnen · HR · 15.10.2026Überfällig
- R-06 Zahlungsfristen der Lieferanten für die Spitze im 4. Quartal neu verhandeln · CFO · 15.09.2026Erledigt
- R-01 Netz OT/IT segmentieren · IT-Leitung · 31.10.2026Offen
- R-05 Einen zweiten Stahllieferanten qualifizieren · Einkauf · 31.10.2026In Arbeit
- R-09 Schutzeinrichtungen der Maschinen prüfen + Sicherheitsschulung auffrischen (SUVA) · QHSE · 15.11.2026In Arbeit
- R-04 Kritische Verfahren dokumentieren und eine Stellvertretung ausbilden · HR-Leitung · 30.11.2026Offen
- R-11 Vor jeder IBAN-Änderung Rückruf an die bereits bekannte Nummer, im Lieferantendossier festgehalten · CFO · 30.11.2026Offen
- R-12 Eine Regel für die KI-Nutzung erlassen und Geschäftskonten eröffnen, mit denen keine Modelle auf unseren Daten trainiert werden · Geschäftsleitung · 15.12.2026Offen
- R-03 3 neue Kunden mit je > 5 % des Umsatzes gewinnen · Verkaufsleitung · 31.12.2026In Arbeit
- R-08 Konformität der Emissionen prüfen und die Nachrüstung beziffern · QHSE · 31.01.2027Offen
6. Zahlungsfähigkeit (Art. 725–725b OR)
Drei Prüfungen, aus den erfassten Zahlen berechnet. Quelle: Zwischenabschluss per 30.06.2026 (ungeprüft). Liquidität (Art. 725), Kapitalverlust (Art. 725a), Überschuldung (Art. 725b); für die GmbH anwendbar nach Art. 820 OR.
- Liquidität (Art. 725)
- Verfügbare Reserve CHF 1'120'000 (flüssige Mittel und zugesagte, nicht beanspruchte Kreditlinien), monatlicher Nettofluss −CHF 95'000: 11,8 Monate gedeckt. Ergebnis: Liquidität zu beobachten (weniger als 12 Monate).
- Kapitalverlust (Art. 725a Abs. 1)
- Aktiven abzüglich Verbindlichkeiten: CHF 2'270'000, bei einer Schwelle von CHF 375'000 (Hälfte von CHF 750'000: Aktienkapital und nicht rückzahlbare gesetzliche Reserven). Ergebnis: kein Kapitalverlust.
- Überschuldung (Art. 725b)
- Aktiven abzüglich Verbindlichkeiten: CHF 2'270'000 zu Fortführungswerten. Ergebnis: Verbindlichkeiten gedeckt.
Durch diese Zahlen ausgelöste Pflichten des Verwaltungsrats
Diese Zahlen lösen keine gesetzliche Pflicht aus.
Liquiditätsschwellen: Konvention des Werkzeugs (12 Monate ist der Horizont, den Art. 958a Abs. 2 OR für die Fortführung der Unternehmenstätigkeit vorsieht, 6 Monate die Hälfte davon); das Gesetz nennt keinen bezifferten Horizont. Diese Prüfungen sind keine Rechtsberatung.
7. Arbeitssicherheit und Gesundheitsschutz
In der Periode: Unfälle 2, davon 2 mit Ausfall · Beinahe-Unfälle 1 · Berufskrankheiten 1 · Ausfalltage 10. Unfallhäufigkeit 88.1, Unfallschwere 0.4 (Basis 22'700 geleistete Arbeitsstunden).
Risiken der Arbeitssicherheit im Register
- R-09Berufsunfall (Produktionslinie) · Verantwortlicher QHSE / Arbeitssicherheit8 · Mittel
8. Humankapital (HR)
Personalbestand am Ende der Periode: 48 Pers. (45 VZÄ). Bewegungen der Periode: Eintritte 3, Austritte 2, davon 1 bedauert.
- Fluktuationsrate (Turnover)
- 4.2 %
- Anteil bedauerter Austritte
- 50 %
- Absenzenquote
- 2.2 %
- Durchschnittlicher Beschäftigungsgrad
- 93.8 %
- Vakanzquote
- 4 %
- Nettoveränderung des Personalbestands
- +1 Pers.
Kennzahlen, aus den erfassten Quelldaten berechnet (Formeln im Anhang des HR-Moduls); die Unfallkennzahlen (Unfallhäufigkeit und Unfallschwere) stehen im Kapitel Arbeitssicherheit.
9. Aufkommende Risiken (Beobachtung)
Themen unter aktiver Beobachtung: 2 · ins Register übernommen: 1. Grundlage ist der Referenzrahmen des Horizonts (Umwelt, Gesellschaft, Technologie, Geopolitik, Wirtschaft, Regulierung).
- V-05Fachkräftemangel und Demografie · GesellschaftUnter Beobachtung
Verbunden mit R-04 (Schlüsselperson): 4 Polymechaniker gehen bis 2029 in Pension.
- V-10Industrialisierte Cyberkriminalität · TechnologieIns Register übernommen
Durch R-01 (Ransomware) abgedeckt. Deepfake-Szenario in die nächste Krisenübung aufnehmen.
- V-14Starker Franken und Volatilität der Wechselkurse · WirtschaftUnter Beobachtung
Teilweise Währungsabsicherung (60 % des Exportumsatzes), vierteljährliche Besprechung mit der Bank.
Anhang: Bewertungsskalen
Risikostufe = Eintrittswahrscheinlichkeit × Auswirkung. Schwellen: 1-4 gering · 5-9 mittel · 10-14 hoch · 15-25 kritisch. Risikobereitschaft des Verwaltungsrats: 12.
Auswirkung
- 1 · Vernachlässigbar : Weniger als 50'000 CHF · keine nennenswerte Betriebsstörung · keine Aussenwirkung.
- 2 · Geringfügig : 50'000 bis 200'000 CHF · Störung von weniger als 2 Tagen · vereinzelte Kundenreklamation.
- 3 · Mässig : 200'000 bis 500'000 CHF · Störung von 2 Tagen bis 1 Woche · Beschwerde eines wichtigen Kunden.
- 4 · Erheblich : 0.5 bis 2 MCHF · Stillstand von 1 bis 2 Wochen · regionale Medienberichterstattung · Untersuchung einer Behörde.
- 5 · Kritisch : Mehr als 2 MCHF · Stillstand von mehr als 2 Wochen · nationale Presse · Fortbestand des Unternehmens gefährdet.
Eintrittswahrscheinlichkeit
- 1 · Selten : Weniger als einmal in 10 Jahren · kein bekannter Präzedenzfall in der Branche.
- 2 · Unwahrscheinlich : Einmal alle 5 bis 10 Jahre · bekannter Präzedenzfall andernorts in der Branche.
- 3 · Möglich : Einmal alle 3 bis 5 Jahre · bereits in einem vergleichbaren Unternehmen eingetreten.
- 4 · Wahrscheinlich : Einmal alle 1 bis 3 Jahre · bereits im Unternehmen eingetreten.
- 5 · Nahezu sicher : Mindestens einmal pro Jahr · Eintritt im Geschäftsjahr erwartet.