Dazu analysiert das Management jeder Konzerneinheit die wesentlichen Risiken, die seinen Bereich betreffen. Sie werden nach vorgegebenen Kriterien zugeordnet und bewertet. Die Bewertung eines Risikos richtet sich in der Regel danach, inwieweit es das operative Ergebnis der Einheit negativ beeinflussen könnte. Auf der Basis einer umfassenden Risikoinventur berichten die Geschäftseinheiten über die Veränderungen gemeldeter Risiken und über neue Entwicklungen, die zur Entstehung wesentlicher Risiken führen könnten. Das geschieht im Rahmen des monatlichen Reporting. Treten neue wesentliche Risiken außerhalb der Regelberichterstattung ein, müssen sie umgehend gemeldet werden. Um Ursachen möglicher Risiken frühzeitig zu erkennen, werden die im Rahmen des Reporting genannten Kennzahlen durch das zentrale Controlling auf Konzern- und Divisionsebene weiter analysiert.