Dazu analysiert das Management jeder Konzerneinheit die wesentlichen Risiken, die in seinen Bereich fallen. Sie werden nach vorgegebenen Kriterien zugeordnet und bewertet. Die Bewertung eines Risikos bemisst sich in der Regel danach, inwieweit es das operative Ergebnis der Einheit negativ beeinflussen könnte. Die Geschäftseinheiten berichten auf der Basis einer umfassenden Risikoinventur im Rahmen des monatlichen Reporting über die Veränderungen gemeldeter Risiken und über neue Entwicklungen, die zur Entstehung wesentlicher Risiken führen könnten. Kommt es zu neuen wesentlichen Risiken außerhalb der Regelberichterstattung, sind sie umgehend zu melden. Um Ursachen möglicher Risiken frühzeitig zu erkennen, analysiert das zentrale Controlling die im Rahmen des Reporting genannten Kennzahlen auf Konzern- und Divisionsebene.