Um Risiken für Menschen und Umwelt zu identifizieren, die aus unserer Geschäftstätigkeit entstehen können, greifen wir auf verschiedene Datenquellen zurück. Externe Daten aus international anerkannten Indizes werden systematisch erfasst und verarbeitet, um Länderrisiken sowie Warengruppenrisiken (Lieferantennetzwerk) bzw. Geschäftszweckrisiken (eigener Geschäftsbereich sowie weitere Geschäftspartner) zu identifizieren.

Die externen Daten werden im Rahmen einer sogenannten abstrakten Analyse ausgewertet und gewichtet. Die Kriterien sind hierbei die Eintrittswahrscheinlichkeit der identifizierten Risiken sowie die zu erwartende Schwere möglicher Verletzungen. Daraus resultiert eine übergeordnete Einschätzung der Risikolage im eigenen Geschäftsbereich, bei unseren Lieferanten und Geschäftspartnern.

Auf dieser Basis definieren wir risikobasiert Kontrollmaßnahmen wie Fragebögen oder Assessments. Hierdurch erheben wir zusätzliche Informationen über die tatsächliche Lage vor Ort. Die Ergebnisse daraus fließen in die sogenannte konkrete Analyse ein.
Als zusätzliche Datenpunkte berücksichtigen wir Hinweise aus den Beschwerdemechanismen.

Außerdem bestimmen wir dabei über die Kriterien Einflussvermögen und Verursachungsbeitrag unsere Risikoexposition als BMW Group. Dies hilft uns, die Risikoeinschätzung weiter zu substantiieren und etwaige (unmittelbar bevorstehende) Menschenrechtsverletzungen oder Verstöße gegen Umweltstandards festzustellen. In diesem Fall reagieren wir umgehend mit geeigneten Maßnahmen zur Prävention und Abhilfe.

Indem wir Risiken priorisieren, können wir gezielt dort aktiv werden, wo wir entweder besonders relevante Risiken sehen (erhöhte Risikoexposition) und/oder wo wir auf Basis einer Prognose erhöhte Auswirkungen unserer Geschäftstätigkeit nicht ausschließen können. Die Erkenntnisse über menschen- und umweltrechtliche Risiken und Auswirkungen, die wir dabei gewinnen, fließen in unsere unternehmerischen Entscheidungen ein.