ISO 14091: Klimarisikoanalyse nach Norm, Schritt für Schritt

ISO 14091 ist der internationale Leitfaden für Klimarisikoanalysen. Die Norm beschreibt, wie ihr Verwundbarkeit, Auswirkungen und Risiken durch den Klimawandel systematisch bewertet, vom Festlegen des Untersuchungsrahmens bis zur priorisierten Maßnahmenliste. In Deutschland gilt sie als DIN EN ISO 14091.

Was ist ISO 14091?

Die vollständige Bezeichnung lautet ISO 14091:2021, „Anpassung an den Klimawandel: Leitlinien zu Vulnerabilität, Auswirkungen und Risikobewertung“. Sie gehört zur Normenfamilie ISO 14090 und übernimmt ihr Vokabular aus dem Risikomanagement nach ISO 31000. Deshalb lässt sie sich in ein bestehendes Umweltmanagementsystem nach ISO 14001 einfügen, ohne einen Parallelprozess aufzubauen. Wie die Normen zusammenhängen, zeigt der Überblick zur Umweltzertifizierung für Unternehmen.

Wichtig für die Einordnung: ISO 14091 ist ein Leitfaden, keine zertifizierbare Anforderungsnorm. Sie sagt, wie eine gute Analyse aufgebaut ist, nicht, welches Ergebnis herauskommen muss.

Für wen ist die Norm relevant?

Für jedes Unternehmen, dessen Standorte, Anlagen oder Lieferketten von Hitze, Starkregen, Hochwasser, Hagel, Sturm oder Trockenheit getroffen werden können. Konkreter Anlass ist meist einer von 4: die Klimarisiko-Angaben im Nachhaltigkeitsbericht, eine Anfrage der Bank oder des Versicherers, eine Investitionsentscheidung mit langer Laufzeit oder ein Schaden, der schon passiert ist. Das Umweltbundesamt hat die Methodik für Kommunen aufbereitet, die Empfehlungen des Umweltbundesamts sind auch für Unternehmen eine brauchbare Lektüre.

Der Ablauf in 5 Schritten

1. Rahmen und Ziele festlegen. Welche Standorte, Geschäftsbereiche und Zeithorizonte gehören dazu? Geht es nur um physische Risiken oder auch um Transitionsrisiken?
2. Klimagefahren analysieren. Für jeden Standort die relevanten Gefahren bestimmen, mit Szenario und Zeitscheibe. Welche Szenarien sich eignen, steht im Leitfaden zu RCP- und SSP-Szenarien, frei verfügbare Daten in der Übersicht der Open-Source-Klimadatenquellen.
3. Verwundbarkeit und Abhängigkeiten bewerten. Wie empfindlich sind Gebäude, Anlagen, Prozesse und Zulieferer, und wie gut könnt ihr reagieren? Wirkungsketten zeigen, wie aus einer Gefahr ein betrieblicher Schaden wird.
4. Risiken priorisieren und Maßnahmen ableiten. Nach Eintrittswahrscheinlichkeit und Schadenshöhe ordnen, dann Anpassungsoptionen mit Kosten und Nutzen hinterlegen.
5. Ergebnisse ins Risikomanagement überführen. Verantwortliche, Überprüfungsrhythmus und die Verbindung zum Risikoregister festlegen. Wie die Ergebnisse in die Finanzplanung einfließen, beschreibt der Artikel zu Klimarisiken in CapEx und OpEx.

Meine Position: Die amtlichen Quellen liefern Klimadaten, aber keine Bewertungsskala, mit der sich Standorte vergleichen lassen. Ohne eine feste Skala je Gefahr, bezogen auf heute und auf 2 Szenarien zur Jahrhundertmitte, bleibt eine Klimarisikoanalyse eine Beschreibung. Erst mit ihr wird sichtbar, dass von 18 Standorten vielleicht 5 den größten Teil des Risikos tragen.

Was die Schritte für euren Bericht liefern

Keiner der 5 Schritte ist Berichtsarbeit, aber jeder erzeugt Material, das ein Bericht verlangt. So macht ihr die Analyse einmal und berichtet zweimal daraus.

Eine Klarstellung zur rechten Spalte, weil sie oft überverkauft wird: Das VSME-Basismodul enthält keine standortbezogene Klimarisikoanalyse. Klimarisiken stehen im freiwilligen Zusatzmodul unter C4. Fragt eine Bank oder ein Kunde nach einem VSME-Bericht, klärt erst, welches Modul gemeint ist, bevor ihr eine Analyse nach ISO 14091 dagegen plant. Was die Module unterscheidet, steht auf der Seite zum VSME-Standard.

Ein Beispiel aus meiner Praxis

Bei einer Klimarisikoanalyse für eine Autohausgruppe mit 18 Standorten in Süddeutschland lag die quantifizierte Klimarisiko-Exposition bei bis zu 31,5 Mio. € im Jahr, rund 88 Prozent davon physische Risiken, vor allem Hagel und Starkregen. 5 der 18 Standorte trugen 35 Prozent des physischen Risikos. Die Antwort war keine Versicherungsfrage, sondern eine Investition: Ein Photovoltaik-Carport schützt die Fahrzeuge vor Hagel, trägt die Ladeinfrastruktur und liefert Strom für den Standort. Wie oft Hagel an einem Standort tatsächlich vorkommt, lässt sich aus Reanalysedaten ableiten, das Vorgehen beschreibt der Artikel zur Hagelhäufigkeit in Deutschland.

Den gesamten Rahmen, in den ISO 14091 gehört, findet ihr im Leitfaden zur Klimarisikoanalyse. Wenn ihr die Analyse nicht selbst aufsetzen wollt: Ich mache Klimarisikoanalysen für Unternehmen nach dieser Methodik.

Häufige Fragen zu ISO 14091