Klimaresilienz im Unternehmen: physische und transitorische Risiken bewerten

Klimaresilienz heißt für ein Unternehmen nicht, den Klimawandel zu bremsen, sondern den eigenen Betrieb gegen dessen Folgen belastbar zu machen. Die knappste Definition dafür stammt von einem Industriekunden aus einem Erstgespräch: nicht nur die Wirkung des Unternehmens auf die Umwelt, sondern die Wirkung der Umwelt auf das Unternehmen. Und diese Wirkung ist physisch und transitorisch.

Klimaresilienz im Unternehmen: physische und transitorische Risiken

Drei Begriffe werden regelmäßig vermischt. Klimaschutz senkt Emissionen und wirkt auf die Ursache. Klimaanpassung verändert Gebäude, Prozesse und Standorte so, dass sie die Folgen des Klimawandels aushalten. Klimaresilienz ist das Ergebnis: die Fähigkeit, nach einem Ereignis weiterzuarbeiten, ohne dass Liefertermine, Anlagen oder Erträge dauerhaft wegbrechen.

Für die Bewertung zerfällt das in zwei Hälften. Physische Risiken wirken auf Standort und Anlagen. Transitorische Risiken wirken auf das Geschäftsmodell, über den CO₂-Preispfad, den EU-Emissionshandel für Gebäude und Verkehr (ETS 2), Regulierung, Marktverschiebungen und CO₂-Kosten in der Lieferkette.

Das Mischungsverhältnis kippt mit der Struktur des Unternehmens. Bei filialisiertem Handel mit vielen Standorten dominiert die physische Seite deutlich. Bei einem energieintensiven Industriestandort invertiert sich das Bild: Strom, Prozesswärme und Materialvorketten machen die transitorische Seite zum größeren Hebel. Wer nur eine Hälfte rechnet, erwischt das größere Risiko nur zufällig.

Warum Klimarisiko in den wenigsten Unternehmen angekommen ist

In Erstgesprächen höre ich fast immer dieselbe Einordnung: geopolitische, regulatorische und soziale Risiken seien für den wirtschaftlichen Erfolg unmittelbarer bedrohlich als physische Klimarisiken. Die Klimapolitik betrifft die Geschäftsführung akut, der Klimawandel selbst scheint in ferner Zukunft zu liegen. Nachvollziehbar, und trotzdem teuer, denn die ersten fünf Maßnahmen haben meist exzellente Renditen.

Ein Beispiel aus einer eigenen Analyse, anonymisiert: eine süddeutsche Autohausgruppe mit mehreren Standorten, quantifizierte Exposition in erheblicher Höhe pro Jahr, der Großteil davon physisch, vor allem Hagel und Starkregen. An mehreren Standorten war Hagel historisch bereits dokumentiert. Die naheliegende Maßnahme war kein Versicherungsaufschlag, sondern ein PV-Carport mit dreifachem Nutzen: Schutz vor Hagel, Ladeinfrastruktur für die Flotte, Eigenstrom. Im hohen Emissionspfad amortisiert sich das in gut einem Jahr statt in gut drei.

Nicht die Klimaprojektion trifft diese Investitionsentscheidung, sondern die monetarisierte Schadenserwartung.

Von der Klimarisikoanalyse zu Maßnahmen mit Business Case

Der häufigste Einwand lautet, man wisse doch schon, dass Hitze und Starkregen zunehmen. Das stimmt, und es ist genau der Grund, warum so viele Analysen wertlos bleiben: sie referieren Klimatrends, statt zu zeigen, welche Gefahr an welchem Standort an welcher Anlage Geld kostet. Fünf Schritte führen dorthin.

1. Standort- und Anlagendatensatz: Adressen, Gebäude, kritische Anlagen, Prozesse, Lieferanten und Kundenstandorte, jeweils mit Koordinate.
2. Gefahren-Screening: alle 28 Klimagefahren nach Anhang A der EU-Taxonomie gegen Szenarien und Zeithorizonte prüfen. Welche RCP- und SSP-Szenarien du zugrunde legst, prägt das Ergebnis.
3. Verkettung: aus erhöhter Exposition eine Wirkungskette bauen, Gefahr auf Anlage auf Prozess. Nicht „mehr Hitze", sondern „Prozesskühlung wird ineffizient, Maschinenverfügbarkeit sinkt".
4. Monetarisieren: Schadenserwartung je Standort und Jahr, damit die Risiken in CapEx- und OpEx-Bewertungen einfließen.
5. Maßnahmenliste: priorisiert nach Wirkung je Euro, nicht nach Gleichbehandlung aller Standorte. Typisch vereinen wenige Standorte den größten Teil des physischen Risikos.

Methodisch tragen ISO 14091 und die Handreichung des Umweltbundesamtes das Vorgehen. Den Takt bestimmt fast immer Schritt 1: Klimadaten sind verfügbar, der eigene Anlagen- und Standortdatensatz selten. Wie Hochwasser, Dürre und Hitze auf einen einzelnen Standort wirken, zeigt das Klimarisiko-Dashboard im Fiegenbaum Atlas, ausführlich steht das Vorgehen im Leitfaden zur Klimarisikoanalyse. Für ein erstes Screening gibt es auch freie Werkzeuge, etwa die Tool-Sammlung von Climate-ADAPT.

Klimarisiken in der Berichterstattung: VSME-Zusatzmodul C4 und ESRS E1-9

Wer als kleines oder mittleres Unternehmen (KMU) berichtet, arbeitet meist mit dem freiwilligen Standard für nicht kapitalmarktorientierte KMU (VSME). Dessen Basismodul B1 bis B11 endet dort, wo die Risikofrage beginnt: keine Bewertung physischer Klimarisiken am Standort, keine transitorischen Risiken, kein Business Case je Maßnahme. Klimarisiken stehen im Zusatzmodul unter C4.

Sprachlich lohnt hier Präzision, weil an dieser Stelle viel verkauft wird. C4 heißt schlicht „Climate risks". „Resilienzbewertung" ist die Sprache von E1-9 in den European Sustainability Reporting Standards (ESRS), nicht die von VSME. Verpflichtend ist nichts davon: VSME ist freiwillig, das Zusatzmodul ebenso.

C4 verlangt fünf narrative Angaben, alle Freitext: klimabezogene Gefahren und Transitionsereignisse, Exposition, Zeithorizonte, ergriffene Anpassungsmaßnahmen, finanzielle Effekte. Die zwei Hälften stehen damit im Standard selbst. Es ist eine Offenlegungsanforderung, keine Methode: C4 sagt, was im Bericht steht, nicht wie du dorthin kommst, und lässt sich auch aus dem Bauch heraus füllen. Außer beim finanziellen Effekt, den kann niemand angeben, der die Schadenserwartung nicht gerechnet hat.

Auf einen Deckel für Datenabfragen in der Wertschöpfungskette solltest du dabei nicht bauen: C4 steht nicht in der abschließenden Liste der erfassten Angaben. Klimadaten werden weiter abgefragt, nur über Einkauf, Verträge und Kredite statt im standardisierten Format. Banken und Versicherer fragen bei Finanzierung und Deckung, größere Kunden in Lieferkettenaudits.

Vergleich von Resilienzstrategien

Die Frage ist selten proaktiv oder reaktiv, sondern in welcher Reihenfolge. Reaktive Maßnahmen greifen erst nach dem Ereignis und beheben die Schwachstelle nicht, proaktive binden Kapital. Eine brauchbare Kombination fängt günstig an und wird erst teurer, wenn die ersten Schritte wirken.

Für die eigene Belegschaft gehört der Hitzeschutzplan nach ASR A3.5 in die erste Zeile, er regelt die Arbeitgeberpflichten ab 26, 30 und 35 Grad Raumtemperatur. Und wo eine Dachfläche ohnehin angefasst wird, lohnt der Blick auf hagelresistente PV-Module nach VKF-Hagelschutzklasse und auf die Statik einer Dachbegrünung. Zwei Gewerke, ein Gerüst.

Häufige Fragen zur Klimaresilienz im Unternehmen