114 Risk Register Bid Phase Project ISA-Erhebung Currency EUR Risiko Beschreibung Qualitative Qualitative Risk Residual Risk Assessment (Suggested) Risk Mitigation Assessment Pre-Mitigation-Measures Post-Mitigation-Measures Risiko Risiko Name Risikobeschreibung Bereich D&B / Eintrittswahrscheinli Risikoauswirkung - Risikoauswirkung - Minderungsmaßnahme(n) Restliche Restliche Restliche . Nummer O&M chkeit Finanziell Zeitplan Eintrittswahrscheinli Risikoauswirkung - Risikoauswirkung - chkeit Finanziell Zeitplan 1 Kostenschätzungsrisiko - Updated Grundsätzlich mussten Kostenabschätzungen der Betriebsgesellschaft auf Medium likelihood Moderate Minor 1) Wo möglich werden Festpreisangebote von UAN eingefordert. Less likely Moderate Minor Qualitativ kann das Restrisiko wie folgt bewertet werden: Basis von Schätzungen vorgenommen werden. Die notwendigen Annahmen 2) Auf Vergütungsseite ist eine variable Vergütung basierend am Gesamtumsatz Dem Restrisiko von temporär höherem Personalbedarf stehen in diesem Projekt unterscheiden sich zu jenen aus typischen Mautprojekten, des ISA Erhebungssystems vorgesehen, welche uns auch für Mehrkosten Chancen von Einsparungen in der zweiten Hälfte des Betriebes bei denen auf Erfahrungswerten aus anderen landesweiten Mautsystemen aufgrund von Mehraufwänden aus einer Steigerung des Gesamtaufwandes - gegenüber aufgrund optimierter Arbeitsabläufe. aufgebaut werden kann. Rücklaufquoten der SEPA-Mandate, Mahnaufwand, zumindest partiell- entschädigt. Weiters sind gewisse variable Vergütungen, zB im Restrisiko von Kostenüberschreitungen im Bereich Anzahl Einsprüche, Anrufe Call Center, Härtefälle, etc. Mit Abweichungen von Zusammenhang mit Rückzahlungen, im Vertrag vorgesehen. Vertriebsnetzes (Tankstellenbetreiber; autonome Automaten, diesen Schätzungen werden sich auch die tatsächlichen Kosten verändern. 3) Die Annahmen wurden auf Basis eines gemeinsamen Mengengerüsts getroffen, etc.) wurde durch intensive Vorgespräche mit potentiellen Dies beinhaltet sowohl Chancen auf Minderkosten ebenso wie Risiken welches reflektiert und plausibilisiert wurde, um ein möglichst solides Partnern minimiert da dadurch die Kostenabschätzung an bezüglich Mehrkosten. Update: Risiko hinsichtlich volumsabhängiger Kosten Mengengerüst als Grundlage zu haben. Genauigkeit gewonnen hat. Weiters stehen hier Chancen von haben sich verringert (Antragsbearbeitung und Bescheid Versand) - dadurch Einsparungen durch mittelfristige Stärkung der Online- reduziert sich bereits das Risiko vor Minderungsmaßnahmen. Vertreibskanäle gegenüber. 2 Organisatorische Vertragsstrafen Der Betreibervertrag enthält eine Reihe von Vertragsstrafen, welche bspw die Organisation O&M Less likely High Minor Die Vertragsstrafen wurden auch vom Bereich "Betriebsorganisation" analysiert Least likely High Minor Das Risiko wurde als sehr unwahrscheinlich eingestuft und eine termingerechte Abgabe von Jahresabschlüssen oder des aktuellen und der Aufbau der Organisation entsprechend darauf abgestimmt. Um die Materialisierung des Risikos kann durch organisatorische Finanzmodells sicherstellen sollen. Die Vermeidung dieser Vertragsstrafen Eintrittswahrscheinlichkeit weiter zu reduzieren wird eine entsprechende personelle Maßnahmen in der Betriebsorganisation vermieden werden. liegt bei der administrativen Organisation der Betriebsgesellschaft. Es stehen Ausstattung (head count sowie Kompetenzen) der jeweiligen Bereiche eingeplant hier in der Regel keine technischen Risiken entgegen. (Leitung, Urlaubsvertretung, Krankenstandsvertretung, Softwareunterstützung). Für geringfügige Verzüge wurden größtenteils entsprechende Heilungsfristen vom AG berücksichtigt welche als sinnvoll angesehen werden. 3 Technische / Operative Der Betreiber ist für die Erfüllung bestimmter Leistungen/Performance - Technischer O&M Medium likelihood High Minor 1) Die Leistungserbringung wird von Spezialisten erbracht, welche entsprechende Less likely High Minor Die agile Entwicklungsmethode, zusammen mit dem Vertragsstrafen gemessen über KPIs - verantwortlich. Bei Nichterfüllung drohen Betrieb Referenzen und Befähigungen haben. Dort wo die Leistungen nicht am besten entsprechend angepassten Testkonzept, ermöglicht fortlaufend Vertragsstrafen. Im ISA Erhebungssystem sind diese Leistungskennzahlen durch die Gesellschafter oder verbundenen Unternehmen selbst erbracht werden Funktionstests und Prüfungen der korrekten Funktionsweise. schwer einzuschätzen, da diese eher untypisch für Mauterhebungssysteme können, werden Drittunternehmen ausgewählt, welche neben den strengen Dadurch wird das Risiko von sich aufbauenden sind. Bei einem System dieser Größe und Komplexität können technische Vorgaben des AG auch den technischen Ansprüchen der Gesellschafter Systemproblemen vermieden und eine risikominimierende Anfangsschwierigkeiten nie vollständig ausgeschlossen werden, entsprechen. Implementierung kann gewährleistet werden. beispielsweise anfängliche Fehler bei der Bescheiderstellung. Es besteht 2) Die Aufteilung des Scope of Works erfolgt grundsätzlich nach dem Prinzip der daher das Risiko von Vertragsstrafen während der ersten Betriebsmonate. Kernkompetenzen und Erfahrungen für die jeweiligen Bereiche. Die ersten Betriebsmonate können grob in drei kritische Bereiche unterteilt 3) Das geplante Testkonzept wird bereits im Zuge der agilen Entwicklung werden. 1) Die ersten 3 Monate der Festsetzung - für Inländer mit Probleme und Fehler offenbaren. Diese können fortlaufend korrigiert werden. angemeldeten KFZ wird die InfrAbgabe bemessen und kommuniziert. 2) 4) Finale Qualitätsprüfungen stellen die technisch korrekte Funktionsweise sicher. Gefolgt von den Monaten der Erhebung der zuvor bemessenen Abgabe sowie des fortlaufenden Betriebes. 3) Die ersten Monate der Einhebung von Gebietsfremden - Verkauf e-vignette. 4 Delkredere Risiko Risiko, dass wir dem AG die Auskehr von Zahlungen schulden, die für uns ZV O&M More likely Moderate Minor 1) Bei den SEPA-Lastschriften für Inländer trifft die AutoTicket das Delkredere Least likely Minor Minor . jedoch nicht beim Endkunden einbringbar sind (Schuldnerausfall). Dies betrifft Risiko nicht, da die SEPA Lastschriften direkt auf ein Konto der KBA gehen. Die POS-Zahlungen (außer Barzahlungen) von Gebietsfremden. AutoTicket ist zur Kontrolle und zur Weiterverfolgung zwecks Einbringung von Rückläufern verpflichtet. Sind diese nicht einbringbar, haftet die AutoTicket nicht dafür. 2) Bei Kreditkartenzahlungen laufen im Hintergrund Prozesse zur Sicherstellung 5 Rechtskosten Klageverfahren Die öffentlich rechtliche Ausgestaltung der Rechtsbeziehung zu den More likely Moderate Minor Es sind grundsätzlich Rechts und Beratungskosten vorgesehen, die exakte Medium likelihood Minor Minor Abgabenpflichtigen führt auch zu einer Anwendung des Berechnung der tatsächlichen Kosten ist jedoch nicht möglich da diese vonder Verwaltungsprozessrechts: der Betreiber kann von den Abgabenpflichtigen Akzeptanz der ISA abhängt. Es wird daher ein Risikopuffer vorgesehen, welcher vor den Verwaltungsgerichten verklagt werden. Der Betreiber muss Klagen, unerwartete Mehrkosten für Rechtsberatung und Verfahrenskosten kompensiert. die sich gegen von ihm selbst erlassene Verwaltungsakte richten, annehmen, prüfen, würdigen und über das weitere Vorgehen entscheiden. Der Betreiber muss auch das Klageverfahren vor dem VG durchführen Dadurch können, abhängig von Anzahl und Umfang dieser Klagverfahren, Rechtskosten vom Betreiber zu tragen sein. Diese Rechtskosten sind risikobehaftet, da unbekannt. BLU: Closed 6 Verzugsrisiko - ISA Update: Es besteht nun eine "Heilungsfrist" von 3 Monaten für die Erteilung Gesamt- D&B Least likely Serious Minor 1) Durch den gewählten, agilen Entwicklungsansatz können Probleme frühzeitig Least likely High Minor Das Verzugsrisiko wurde als wesentliches Risiko für dieses Infrastrukturerhebungssystem - der VBE. Dadurch reduziert sich das finanzielle Risiko für diesen Zeitraum auf erhebungs- identifiziert und Steuerungsimpulse rasch gesetzt werden. Für ein System dieser Projekt identifiziert. Mit Erteilung der VBE wird dem System auch Updated Null. Ein darüber liegender Verzug wird als äußerst unwahrscheinlich system Komplexitöät ist dies die wesentliche Mitigationsmaßnahme. die notwendige technsiche Funktionalität bescheinigt. Das angesehen. Weiterhin sehen wir die Einhaltung des Go-Live als sehr 2) Da das Kernsystem wesentlich ist, wurden bereits im Zuge der Erreichen der VBE innerhlab der gesetzten Fristen ist daher wahrscheinlich an. Angebotserstellung intensive Verhandlungen mit in Frage kommenden wesentlich, auch da Vertragsstrafen sowie potentieller Zulieferfirmen geführt. Die Spezifikationen wurden detailliert besprochen, wodurch Abgabenentgang durch Gebietsfremde dem Geschäfts- und bereits intern ein gutes Verständis vorhanden ist und im Fall einer Vergabe die Finanzmodell spürbaren Schadenzufügen würden. Die gesetzten Anlaufzeit wesentlich reduziert werden kann. Minderungsmaßnahmen sind in Art und Umfang dazu geeignet 3) Die wesentlichen Komponenten werden in der Angebotserstellung von jenen das Restrisiko auf ein Minimum zu reduzieren. Personen betreut, die auch später an der Implementierung teilhaben werden. Dadurch wird die ganzheitliche Betrachtung für die Integration gestärkt. 4) Die wesentlichen Bereiche werden jeweils durch die Kernkompetenzen der KTC und CTS abgedeckt - entsprechendes Fach- und Prozesswissen ist in den Gesellschaften und Tochterunternehmen vorhanden. 5) Eine rasche Verfügbarkeit der bereits definierten Kernressourcen wurde als wesentlich erkannt und wird entsprechend priorisiert werden. 7 Autarke POS Automaten - Updated Update - POS Netz wird seitens Toll Collect beigestellt. Restrisiko: POS D&B Least likely Minor Critical Möglichst frühzeitiger Check der technischen Umsetzbarkeit um Zeitverzug in der Least likely Minor Critical Technische Umsetzbarkeit konnte noch nicht bestätigt werden. Falls nicht Implementierung gering zu halten. umsetzbar, müssen wir das gesamte POS Netz wie ursprünglich geplant komplett liefern. Dies wird in höheren Kosten sowie längerer Implementierungsphase resultieren. 8 Rechtskosten Klageverfahren Die öffentlich-rechtliche Ausgestaltung der Rechtsbeziehung zu den More likely Moderate Minor Es sind grundsätzlich Rechts- und Beratungskosten vorgesehen, es wurden jedoch Medium likelihood Minor Minor Grobe Schätzung - letzlicher Impact abhängig von Anzahl der Abgabenpflichtigen führt auch zu einer Anwendung des keine expliziten Annahmen hinsichtlich derartiger Klageschriften getroffen. Mit der Klagen und verbleibenden Rechtskosten in der Basiskalkulation. Verwaltungsprozessrechts: der Betreiber kann von den Abgabenpflichtigen geplanten Rechtsabteilung wird im Falle von derartigne Klagen mit hohem Mit den eingeplantne Juristen ist eine selbstständige Behandlung vor den Verwaltungsgerichten verklagt werden. Der Betreiber muss Klagen, externen Rechtsaufwand zu rechnen sein. dieser Klageverfahren jedenfalls nicht möglich. die sich gegen von ihm selbst erlassene Verwaltungsakte richten, annehmen, prüfen, würdigen und über das weitere Vorgehen entscheiden. Der Betreiber muss auch das Klageverfahren vor dem VG durchführen. Dadurch können, abhängig von Anzahl und Umfang dieser Klagverfahren, Rechtskosten vom Betreiber zu tragen sein. Diese Rechtskosten sind risikobehaftet, da unbekannt. 12.12.2018 20181212 Formblatt 7a Anlage B Chancen und Riskregister.xlsx 1/2
