VMRay GmbH

VMRay GmbH

Bochum

Jahresabschluss zum Geschäftsjahr vom 01.01.2023 bis zum 31.12.2023

LAGEBERICHT FÜR DAS Geschäftsjahr 2023

VMRay GmbH, Bochum

Grundlegendes zum Unternehmen

VMRay wurde 2013 als Spin-off der Ruhr-Universität von zwei angesehenen Sicherheitsexperten gegründet, die Pioniere in der Forschung und Entwicklung von Technologien zur automatischen Erkennung und Analyse von Zero-Day-Malware waren.

Das Unternehmen arbeitet nach einem Lizenzmodell, das On-Premise-Software und Cloud-Dienste auf Basis eines Jahresabonnements anbietet. Darüber hinaus bietet VMRay Sicherheitslösungsanbietern die Möglichkeit, seine Technologie über OEM-Lizenzvereinbarungen in ihre eigenen Produkte zu integrieren.

VMRays primärer globaler Fokus liegt auf großen Unternehmen und öffentlichen Einrichtungen. Das Ziel von VMRay ist es, diesen Unternehmen zu helfen, ihre Security Operations Centers (SOCs) im Kampf gegen Malware und Phishing-Angriffe zu verbessern.

VMRay ist als deutsches GmbH-Unternehmen tätig und besitzt eine hundertprozentige Tochtergesellschaft in den Vereinigten Staaten, bekannt als VMRay Inc.

Die Einnahmen stammen zu etwa 54 % aus der EMEA-Region (Europa, Naher Osten und Afrika), zu 40 % aus den USA und zu 5 % aus der APAC-Region (Asien-Pazifik).

Gesamtwirtschaftliche Entwicklung

Die globale Wirtschaft steht im Jahr 2023 weiterhin vor verschiedenen Herausforderungen, darunter geopolitische Spannungen, Kriege in der Ukraine und in Palästina, inflationsbedingte Druckpunkte und ein schwächeres Wirtschaftswachstum, insbesondere in Europa. Während die Nachfrage nach Cybersicherheitslösungen weiterhin hoch ist, insbesondere im Bereich der Automatisierung, gab es einige Bereiche mit Budgeteinschränkungen, da auch die Kunden unter Druck stehen, die Rentabilität zu verbessern.

Es gibt zwei verschiedene Produktgruppen im Wettbewerbsumfeld. Die erste Gruppe besteht aus eigenständigen Lösungen, die hauptsächlich von Incident-Response- oder CERT-Teams zur Überprüfung von Analyseergebnissen verwendet werden. Diese eigenständigen oder Open-Source-Sandboxes basieren oft auf veralteten Technologien, beispielsweise ausschließlich statischer Analyse. Daher müssten diese Produkte ihre Lösungen von Grund auf neu entwickeln, um effektiv gegen die neuesten Malware- und Phishing-Bedrohungen zu kämpfen.

Diese integrierten Produkte sind jedoch oft technologisch im Rückstand, was zu geringer Kundenzufriedenheit führt. Am Ende tendieren Kunden dazu, sich für ein Best-of-Breed-Produkt wie das von VMRay zu entscheiden. Obwohl der Wettbewerb begrenzt ist, ist Koexistenz in diesem Szenario häufiger, was eine genaue Abschätzung der Marktgröße erschwert. Das Ausmaß dieser Koexistenz kann je nach Marktsektor oder Plattformanbieter variieren, wobei im EDR-Sektor eine höhere Wahrscheinlichkeit für Koexistenz besteht als im Threat-Intelligence-Sektor.

Ertragslage

Der Umsatz der VMRay GmbH stieg 2023 um 86 % auf 10.269 T-Euro. Der Gesamtumsatz setzt sich zusammen aus 5.578 T-Euro mit externen Kunden und 4.691 T-Euro mit verbundenen Unternehmen. Der Umsatz mit externen Kunden ist gegenüber dem Vorjahr um 57 % gestiegen und der Umsatz mit verbunden Unternehmen stieg um 139 %.

Die Umsätze der VMRay GmbH sind bei den verbundenen Unternehmen stark gestiegen, da auch die Umsätze der VMRay Inc. erheblich zugenommen haben. Gleichzeitig sind jedoch auch die Kosten der VMRay Inc. signifikant gestiegen und mussten durch die Vertriebsvereinbarung ausgeglichen werden.

Aufgrund des Lizenzmodells sind die passiven Rechnungsabgrenzungsposten ein wichtiger Indikator für die Ertragslage des Unternehmens. Diese sind zum Vergleich zum Vorjahr um 11 % angestiegen. Der Posten setzt sich aus 5.243 T-Euro gegenüber externen Kunden und 2.489 T-Euro gegenüber verbunden Unternehmen zusammen.

Die Bruttomarge des Unternehmens ist gegenüber dem Vorjahr ist um 5 % gestiegen.

Die Personalaufwendungen machten 41 % der Gesamtaufwendungen aus und verzeichneten einen Anstieg um 3 %. Dieser leichte Anstieg der Personalkosten ist mit steigender Mitarbeiteranzahl und Lohnerhöhungen zu erklären.

Die sonstigen betrieblichen Aufwendungen sind um 27 % gestiegen, was in erster Linie auf die gestiegenen Intercompany Ausgaben zurückzuführen ist. Die sonstigen betrieblichen Erträge beliefen sich auf 1.420 T-Euro. Diese bestehen hauptsächlich aus Gewinnen aus der Bewertung von Forderungen gegenüber verbundenen Unternehmen und Erträge im Rahmen des Forschungszulagengesetz, diese betreffen die Jahre 2020 bis 2022.

Insgesamt erzielte die VMRay GmbH einen Jahresfehlbetrag von 5.544 T-Euro. Das Betriebsergebnis Jahr 2023 entspricht den Zahlen der Planung. Zwar lag der Umsatzanstieg hierbei leicht unter den Erwartungen, konnte aber durch deutlich geringere Kosten als geplant aufgefangen werden. Weiterhin haben die Forschungszulagen das Ergebnis positiv beeinflusst.

Vermögens und Finanzlage

In Bezug auf das Anlagevermögen erreichten die Investitionen im Geschäftsjahr 369 T-Euro, teilweise reduziert durch Abschreibungen in Höhe von 328 T-Euro. Der Großteil der Investitionsausgaben entfiel auf Investitionen in eine neue IT-Infrastruktur und neue Büroausstattung und Miteinbauten aufgrund des Umzugs in einen neuen Bürostandort.

Die Forderungen und sonstigen Vermögenswerte stiegen auf 7.165 T-Euro, obwohl die Forderungen aus Lieferungen und Leistungen um 32 % gesunken sind. Dieser Rückgang ist im Wesentlichen darauf zurückzuführen, dass das Volumen der zum Jahresende ausgestellten Rechnungen deutlich geringer war als im Vorjahr, da die meisten wichtigen Rechnungen bereits beglichen worden waren. Im Gegensatz dazu nahmen die Forderungen gegenüber verbundenen Unternehmen um 73 % im Vergleich zum Vorjahr zu.

Die liquiden Mittel haben sich im Vergleich zum Vorjahr um 7.179 T-Euro verringert. Der Hauptgrund dafür ist das defizitäre operative Ergebnis im Berichtsjahr.

Die Gesamtverbindlichkeiten beliefen sich Ende 2023 auf 271 T-Euro, die in erster Linie durch Ausgaben für den Beratungs- und Marketingaktivitäten verursacht wurden.

Die VMRay GmbH befindet sich in einer finanziell stabilen Position und ist in der Lage, ihre Zahlungsverpflichtungen zu erfüllen. Obwohl der operative Cashflow aktuell noch keinen Überschuss generiert, verfügt das Unternehmen über ausreichend finanzielle Reserven, um alle anfallenden Kosten und Verpflichtungen zu decken. Diese Reserven geben der VMRay GmbH die Sicherheit, auch bei temporären Cashflow-Engpässen liquide zu bleiben.

Ein weiterer Überbrückungskredit, den wir Ende 2023 aufgenommen haben und dessen Auszahlung Anfang 2024 erfolgte, dient als zusätzliche Absicherung. Auch ohne diesen Kredit könnte die VMRay GmbH ihre laufenden Verpflichtungen erfüllen und die Geschäftstätigkeit reibungslos fortsetzen. Der Überbrückungskredit bietet jedoch einen zusätzlichen Puffer, der es dem Unternehmen erlaubt, flexibler auf unerwartete Herausforderungen oder Verzögerungen bei der Generierung von positivem Cashflow zu reagieren. Mit dieser zusätzlichen Hilfe kann die VMRay GmbH unvorhersehbare Risiken besser abfedern und ihren geplanten Übergang zu einem finanziell positiven Geschäftsbetrieb sicherstellen. Nach unseren Prognosen ist die Liquidität ausreichend, um die Zeit bis Ende 2025 zu überbrücken. Ab dann wird mit nachhaltigen operativen Überschüssen gerechnet.

Wesentliche Chancen und Risiken

Es wird prognostiziert, dass bis 2026 über 40 % der Organisationen, darunter zwei Drittel der KMUs, auf konsolidierte Plattformen zur Durchführung von Cybersecurity-Validierungstests umsteigen werden. Dies deutet auf einen Trend hin, der sich von unserem Best-of-Breed-Ansatz zu einem konsolidierten Ansatz für Cybersicherheitsoperationen bewegt.

In Reaktion auf den wirtschaftlichen Abschwung im Technologiesektor im vergangenen Jahr haben Sparmaßnahmen und Entlassungen die Arbeitsmarktsituation für IT-Spezialisten etwas entspannt. Dennoch bleibt die Suche nach qualifiziertem Personal schwierig und die Situation angespannt.

Die Professionalisierung der Angreifer schreitet stetig voran, was zu einer schnellen und erheblichen Veränderung der Bedrohungslandschaft führt. Die rasante Entwicklung im Bereich der KI, insbesondere der generativen KI, birgt sowohl erhebliche Risiken als auch Chancen. Sie ermöglicht die Erstellung gezielterer und automatisierter Angriffe, kann aber auch zur Verbesserung der Erkennung solcher bösartiger Angriffe eingesetzt werden. Diese dynamische Veränderung führt zu einem Katz-und-Maus-Spiel zwischen Angreifern und Verteidigern. Um neuartigen Infektionsvektoren entgegenzuwirken, müssen neue Analysetools und Ansätze innerhalb kurzer Zeit entwickelt und implementiert werden.

Das Entstehen zusätzlicher regulatorischer und interner Compliance-Anforderungen hat zu komplexeren und längeren Verkaufsprozessen geführt. Die Erfüllung dieser Anforderungen erfordert zusätzliches Personal und juristisches Fachwissen, um die Einhaltung zu gewährleisten und den Anforderungen des Marktes gerecht zu werden.

Wir könnten zusätzliche Mittel auf dem Weg zur Rentabilität benötigen, was angesichts der unsicheren Marktbedingungen ein Finanzierungsrisiko darstellt.

Bedeutende Chancen ergeben sich aus der Tatsache, dass das Thema Cybersicherheit immer wichtiger wird und zunehmend in den Fokus der öffentlichen Aufmerksamkeit rückt. Im Zeitalter der Digitalisierung und aufgrund der globalen Krisen der letzten Jahre wird der Schutz von Systemen und Daten zu einem wichtigen Thema. Dies erhöht nicht nur den Marktwert von VMRay, sondern kann auch zu einer höheren Nachfrage führen.

Entwicklungsbericht

Unsere F&E-Bemühungen werden von unserer Vision geleitet, innovative Lösungen zu bieten, die es unseren Kunden ermöglichen, die ausgefeiltesten Bedrohungen zu erkennen und darauf zu reagieren. Wir setzen unsere Bemühungen fort, unser diversifiziertes neues Produktportfolio (DeepResponse, FinalVerdict und TotalInsight) zu implementieren, um die bestehenden und neuen Anwendungsfälle der VMRay-Plattform besser zu bedienen.

Zudem haben wir unsere Fähigkeit verbessert, Bedrohungen für Linux-Server zu analysieren, die für viele Branchen und Bereiche von entscheidender Bedeutung sind. Wir entwickeln unsere KI/ML-basierte Phishing-Erkennung weiter und erforschen, wie generative KI unseren Nutzern auf unterschiedliche Weise nutzen kann. Darüber hinaus konzentrieren wir uns darauf, unsere Produkte in die breitere Sicherheitslandschaft zu integrieren, indem wir Konnektoren zu verschiedenen Sicherheitstools (z. B. TIP, EDR, SOAR) entwickeln.

In den letzten zwölf Monaten wurden vier neue Versionen der VMRay-Plattform veröffentlicht und mehrere neue Integrationen mit wichtigen Technologiepartnern ebenfalls eingeführt.

Die Anzahl unserer F&E-Mitarbeiter ist in den letzten zwei Jahren relativ stabil geblieben und es wird erwartet, dass dies auch 2023 und 2024 so bleibt. Unsere F&E-Kosten sind aufgrund inflationsbereinigter Gehaltserhöhungen leicht gestiegen.

Ausblick

Der Bedarf, die Ressourcenallokation und die strategische Priorität für Incident Response, Alarmvalidierung und Generierung von Bedrohungsinformationen bleiben hoch. Diese Bereiche sind entscheidend, um Cyber-Bedrohungen effektiv zu erkennen und darauf zu reagieren.

VMRay konzentriert sich auf die regionale Expansion über die Kernregionen hinaus, die die Vereinigten Staaten, das Vereinigte Königreich und DACH (Deutschland, Österreich, Schweiz) umfassen. Das Unternehmen prüft sowohl direkte Expansion als auch den Aufbau von Partnerschaften durch Vertriebskanäle, um neue Märkte zu erschließen.

Die IT-Bedrohungslandschaft ist zunehmend intensiver geworden. Cyberangriffe sind gezielter, raffinierter und vielfältiger geworden, was zu einer erhöhten Nachfrage nach VMRays Produkten und Dienstleistungen führt. Die Bedrohung durch staatliche Akteure, insbesondere in den Bereichen Cyber-Spionage und -Sabotage, bleibt hoch.

Der anhaltende Konflikt in der Ukraine und der Konflikt im Nahen Osten haben einen erheblichen Einfluss auf diese Bedrohungslandschaft. Ransomware-Angriffe haben massive Auswirkungen auf Unternehmen und den öffentlichen Sektor. Die Angreifer verschlüsseln Daten und fordern ein Lösegeld für deren Freigabe. Diese Angriffe können erhebliche finanzielle Schäden verursachen, Geschäftsabläufe stören und zu Datenverlusten führen. Phishing-Angriffe sind nach wie vor eine beliebte Methode, die von Cyberkriminellen verwendet wird, um IT-Infrastrukturen zu täuschen und zunächst zu infizieren, und dienen als Einstiegspunkt für nachfolgende Angriffe. Anbieter kritischer Infrastrukturen sind einem erhöhten Bedrohungspotenzial ausgesetzt. Zusätzliche Vorschriften in diesem Bereich erfordern die Implementierung geeigneter IT-Sicherheitsmaßnahmen, um sich gegen potenzielle Risiken zu schützen.

Prognose für 2024 und 2025

In den ersten drei Quartalen des Jahres 2023 verzeichneten wir im Vergleich zum gleichen Zeitraum des Vorjahres ein starkes Umsatzwachstum. Im gleichen Zeitraum stiegen unsere Kosten nur geringfügig im Vergleich zum Vorjahr an. Wir erwarten, dass dieser Trend auch in Zukunft anhält, wir konnten bereits Jahr 2023 unseren Nettoverlust im Vergleich zu 2022 leicht reduzieren und erwarten für die Folgejahre ähnliche Tendenzen.

Aufgrund unserer Investitionen und unserer Bemühungen, uns auf dem Markt zu etablieren, erwarten wir einen weiteren starken Anstieg des Umsatzes und einen proportional geringeren Anstieg der Kosten im Jahr 2024. Wir erwarten daher, unseren Nettoverlust im Vergleich zu 2023 weiter deutlich reduzieren zu können.

Darüber hinaus rechnen wir damit, Ende 2025 profitabel zu sein. Dies ergibt sich aus unseren langfristigen Wachstumsprognosen, der positiven Entwicklung unserer Produkte und Dienstleistungen sowie unserer strategischen Expansion in neue Märkte. Diese Pläne sind bereits in vollem Gange und stimmen uns zuversichtlich, dass unser Unternehmen in naher Zukunft nachhaltige Gewinne erzielen wird. Unsere starken Reserven stellen sicher, dass wir unsere Geschäftstätigkeit kontinuierlich ausbauen können, um unser Ziel der Profitabilität bis Ende 2025 zu erreichen. Sollten die Prognosen nicht wie erwartet eintreffen, könnten gegebenenfalls weitere Kapitalzuführungen notwendig werden.

BILANZ ZUM 31. DEZEMBER 2023

VMRAY GMBH, BOCHUM

AKTIVA

GEWINN- UND VERLUSTRECHNUNG FÜR DAS GESCHÄFTSJAHR 2023

Anhang für das Geschäftsjahr 2023

VMRay GmbH, Bochum

I. Allgemeine Angaben

Der vorliegende Jahresabschluss der VMRay GmbH, Bochum, eingetragen unter HRB 14688 im Handelsregister des Amtsgerichts Bochum, ist unter Beachtung der Vorschriften der § 238 bis 256a HGB sowie nach den ergänzenden Vorschriften für Kapitalgesellschaften der § 264 ff. HGB aufgestellt worden.

Die Gesellschaft erfüllt zum 31. Dezember 2023 gemäß § 267 Abs. 2 i. V. m. Abs. 4 HGB die Größenkriterien einer mittelgroßen Kapitalgesellschaft. Der Jahresabschluss ist unter der Annahme der Fortführung der Unternehmenstätigkeit erstellt worden. Gegenüber dem Vorjahr haben die wesentlichen Bilanzierungs- und Bewertungsgrundsätze grundsätzlich keine Veränderungen erfahren.

Die Gewinn- und Verlustrechnung ist nach dem Gesamtkostenverfahren in der Gliederung gemäß § 275 Abs. 2 HGB aufgestellt.

II. Bilanzierungs- und Bewertungsmethoden

Die entgeltlich erworbenen Konzessionen, gewerbliche Schutzrechte und ähnliche Rechte und Werte sowie Lizenzen an solchen Rechten und Werten werden mit den Anschaffungskosten bewertet und über die geschätzte betriebliche Nutzungsdauer linear abgeschrieben.

Die Bewertung der Sachanlagen erfolgt grundsätzlich zu Anschaffungs- oder Herstellungskosten abzüglich planmäßiger Abschreibungen auf abschreibungsfähige Vermögensgegenstände. Soweit notwendig, erfolgen außerplanmäßige Abschreibungen. Geringwertige Wirtschaftsgüter bis € 800,00 werden seit dem Geschäftsjahr 2018 im Anschaffungsjahr in voller Höhe abgeschrieben.

Die Bewertung der Finanzanlagen erfolgt mit den Anschaffungskosten. Soweit erforderlich, erfolgen außerplanmäßige Abschreibungen auf den niedrigeren beizulegenden Wert.

Die Forderungen und sonstigen Vermögensgegenstände werden mit dem Nennbetrag oder mit dem am Bilanzstichtag niedrigeren beizulegenden Wert angesetzt. Die erkennbaren Risiken werden durch entsprechende Bewertungsabschläge berücksichtigt.

Die liquiden Mittel, Rechnungsabgrenzungsposten und Posten des Eigenkapitals sind zum Nominalwert bilanziert.

Die Rückstellungen berücksichtigen alle erkennbaren Risiken aus schwebenden Geschäften und ungewissen Verbindlichkeiten. Diese wurden in Höhe des nach vernünftiger kaufmännischer Beurteilung notwendigen Erfüllungsbetrags angesetzt.

Verbindlichkeiten sind zum Erfüllungsbetrag angesetzt. Fremdwährungsforderungen und -verbindlichkeiten werden zum Devisenkassamittelkurs des Bilanzstichtags umgerechnet.

III. Angaben zur Bilanz

Die Zusammensetzung der Sachanlagen und Finanzanlagen, aufgegliedert gemäß § 284 Abs. 3 HGB wird in der Anlage zum Anhang dargestellt.

Die Finanzanlagen beinhalten folgenden Anteilsbesitz:

Die Forderungen und sonstigen Vermögensgegenstände haben eine Restlaufzeit bis zu einem Jahr.

Sämtliche Verbindlichkeiten sind innerhalb eines Jahres fällig.

Die Forderungen und sonstigen Vermögensgegenstände enthalten Forderungen gegen verbundene Unternehmen i. H. v. T€ 4.567. Diese betreffen T€ 3.727 (Vorjahr T€ 1.811) Forderungen aus Lieferungen und Leistungen und i. H. v. T€ 840 (Vorjahr T€ 835) sonstige Forderungen.

Die sonstigen Rückstellungen beinhalten nicht genommene Urlaubsansprüche, ausstehende Bonuszahlungen, Kosten der Berufsgenossenschaft sowie Kosten für den Jahresabschluss und Prüfung.

IV. Angaben zu den Posten der Gewinn- und Verlustrechnung

Im Personalaufwand sind T€ 3 Aufwendungen für Altersvorsorge enthalten (Vorjahr T€ 3).

In den sonstigen betrieblichen Erträgen sind Erträge aus der Währungsumrechnung in Höhe von T€ 398 (Vorjahr T€ 376) enthalten. In den sonstigen betrieblichen Aufwendungen sind Aufwendungen aus der Währungsumrechnung in Höhe von T€ 458 (Vorjahr T€ 87) enthalten.

V. Sonstige Angaben

1. Sonstige finanzielle Verpflichtungen

Zum 31. Dezember 2023 bestanden Verpflichtungen aus längerfristigen Verträgen, die sich wie folgt aufteilen:

2. Arbeitnehmer

Die Zahl der durchschnittlich beschäftigen Arbeitnehmer betrug:

3. Geschäftsführung

Der Geschäftsführung gehörten im Geschäftsjahr 2023 unverändert folgende Herren an:

• Dr. Ing. Carsten Willems, Bochum, CEO

• Dr. Ing. Ralf Hund, Bochum, CTO

Bei den Gesamtbezügen der Geschäftsführung gemäß § 285 Nr. 9 a HGB macht die Gesellschaft von der Schutzklausel des § 286 Abs. 4 HGB Gebrauch.

4. Beirat

Dem Beirat gehörten im Berichtsjahr folgende Herren an:

Es wurden Vergütungen in Höhe von T€ 95 (Vorjahr T€ 126) an Mitglieder des Beirates bezahlt.

Die Geschäftsführung schlägt vor, den Jahresfehlbetrag in Höhe von T€ 5.544 auf neue Rechnung vorzutragen.

Nach dem Stichtag haben sich keine wesentlichen Ereignisse mit Auswirkung auf die Ertrags-, Finanz-, oder Vermögenslage ergeben.

Feststellung des Jahresabschlusses

Der Jahresabschluss wurde am 26.09.2024 festgestellt.

In dem vorstehenden zur Offenlegung bestimmten verkürzten Jahresabschluss (Bilanz, Gewinn- und Verlustrechnung und Anhang) wurden die größenabhängigen Erleichterungen nach § 327 HGB zutreffend in Anspruch genommen. Zu dem vollständigen Jahresabschluss und dem Lagebericht wurde der folgende Bestätigungsvermerk erteilt:

Bestätigungsvermerk des unabhängigen Abschlussprüfers

An die VMRay GmbH, Bochum

Prüfungsurteile

Wir haben den Jahresabschluss der VMRay GmbH, Bochum, - bestehend aus der Bilanz zum 31. Dezember 2023 und der Gewinn- und Verlustrechnung für das Geschäftsjahr vom 1. Januar bis zum 31. Dezember 2023 sowie dem Anhang, einschließlich der Darstellung der Bilanzierungs- und Bewertungsmethoden - geprüft. Darüber hinaus haben wir den Lagebericht der VMRay GmbH, Bochum, für das Geschäftsjahr vom 1. Januar bis zum 31. Dezember 2023 geprüft.

Nach unserer Beurteilung aufgrund der bei der Prüfung gewonnenen Erkenntnisse entspricht der beigefügte Jahresabschluss in allen wesentlichen Belangen den deutschen, für Kapitalgesellschaften geltenden handelsrechtlichen Vorschriften und vermittelt unter Beachtung der deutschen Grundsätze ordnungsmäßiger Buchführung ein den tatsächlichen Verhältnissen entsprechendes Bild der Vermögens- und Finanzlage der Gesellschaft zum 31. Dezember 2023 sowie ihrer Ertragslage für das Geschäftsjahr vom 1. Januar bis zum 31. Dezember 2023 und vermittelt der beigefügte Lagebericht insgesamt ein zutreffendes Bild von der Lage der Gesellschaft. In allen wesentlichen Belangen steht dieser Lagebericht in Einklang mit dem Jahresabschluss, entspricht den deutschen gesetzlichen Vorschriften und stellt die Chancen und Risiken der zukünftigen Entwicklung zutreffend dar.

Gemäß § 322 Abs. 3 S. 1 HGB erklären wir, dass unsere Prüfung zu keinen Einwendungen gegen die Ordnungsmäßigkeit des Jahresabschlusses und des Lageberichts geführt hat.

Grundlage für die Prüfungsurteile

Wir haben unsere Prüfung des Jahresabschlusses und des Lageberichts in Übereinstimmung mit § 317 HGB unter Beachtung der vom Institut der Wirtschaftsprüfer (IDW) festgestellten deutschen Grundsätze ordnungsmäßiger Abschlussprüfung durchgeführt. Unsere Verantwortung nach diesen Vorschriften und Grundsätzen ist im Abschnitt "Verantwortung des Abschlussprüfers für die Prüfung des Jahresabschlusses und des Lageberichts" unseres Bestätigungsvermerks weitergehend beschrieben. Wir sind von dem Unternehmen unabhängig in Übereinstimmung mit den deutschen handelsrechtlichen und berufsrechtlichen Vorschriften und haben unsere sonstigen deutschen Berufspflichten in Übereinstimmung mit diesen Anforderungen erfüllt. Wir sind der Auffassung, dass die von uns erlangten Prüfungsnachweise ausreichend und geeignet sind, um als Grundlage für unsere Prüfungsurteile zum Jahresabschluss und zum Lagebericht zu dienen.

Verantwortung der gesetzlichen Vertreter für den Jahresabschluss und den Lagebericht

Die gesetzlichen Vertreter sind verantwortlich für die Aufstellung des Jahresabschlusses, der den deutschen, für Kapitalgesellschaften geltenden handelsrechtlichen Vorschriften in allen wesentlichen Belangen entspricht, und dafür, dass der Jahresabschluss unter Beachtung der deutschen Grundsätze ordnungsmäßiger Buchführung ein den tatsächlichen Verhältnissen entsprechendes Bild der Vermögens-, Finanz- und Ertragslage der Gesellschaft vermittelt. Ferner sind die gesetzlichen Vertreter verantwortlich für die internen Kontrollen, die sie in Übereinstimmung mit den deutschen Grundsätzen ordnungsmäßiger Buchführung als notwendig bestimmt haben, um die Aufstellung eines Jahresabschlusses zu ermöglichen, der frei von wesentlichen falschen Darstellungen aufgrund von dolosen Handlungen (d. h. Manipulationen der Rechnungslegung und Vermögensschädigungen) oder Irrtümern ist.

Bei der Aufstellung des Jahresabschlusses sind die gesetzlichen Vertreter dafür verantwortlich, die Fähigkeit der Gesellschaft zur Fortführung der Unternehmenstätigkeit zu beurteilen. Des Weiteren haben sie die Verantwortung, Sachverhalte in Zusammenhang mit der Fortführung der Unternehmenstätigkeit, sofern einschlägig, anzugeben. Darüber hinaus sind sie dafür verantwortlich, auf der Grundlage des Rechnungslegungsgrundsatzes der Fortführung der Unternehmenstätigkeit zu bilanzieren, sofern dem nicht tatsächliche oder rechtliche Gegebenheiten entgegenstehen.

Außerdem sind die gesetzlichen Vertreter verantwortlich für die Aufstellung des Lageberichts, der insgesamt ein zutreffendes Bild von der Lage der Gesellschaft vermittelt sowie in allen wesentlichen Belangen mit dem Jahresabschluss in Einklang steht, den deutschen gesetzlichen Vorschriften entspricht und die Chancen und Risiken der zukünftigen Entwicklung zutreffend darstellt. Ferner sind die gesetzlichen Vertreter verantwortlich für die Vorkehrungen und Maßnahmen (Systeme), die sie als notwendig erachtet haben, um die Aufstellung eines Lageberichts in Übereinstimmung mit den anzuwendenden deutschen gesetzlichen Vorschriften zu ermöglichen, und um ausreichende geeignete Nachweise für die Aussagen im Lagebericht erbringen zu können.

Verantwortung des Abschlussprüfers für die Prüfung des Jahresabschlusses und des Lageberichts

Unsere Zielsetzung ist, hinreichende Sicherheit darüber zu erlangen, ob der Jahresabschluss als Ganzes frei von wesentlichen falschen Darstellungen aufgrund von dolosen Handlungen oder Irrtümern ist, und ob der Lagebericht insgesamt ein zutreffendes Bild von der Lage der Gesellschaft vermittelt sowie in allen wesentlichen Belangen mit dem Jahresabschluss sowie mit den bei der Prüfung gewonnenen Erkenntnissen in Einklang steht, den deutschen gesetzlichen Vorschriften entspricht und die Chancen und Risiken der zukünftigen Entwicklung zutreffend darstellt, sowie einen Bestätigungsvermerk zu erteilen, der unsere Prüfungsurteile zum Jahresabschluss und zum Lagebericht beinhaltet.

Hinreichende Sicherheit ist ein hohes Maß an Sicherheit, aber keine Garantie dafür, dass eine in Übereinstimmung mit § 317 HGB unter Beachtung der vom Institut der Wirtschaftsprüfer (IDW) festgestellten deutschen Grundsätze ordnungsmäßiger Abschlussprüfung durchgeführte Prüfung eine wesentliche falsche Darstellung stets aufdeckt. Falsche Darstellungen können aus dolosen Handlungen oder Irrtümern resultieren und werden als wesentlich angesehen, wenn vernünftigerweise erwartet werden könnte, dass sie einzeln oder insgesamt die auf der Grundlage dieses Jahresabschlusses und Lageberichts getroffenen wirtschaftlichen Entscheidungen von Adressaten beeinflussen.

Die Website des Instituts der Wirtschaftsprüfer (IDW) enthält unter https://www.idw.de/idw/verlautbarungen/bestaetigungsvermerk/1-v2-hgb-ja-non-pie/ eine weitergehende Beschreibung der Verantwortung des Abschlussprüfers für die Prüfung des Jahresabschlusses und des Lageberichts. Diese Beschreibung ist Bestandteil unseres Bestätigungsvermerks.