Angaben gemäß § 243a Abs. 1 UGB

1. Das Grundkapital der UNIQA Insurance Group AG beträgt 309.000.000 Euro und setzt sich aus 309.000.000 auf Inhaber lautenden nennwertlosen Stückaktien zusammen. Das Grundkapital wurde in Höhe von 285.356.365 Euro voll eingezahlt und in Höhe von 23.643.635 Euro durch Sacheinlagen aufgebracht. Alle Aktien gewähren die gleichen Rechte und Pflichten.
2. Unter den Anteilen der UNIQA Versicherungsverein Privatstiftung, der Austria Versicherungsverein Beteiligungs-Verwaltungs GmbH, der Collegialität Versicherungsverein Privatstiftung und der RZB Versicherungsbeteiligung GmbH besteht ein Stimmrechtsbindungsvertrag. Wechselseitige Vorkaufsrechte sind vereinbart.
3. Die Raiffeisen Zentralbank Österreich Aktiengesellschaft hält indirekt über die RZB - BLS Holding GmbH und die RZB Versicherungsbeteiligung GmbH insgesamt 10,87 Prozent (Zurechnung nach Börsegesetz) des Grundkapitals der Gesellschaft; die UNIQA Versicherungsverein Privatstiftung hält direkt und indirekt über die Austria Versicherungsverein Beteiligungs-Verwaltungs GmbH insgesamt 49,00 Prozent (Zurechnung nach Börsegesetz) des Grundkapitals der Gesellschaft.
4. Es sind keine Aktien mit besonderen Kontrollrechten ausgegeben.
5. Die am Kapital beteiligten Arbeitnehmer üben das Stimmrecht unmittelbar aus.
6. Es bestehen keine Satzungsbestimmungen oder sonstigen Bestimmungen, die über die gesetzlichen Bestimmungen zur Ernennung von Vorstand und Aufsichtsrat oder zur Änderung der Satzung hinausgehen, mit Ausnahme der Regelung, dass ein Aufsichtsratsmitglied, das das 70. Lebensjahr vollendet hat, mit Beendigung der darauffolgenden ordentlichen Hauptversammlung aus dem Aufsichtsrat ausscheidet.
7. Der Vorstand ist ermächtigt, bis einschließlich 30. Juni 2019 das Grundkapital mit Zustimmung des Aufsichtsrats um insgesamt höchstens 81.000.000 Euro durch Ausgabe von bis zu 81.000.000 auf Inhaber oder auf Namen lautenden Stückaktien mit Stimmrecht gegen Bareinlagen oder gegen Sacheinlagen einmal oder mehrmals zu erhöhen. Der Vorstand ist weiters bis 27. Mai 2018 ermächtigt, höchstens 30.900.000 Stück eigene Aktien (zusammen mit anderen eigenen Aktien, die die Gesellschaft bereits erworben hat und noch besitzt) durch die Gesellschaft und/oder durch Tochterunternehmen der Gesellschaft (§ 66 Aktiengesetz) zu erwerben. Zum 31. Dezember 2016 hielt die Gesellschaft 2.034.739 Stück eigene Aktien. 1.215.089 Stück eigene Aktien werden über die UNIQA Österreich Versicherungen AG gehalten. Dieser Aktienbestand resultiert aus der Verschmelzung der BL Syndikat Beteiligungs Gesellschaft m.b.H. als übertragender Gesellschaft mit der UNIQA Insurance Group AG als übernehmender Gesellschaft (Auskehr des Bestands an UNIQA Aktien an die Gesellschafter der BL Syndikat Beteiligungs Gesellschaft m.b.H.). Dieser Aktienbestand ist nicht auf die Höchstanzahl eigener Aktien anzurechnen.
8. Hinsichtlich der Beteiligungsgesellschaft STRABAG SE bestehen entsprechende Vereinbarungen mit anderen Aktionären dieser Beteiligungsgesellschaft.
9. Es bestehen keine Entschädigungsvereinbarungen für den Fall eines öffentlichen Übernahmeangebots.

Angaben gemäß § 243a Abs. 2 UGB

Das interne Kontroll- und das Risikomanagementsystem der UNIQA Insurance Group AG sind nachvollziehbare, alle Unternehmensaktivitäten umfassende Systeme, die auf Basis der definierten Risikostrategie ein systematisches und permanentes Vorgehen mit folgenden Elementen umfassen: Identifikation, Analyse, Bewertung, Steuerung, Dokumentation und Kommunikation von Risiken sowie die Überwachung dieser Aktivitäten. Umfang und Ausrichtung der eingerichteten Systeme wurden anhand der unternehmensspezifischen Anforderungen ausgestaltet. Trotz Schaffung der angemessenen Rahmenwerke verbleibt stets ein gewisses Restrisiko, da auch angemessen und funktionsfähig eingerichtete Systeme keine absolute Sicherheit zur Identifikation und Steuerung der Risiken gewähren können.

Zielsetzungen

1. Identifizierung und Bewertung von Risiken, die dem Ziel der Regelungskonformität des Konzernabschlusses entgegenstehen könnten
2. Begrenzung erkannter Risiken, zum Beispiel durch Hinzuziehung von externen Spezialisten
3. Überprüfung erkannter Risiken hinsichtlich ihres Einflusses auf den Konzernabschluss und entsprechende Abbildung dieser Risiken

Zielsetzung des internen Kontrollsystems im Rechnungslegungsprozess ist es, durch die Implementierung von Kontrollen hinreichende Sicherheit zu gewährleisten, damit trotz der identifizierten Risiken ein ordnungsgemäßer Abschluss erstellt wird. Neben den im Risikobericht beschriebenen Risiken analysiert das Risikomanagementsystem weitere Risiken innerhalb der betrieblichen Abläufe, Compliance, internen Berichterstattung etc.

Organisatorischer Aufbau und Kontrollumfeld

Die Aufbauorganisation besteht aus dem Konzernrechnungswesen der UNIQA Group in Wien sowie den lokalen Rechnungswesenabteilungen der einzelnen Konzerngesellschaften. Diese erstellen sowohl einen Abschluss nach lokalen Rechnungslegungsvorschriften als auch einen IFRS-Abschluss. Die IFRS-Werte werden anschließend an das Konzernrechnungswesen gemeldet.

Neben dem Rechnungslegungssystem SAP wird ein harmonisiertes versicherungsspezifisches IT-System verwendet. Zur Gewährleistung eines sicheren Ablaufs und einer gruppenweit einheitlichen Anwendung bestehen Compliance-Richtlinien sowie Betriebsorganisations-, Bilanzierungs- und Konsolidierungshandbücher.

Identifikation und Kontrolle der Risiken

Zur Identifikation der bestehenden Risiken wurden eine Inventur und angemessene Kontrollmaßnahmen durchgeführt. Die Art der Kontrollen wurde in Richtlinien und Anweisungen definiert und mit dem bestehenden Berechtigungskonzept abgestimmt.

Die Kontrollen umfassen sowohl manuelle Abstimm- und Abgleichroutinen als auch die Abnahme von Systemkonfigurationen bei angebundenen IT-Systemen. Erkannte neue Risiken und Kontrollschwächen im Rechnungslegungsprozess werden zeitnah an das Management berichtet, um Abhilfemaßnahmen ergreifen zu können. Die Vorgehensweise bei der Identifikation und Kontrolle der Risiken wird regelmäßig durch einen externen unabhängigen Berater evaluiert.

Information und Kommunikation

Abweichungen von erwarteten Ergebnissen und Auswertungen werden in Form von monatlichen Berichten und Kennzahlen überwacht und sind Grundlage der laufenden Information an das Management. Das darauf aufbauende Management-Review und die Freigabe der verarbeiteten Daten bilden die Basis zur Weiterverarbeitung in den Abschlüssen der Gesellschaft.

Maßnahmen zur Sicherstellung der Wirksamkeit

Das interne Kontroll- und das Risikomanagementsystem sind keine statischen Systeme, sondern werden fortlaufend an geänderte Anforderungen und Rahmenbedingungen angepasst. Für die Identifizierung dieser Änderungsnotwendigkeiten ist die laufende Überwachung der gesamten Systeme auf ihre Wirksamkeit notwendig. Grundlagen dafür sind:

1. Regelmäßige Selbstbeurteilungen der mit den Kontrollen beauftragten Personen
2. Kennzahlenüberprüfungen zur Verprobung von Transaktionsergebnissen in Bezug auf Hinweise, die auf Kontrollschwächen schließen lassen
3. Stichprobenweise Prüfung der Wirksamkeit durch die Interne Revision und umfangreiche Wirksamkeitstests durch die Interne Revision und/oder spezielle Teams

Berichterstattung an den Aufsichtsrat/Prüfungsausschuss

Im Rahmen der Compliance und des internen Kontroll- und Risikomanagementsystems erfolgt eine regelmäßige Berichterstattung des Vorstands an den Aufsichtsrat und den Prüfungsausschuss durch Berichte der Internen Revision und gesonderte Beauftragung externer Dritter.