Krisen- und Risikomanagement im Mittelstand – von der gesetzlichen Pflicht zur betriebswirtschaftlichen Kür