Entdecken Sie, wie wirksames Vendor Management deutschen Unternehmen hilft, Lieferantenrisiken zu reduzieren, Beschaffungsprozesse zu stärken, die Lieferantenleistung zu verbessern und die LkSG-Sorgfaltspflichten in der Lieferkette zu unterstützen.

Sobald Lieferanten segmentiert wurden, sollte sich der Umfang der Due-Diligence-Prüfung an ihrem Risikoniveau, ihrer operativen Bedeutung sowie ihrem Zugang zu sensiblen Systemen oder Informationen orientieren. Bei einem gewöhnlichen Bürobedarfslieferanten können grundlegende Identitäts- und Finanzprüfungen ausreichen. Ein kritischer Produktionsbetrieb, Cloud-Dienstleister oder Personalvermittler kann hingegen eine umfassendere Prüfung der Eigentumsverhältnisse, Cybersicherheit, Geschäftskontinuität, Arbeitsbedingungen, Umweltkontrollen und Untervergaben erfordern.

Fragebögen sind hilfreich, sollten jedoch nicht als alleiniger Nachweis betrachtet werden. Beschaffungsteams sollten die Antworten mit Zertifikaten, Auditergebnissen, Versicherungsunterlagen, bisherigen Leistungsdaten und Beschwerdeinformationen abgleichen. Nachweisanforderungen sollten stets für das tatsächliche Risiko relevant sein. Das Sammeln von Dokumenten ohne anschließende Prüfung verursacht zusätzlichen Aufwand, ohne das Lieferantenrisikomanagement wirksam zu verbessern.

Bei Lieferanten mit höherem Risiko können Interviews, Vor-Ort-Besuche, gezielte Audits oder eine Freigabe durch die Geschäftsleitung erforderlich sein. Lieferanten mit geringerem Risiko können ein vereinfachtes Prüfverfahren durchlaufen. Ziel ist es, wesentliche Risiken zu verstehen, die Vertretbarkeit der Geschäftsbeziehung zu bewerten und vor dem Onboarding geeignete Kontrollmaßnahmen festzulegen.

Risikoanforderungen in Verträge übertragen

Die Due-Diligence-Prüfung identifiziert Risiken, während das Vertragsmanagement die daraus abgeleiteten Maßnahmen in klare Verpflichtungen überführt. Verträge sollten die Rolle und das Risikoniveau des Lieferanten berücksichtigen, anstatt für jede Geschäftsbeziehung identische Klauseln zu verwenden.

Relevante Vertragsbestimmungen können die Einhaltung gesetzlicher Anforderungen, die Meldung von Vorfällen, Informationsrechte, Prüf- und Auditrechte, die Genehmigung von Unterauftragnehmern, Datenschutz, Cybersicherheit, Geschäftskontinuität, Service-Level, Fristen für Korrekturmaßnahmen sowie Verlängerungs- und Kündigungsbedingungen umfassen.

Ein Verhaltenskodex für Lieferanten vermittelt grundlegende Standards und Erwartungen. Vertragsklauseln sollten hingegen konkrete Pflichten, erforderliche Nachweise, Fristen und mögliche Konsequenzen definieren. Nach § 6 LkSG können Präventionsmaßnahmen gegenüber unmittelbaren Zulieferern unter anderem vertragliche Zusicherungen, Lieferantenschulungen und risikobasierte Kontrollmaßnahmen umfassen.

Diese Maßnahmen erfordern jedoch eine konsequente Nachverfolgung. Ein vertragliches Recht, das niemals überprüft, getestet oder durchgesetzt wird, bietet nur begrenzten Schutz. Jede wesentliche Verpflichtung benötigt eine verantwortliche Person, eine festgelegte Überprüfungsmethode und einen klaren Eskalationsweg. Beschaffung & Lieferantenmanagement (LkSG)

Lieferantenleistungsmanagement etablieren

Das Lieferantenleistungsmanagement überführt festgelegte Erwartungen in messbare Ergebnisse. Eine ausgewogene Lieferanten-Scorecard kann unter anderem folgende Kennzahlen enthalten:

• Termingerechte Lieferung
• Fehler- oder Ausschussquote
• Einhaltung vereinbarter Service-Level
• Schwankungen bei den Lieferzeiten
• Häufigkeit von Beschwerden
• Abschluss von Korrekturmaßnahmen
• Behebung von Auditfeststellungen
• Ablauf von Genehmigungen, Versicherungen oder Zertifikaten

Kennzahlen sollten Entscheidungen unterstützen und nicht ausschließlich der Berichterstattung dienen. Wiederholte Lieferausfälle können eine Notfall- oder Kontinuitätsplanung erforderlich machen. Steigende Fehlerquoten können eine Qualitätsuntersuchung auslösen. Abgelaufene Nachweise können eine erneute Bewertung rechtfertigen, während überfällige Korrekturmaßnahmen zukünftige Bestellungen oder eine Vertragsverlängerung beeinflussen können.

Beschaffung & Lieferantenmanagement (LkSG)

Scorecards sollten Kosteneinsparungen nicht belohnen, wenn gleichzeitig Lieferunterbrechungen, Qualitätsmängel oder ungelöste Compliance-Probleme übersehen werden. Schwellenwerte sollten im Voraus festgelegt werden, damit Teams wissen, wann Korrekturmaßnahmen oder eine Eskalation an das Management erforderlich sind.

Lieferantenbeziehungsmanagement stärken

Wirksame Kontrollen und ein konstruktives Lieferantenbeziehungsmanagement sollten miteinander verbunden werden. Lieferanten sprechen Schwierigkeiten eher frühzeitig an, wenn die Erwartungen klar sind und Überprüfungen auf praktische Lösungen ausgerichtet sind.

Ein effektives Beziehungsmanagement kann feste Ansprechpartner, regelmäßige Leistungsgespräche, Verbesserungspläne, Lieferantenschulungen und die Einbindung der Führungsebene umfassen. Kritische Lieferanten können häufigere Überprüfungen erfordern, während Lieferanten mit geringerem Risiko in größeren Abständen bewertet werden können.

Veränderungen, Beschwerden und Risiken indirekter Zulieferer überwachen

Jährliche Überprüfungen liefern lediglich eine Momentaufnahme. Das Lieferantenmanagement sollte auf Entwicklungen reagieren, die das Risikoprofil verändern können. Dazu gehören:

• Neue Eigentumsverhältnisse
• Neue Produktionsstandorte
• Neue Unterauftragnehmer
• Eine Verschlechterung der finanziellen Situation
• Cybervorfälle
• Behördliche oder regulatorische Maßnahmen
• Schwerwiegende Beschwerden
• Eine zunehmende Abhängigkeit vom Lieferanten

Beschwerdemechanismen können Probleme sichtbar machen, die durch Audits, Fragebögen oder Zertifizierungen nicht erkannt werden. Beschaffung, Compliance, Qualitätsmanagement und operative Fachbereiche benötigen daher einen klaren Prozess für den Austausch glaubwürdiger Informationen.

§ 9 LkSG befasst sich mit mittelbaren Zulieferern. Liegen tatsächliche Anhaltspunkte vor, die eine menschenrechtliche oder umweltbezogene Verletzung bei einem mittelbaren Zulieferer möglich erscheinen lassen, muss das Unternehmen eine anlassbezogene Risikoanalyse durchführen und angemessene Maßnahmen ergreifen.

Die Beschaffungsabteilung benötigt deshalb einen klaren Prozess, um glaubwürdige Informationen über Unterauftragnehmer und tiefere Ebenen der Lieferkette zu eskalieren.

Korrekturmaßnahmen vor einer sofortigen Vertragsbeendigung einsetzen

Wird ein Problem bei einem Lieferanten festgestellt, sollte das Unternehmen zunächst den Sachverhalt klären und unmittelbare Schäden begrenzen. Anschließend kann es eine Ursachenanalyse anfordern, einen Korrekturmaßnahmenplan vereinbaren, Verantwortlichkeiten zuweisen und messbare Fristen festlegen.

Ein praxisnaher Eskalationsprozess kann folgende Schritte umfassen:

• Klärung des Verstoßes oder Leistungsproblems
• Begrenzung unmittelbarer Risiken
• Ermittlung der zugrunde liegenden Ursache
• Vereinbarung geeigneter Korrekturmaßnahmen
• Festlegung erforderlicher Nachweise
• Überprüfung der Umsetzung
• Eskalation ungelöster Probleme

Korrekturmaßnahmen sollten konkret formuliert sein. Eine Aufforderung wie „Verbessern Sie den Arbeitsschutz“ lässt sich nur schwer überwachen. Ein wirksamerer Plan beschreibt den festgestellten Mangel, die erforderliche Verbesserung, die verantwortliche Person, die vorzulegenden Nachweise und das Abschlussdatum.

Kann eine Verletzung bei einem unmittelbaren Zulieferer nicht sofort beendet werden, sollte das Unternehmen nach § 7 LkSG ein zeitlich festgelegtes Konzept zur Beendigung oder Minimierung der Verletzung entwickeln und umsetzen. Eine sofortige Beendigung der Geschäftsbeziehung ist daher nicht automatisch die richtige Reaktion auf jedes Problem.

Eine wiederholte Verweigerung der Zusammenarbeit, schwerwiegende ungelöste Verstöße oder unwirksame Abhilfemaßnahmen können dennoch eine Aussetzung der Geschäftsbeziehung, eine Verringerung des Auftragsvolumens oder eine Vertragsbeendigung rechtfertigen.

Entscheidungen dokumentieren und klare Verantwortlichkeiten festlegen

Ein nachvollziehbarer Beschaffungsprozess sollte erläutern, warum ein Lieferant ausgewählt wurde, welche Nachweise geprüft wurden, wie Risiken priorisiert wurden, welche Kontrollen zur Anwendung kamen und wer Ausnahmen genehmigt hat.

Darüber hinaus sollten offene Korrekturmaßnahmen, Überprüfungstermine sowie die Gründe für eine Vertragsverlängerung, Aussetzung oder Beendigung dokumentiert werden.

Die Verantwortlichkeiten sollten klar verteilt sein:

• Die Beschaffung steuert die Lieferantenauswahl und die kommerzielle Geschäftsbeziehung.
• Die Fachbereiche überwachen die operative Leistungserbringung.
• Die Rechtsabteilung unterstützt bei der Vertragsgestaltung.
• Die Finanzabteilung bewertet finanzielle Risiken.
• IT und Informationssicherheit prüfen digitale Risiken.
• Das Qualitätsmanagement bewertet die Lieferantenleistung.
• Compliance oder ESG beraten zu menschenrechtlichen, umweltbezogenen und regulatorischen Risiken.

Die Dokumentation sollte auch die Begründung hinter jeder Entscheidung erfassen. Wird beispielsweise ein Lieferant mit höherem Risiko ausgewählt, weil keine geeignete Alternative verfügbar ist, sollte die Dokumentation den geschäftlichen Bedarf, die verbleibenden Risiken, zusätzliche Kontrollmaßnahmen und die zuständige Genehmigungsinstanz erläutern.

§ 10 LkSG verlangt eine fortlaufende Dokumentation der Erfüllung der Sorgfaltspflichten. Zuverlässige Aufzeichnungen unterstützen außerdem Audits, Managementbewertungen und die Bearbeitung von Streitigkeiten mit Lieferanten.

Wie Vendor-Management-Systeme und Beschaffungssoftware unterstützen

Ein Vendor-Management-System oder eine integrierte Beschaffungssoftware kann Lieferantenprofile, Genehmigungen, Verträge, Risikokategorien, Scorecards, Ablaufdaten und Korrekturmaßnahmen zentral verwalten.

Warnmeldungen und Dashboards können auf versäumte Vertragsverlängerungen, abgelaufene Nachweise, kritische Lieferanten und ungelöste Probleme aufmerksam machen.

Software kann jedoch nicht selbst entscheiden, ob ein Nachweis glaubwürdig ist, welche Risiken wesentlich sind oder welche Maßnahme angemessen und verhältnismäßig ist. Sie sollte die Governance unterstützen, aber nicht das professionelle Urteilsvermögen ersetzen.

Unternehmen sollten ihren Vendor-Management-Prozess definieren, bevor sie eine technische Lösung beschaffen. Die Automatisierung eines uneinheitlichen oder unklaren Prozesses kann bestehende Schwächen lediglich schneller reproduzieren.

Praktische Checkliste für das Lieferantenrisikomanagement

Vor der Genehmigung oder Vertragsverlängerung eines Lieferanten sollte überprüft werden, ob:

• der Lieferant im zentralen Lieferantenverzeichnis erfasst ist,
• eine interne verantwortliche Person benannt wurde,
• eine Risikokategorie zugewiesen wurde,
• eine angemessene Due-Diligence-Prüfung durchgeführt wurde,
• vertragliche Kontrollen mit den identifizierten Risiken verknüpft sind,
• Leistungskennzahlen und Eskalationsschwellen definiert wurden,
• Beschwerden und wesentliche Veränderungen eine Neubewertung auslösen können,
• Korrekturmaßnahmen klare Verantwortliche und Fristen haben,
• für kritische Abhängigkeiten Kontinuitätspläne bestehen,
• Verlängerungs- und Ausstiegsentscheidungen dokumentiert werden.

Arbeitsmarktrelevante Kompetenzen im Lieferantenmanagement aufbauen

Beschaffungspositionen in Deutschland erfordern Fachkräfte, die kaufmännische Analyse, strategische Beschaffung, Lieferantenkommunikation, Vertragsmanagement, Leistungsdaten und Sorgfaltspflichten in der Lieferkette miteinander verbinden können.

Der Kurs Beschaffung & Lieferantenmanagement (LkSG) vermittelt strukturiertes Wissen zu Lieferantenrisikoanalysen, Beschaffungsprozessen, Präventions- und Abhilfemaßnahmen, Überwachung, Beschwerdemechanismen und Dokumentation.

Er richtet sich sowohl an erfahrene Fachkräfte als auch an Arbeitssuchende, die praxisrelevante Kenntnisse für Tätigkeiten in den Bereichen Beschaffung, Lieferkette und Compliance in Deutschland erwerben möchten.

Fazit

Wirksames Lieferantenmanagement besteht nicht aus einem einzelnen Fragebogen, Vertrag oder einer isolierten jährlichen Überprüfung. Es ist ein kontinuierliches System, das Beschaffungsstrategie, Lieferantenauswahl, vertragliche Verpflichtungen, Leistungsinformationen, Geschäftsbeziehungen und Risikomaßnahmen miteinander verbindet.

Unternehmen reduzieren Risiken wirksamer, wenn sie zuverlässige Lieferantendaten pflegen, angemessene Due-Diligence-Prüfungen durchführen, aussagekräftige Kennzahlen überwachen und auf veränderte Umstände reagieren.

Klare Verantwortlichkeiten und dokumentierte Entscheidungen machen den Prozess konsistent, nachvollziehbar und belastbar.

Das Ergebnis sind eine stärkere Compliance, ein widerstandsfähigerer Beschaffungsprozess, eine bessere Lieferantenleistung und ein klareres Verständnis von Abhängigkeiten gegenüber externen Geschäftspartnern. Lieferantenmanagement unterstützt damit sowohl verantwortungsvolles unternehmerisches Handeln als auch langfristigen wirtschaftlichen Mehrwert.