Entdecken Sie, wie risikobasierte Beschaffung Einkaufsteams dabei unterstützt, fundiertere Lieferantenentscheidungen zu treffen, indem Kosten, Compliance, ESG-Kriterien, Sorgfaltspflichten und Lieferkettenresilienz ausgewogen berücksichtigt werden. Erfahren Sie, wie strukturierte Risikobewertungen die Lieferantenauswahl, die Anforderungen des LkSG, die operative Effizienz und den langfristigen Unternehmenswert unterstützen.
Master LkSG compliance, improve supplier risk management, and develop the skills to make confident, sustainable procurement decisions.
Sobald Nachweise über Lieferanten gesammelt wurden, muss der Einkauf die Ergebnisse in eine konsistente Risikobewertung überführen. Ein praxisnahes Modell berücksichtigt dabei drei zentrale Fragen:
Ein Lieferant in einer Branche mit erhöhtem Risikopotenzial kann zunächst eine höhere Risikobewertung erhalten. Unabhängig verifizierte Verfahren sowie ein wirksames System für Korrekturmaßnahmen können das verbleibende Risiko jedoch deutlich reduzieren. Umgekehrt kann selbst ein Lieferant in einem Land mit geringerem Risikoprofil erhebliche operative Risiken aufweisen – etwa aufgrund der Abhängigkeit von einem einzigen Produktionsstandort, geringer finanzieller Reserven oder eines nicht getesteten Business-Continuity-Plans.
Anschließend kann die Organisation die Bewertung unter Berücksichtigung der vorhandenen Kontrollmaßnahmen anpassen und das Restrisiko (Residual Risk) bestimmen. Die offiziellen Leitlinien der BAFA zur Risikoanalyse betonen, dass menschenrechtliche und umweltbezogene Risiken identifiziert, gewichtet und priorisiert werden müssen, anstatt alle Risiken als gleichermaßen dringend zu behandeln.
Eine risikogewichtete Scorecard unterstützt den Einkauf dabei, den wirtschaftlichen Nutzen und das Risikoprofil von Lieferanten transparent zu vergleichen. Eine beispielhafte Gewichtung könnte wie folgt aussehen:
Die Gewichtungen sollten je nach Warengruppe oder Beschaffungskategorie angepasst werden. Bei produktionskritischen Komponenten kann die Liefersicherheit entscheidend sein, während bei der Auswahl eines Cloud-Anbieters die Cybersicherheit den höchsten Stellenwert einnehmen kann.
Eine hohe Gesamtpunktzahl darf jedoch nicht dazu führen, dass schwerwiegende Warnsignale durch attraktive Preise überdeckt werden. Deshalb sollte der Einkauf verbindliche Entscheidungskriterien definieren, beispielsweise:
Die Risikobewertung sollte nicht nur die Rangfolge der Lieferanten bestimmen, sondern auch die Gestaltung der Beschaffungsstrategie beeinflussen.
Mögliche Maßnahmen sind unter anderem:
Jede dieser Maßnahmen bringt Vor- und Nachteile mit sich. Dual Sourcing kann die Resilienz erhöhen, jedoch Mengenrabatte reduzieren. Höhere Lagerbestände verbessern die Versorgungssicherheit, verursachen jedoch zusätzliche Lagerkosten. Nearshoring kann Lieferzeiten verkürzen, beseitigt jedoch nicht automatisch finanzielle, arbeitsrechtliche, ökologische oder cybersicherheitsbezogene Risiken.Beschaffungs- und Lieferantenmanagement (LkSG)
Ein spezialisierter Bauteil mit langer Qualifizierungsdauer kann Dual Sourcing und höhere Sicherheitsbestände rechtfertigen. Ein Standardprodukt mit zahlreichen verfügbaren Alternativen erfordert hingegen häufig lediglich ein grundlegendes Lieferantenscreening.
Das Ziel besteht nicht darin, jedes Risiko vollständig zu eliminieren. Vielmehr sollte der Einkauf entscheiden, welche Risiken vermieden, reduziert, übertragen, überwacht oder bewusst akzeptiert werden.
Eine risikobasierte Beschaffung endet nicht mit der Unterzeichnung des Vertrags. Eine nachvollziehbare und prüfungssichere Beschaffungsdokumentation sollte festhalten,
Die laufende Überwachung kann unter anderem folgende Aspekte umfassen:
Ein Lieferant mit geringem Risikoprofil kann in regelmäßigen Abständen überprüft werden. Ein kritischer Lieferant hingegen erfordert möglicherweise regelmäßige Statusgespräche, Business-Continuity-Tests, aktualisierte Finanzinformationen sowie eine Eskalation an das Management.
Lieferantenprofile sollten außerdem überprüft werden, sobald sich die Risikolage verändert. Neue Produktionsstandorte, schwerwiegende Lieferausfälle, glaubwürdige Hinweise auf Verstöße oder wesentliche Änderungen bei Subunternehmern können eine anlassbezogene (ereignisgesteuerte) Neubewertung erforderlich machen.
§ 9 des Lieferkettensorgfaltspflichtengesetzes (LkSG) behandelt den Fall, dass ein Unternehmen begründete Kenntnis von einer möglichen menschenrechtlichen oder umweltbezogenen Pflichtverletzung bei einem mittelbaren Zulieferer erhält. In solchen Fällen kann eine anlassbezogene Risikoanalyse sowie die Einleitung geeigneter Maßnahmen erforderlich sein.
Eine risikobasierte Beschaffung hilft dabei, gesetzliche Anforderungen und Compliance-Vorgaben in konkrete Einkaufsentscheidungen zu überführen. § 6 des Lieferkettensorgfaltspflichtengesetzes (LkSG) verweist auf Beschaffungsstrategien und Einkaufspraktiken, die darauf ausgerichtet sind, identifizierte menschenrechtliche und umweltbezogene Risiken zu verhindern oder zu minimieren.
Die Vorschrift behandelt außerdem Anforderungen an die Lieferantenauswahl, vertragliche Zusicherungen, Schulungen sowie risikobasierte Kontrollmaßnahmen. Erkenntnisse aus der Risikoanalyse sollten daher die Gestaltung der Lieferantenbeziehung beeinflussen und nicht lediglich in einem separaten Compliance-Bericht dokumentiert werden.
In der Praxis kann eine risikobasierte Beschaffung unter anderem Auswirkungen haben auf:
Verträge allein gewährleisten jedoch keine wirksame Erfüllung der Sorgfaltspflichten. Das BAFA weist darauf hin, dass verpflichtete Unternehmen festlegen sollten, welche Informationen tatsächlich erforderlich sind und ob Lieferantenkodizes oder Vertragsänderungen wirksam, ausgewogen und praktisch umsetzbar sind.
Allen Lieferanten denselben umfangreichen Fragebogen zuzusenden, erzeugt häufig große Datenmengen, ohne die Qualität der Entscheidungen zu verbessern. Eine gezielte Bewertung der wesentlichen Risiken ist insbesondere bei einer großen Lieferantenbasis deutlich effizienter.
Wird ein Risiko festgestellt, sollte die Beendigung der Geschäftsbeziehung nicht automatisch die erste Reaktion sein. Je nach Schwere des Risikos und den Einflussmöglichkeiten des Unternehmens können beispielsweise folgende Maßnahmen angemessen sein:
Der Vertrag sollte die während der Lieferantenbewertung identifizierten Risiken angemessen berücksichtigen. Für kritische Lieferanten können detaillierte Service-Level-Vereinbarungen (SLAs), Verpflichtungen zur Business Continuity, Fristen für die Meldung von Vorfällen sowie Nachweispflichten erforderlich sein. Lieferanten mit geringerem Risikoprofil benötigen dagegen häufig standardisierte Compliance-Klauseln und regelmäßige Überprüfungen.
Sinnvolle Vertragsregelungen können unter anderem Folgendes umfassen:
Unternehmen sollten jedoch keine Verpflichtungen vereinbaren, deren Einhaltung sie später nicht überwachen.
Ein wirksames Vertragsmanagement endet nicht mit der Vertragsunterzeichnung. Zuständigkeiten sollten eindeutig benannten Verantwortlichen zugewiesen und regelmäßig überprüft werden, insbesondere wenn sich die Geschäftsbeziehung oder das Risikoprofil verändert.
Moderne Beschaffungssoftware kann Lieferanteninformationen zentral verwalten, Genehmigungsprozesse standardisieren und Veränderungen kontinuierlich überwachen.
Nützliche Funktionen umfassen unter anderem:
Ein Lieferant kann zwar nur einen geringen Einkaufswert repräsentieren, gleichzeitig jedoch die einzige Bezugsquelle für eine geschäftskritische Komponente sein.
Technologie verbessert Konsistenz, Transparenz und Nachvollziehbarkeit. Sie kann jedoch nicht beurteilen, ob Nachweise zuverlässig sind oder ob ein bestimmtes Risiko akzeptiert werden sollte. Software sollte die fachliche Entscheidung unterstützen – nicht ersetzen.
Eine risikobasierte Beschaffung kann zur Kostensenkung beitragen, indem sie Aufwendungen sichtbar macht, die im Angebotspreis nicht erkennbar sind.
Dazu gehören beispielsweise:
Das günstigste Angebot kann durchaus die beste Wahl sein – allerdings nur dann, wenn die damit verbundenen Risiken verstanden und akzeptabel sind. Eine professionelle Beschaffung bringt Kosteneinsparungen mit Qualität, Versorgungssicherheit, regulatorischer Compliance und langfristigem Unternehmenswert in Einklang.
Darüber hinaus kann eine risikobasierte Beschaffung das Bestandsmanagement verbessern. Kenntnisse über Lieferzeiten, Konzentrationsrisiken und Wiederherstellungsfähigkeiten ermöglichen eine angemessenere Festlegung von Sicherheitsbeständen.
Moderne Einkaufsfunktionen verbinden heute strategische Beschaffung, Category Management, Lieferantenrisikomanagement, Vertragsmanagement, ESG sowie Compliance.
Fachkräfte müssen in der Lage sein,
Diese Kompetenzen sind insbesondere relevant für:
Sie sind ebenso wertvoll für Berufseinsteiger, Jobsuchende sowie Quereinsteiger, die eine praxisorientierte Weiterbildung im Bereich Procurement und Lieferkettenmanagement in Deutschland anstreben.
Der Kurs Beschaffungs- und Lieferantenmanagement (LkSG) vermittelt unter anderem:
Eine risikobasierte Beschaffung verspricht keine vollständig störungsfreie Lieferkette. Sie bietet jedoch eine strukturierte Methode, Risiken bereits vor der Lieferantenauswahl zu erkennen und angemessene Maßnahmen für die wesentlichen Risiken festzulegen.
Durch die Verknüpfung von Risikoanalyse mit Category Management, Lieferantenauswahl, Vertragsgestaltung, Bestandsmanagement und kontinuierlicher Überwachung können Einkaufsteams die regulatorische Compliance, die operative Effizienz sowie die Resilienz der Lieferkette nachhaltig stärken.
Anstatt Lieferanten hauptsächlich nach dem Preis auszuwählen und Risiken erst später zu bewältigen, können Unternehmen den wirtschaftlichen Nutzen von Anfang an gemeinsam mit operativen, rechtlichen, ESG- und Business-Continuity-Aspekten bewerten.
Intelligente Beschaffung bedeutet nicht nur, möglichst günstig einzukaufen. Sie bedeutet vor allem, die gesamten Auswirkungen einer Lieferantenentscheidung zu verstehen und über die gesamte Geschäftsbeziehung hinweg nachhaltigen Mehrwert zu schaffen.
1. Was ist risikobasierte Beschaffung?
Risikobasierte Beschaffung ist ein Einkaufsansatz, bei dem Lieferantenrisiken gemeinsam mit Preis, Qualität, Lieferfähigkeit und Leistung bewertet werden, bevor ein Lieferant ausgewählt wird.
2. Warum ist risikobasierte Beschaffung wichtig?
Sie hilft Unternehmen, Lieferunterbrechungen, Compliance-Verstöße, unerwartete Kosten und operative Abhängigkeiten von ungeeigneten Lieferanten zu reduzieren.
3. Wie unterstützt risikobasierte Beschaffung die Einhaltung des LkSG?
Sie unterstützt die Lieferantenrisikobewertung, verhältnismäßige Sorgfaltspflichten, vertragliche Kontrollmaßnahmen, Korrekturmaßnahmen und die fortlaufende Überwachung von Lieferanten.
4. Welche Risiken sollten Einkaufsteams bewerten?
Einkaufsteams sollten finanzielle, operative und regulatorische Risiken sowie ESG-, Cybersicherheits-, Liefer-, Unterauftragnehmer- und Geschäftskontinuitätsrisiken bewerten.
5. Kann risikobasierte Beschaffung die Einkaufskosten senken?
Ja. Sie kann versteckte Kosten reduzieren, die durch Qualitätsmängel, Lieferverzögerungen, Notfallbeschaffung, überhöhte Lagerbestände, Lieferantenwechsel und Betriebsunterbrechungen entstehen.
