Lieferanten-ESG- und Nachhaltigkeitsrisikomanagement

Die Sorgfaltspflicht in der Lieferkette verlangt von Unternehmen zunehmend, nachteilige Auswirkungen zu identifizieren, erhebliche Risiken zu priorisieren und zu dokumentieren, wie sie antworten. Die OECD-Leitlinien zur Sorgfaltspflicht für verantwortungsvolles Geschäftsgebaren helfen Unternehmen dabei, nachteilige Auswirkungen im Zusammenhang mit Arbeitnehmern, Menschenrechten, der Umwelt und anderen verantwortungsvollen Geschäftsthemen anzugehen.

Die EU-Richtlinie zur Nachhaltigkeits-Due-Diligence von Unternehmen in der 2026 geänderten Fassung legt fest Sorgfaltspflichten für Unternehmen im Geltungsbereich hinsichtlich tatsächlicher und potenzieller negativer Auswirkungen auf Menschenrechte und Umwelt in ihren eigenen Betrieben, Tochtergesellschaften und Geschäftspartnern in Aktivitätsketten. Anwendbarkeit und Zeitpunkt sollten immer für jedes Unternehmen und jede Gerichtsbarkeit geprüft werden.

In der Praxis kann sich das ESG-Risiko von Lieferanten auf Beschaffungsentscheidungen, Kundenanforderungen, Produktkonformität, Nachhaltigkeitsansprüche, Prüfungsbereitschaft usw. auswirken Managementaufsicht. Ein vertretbarer Prozess sollte zeigen, welche Lieferanten in den Geltungsbereich fallen, welche Risiken relevant sind, welche Beweise die Bewertung stützen, welche Maßnahmen erforderlich sind und wann eine Neubewertung erforderlich ist.

Eine sinnvolle Lieferanten-ESG-Bewertung sollte in einem angemessenen Verhältnis zum Lieferanten, Land, Sektor, Material, Produkt und der Geschäftsbeziehung stehen. Für Beziehungen mit höherem Risiko sollten strengere Nachweisanforderungen und eine engere Nachverfolgung gelten als für Beziehungen mit geringerem Risiko.

Die Bewertungsmethode sollte dokumentiert und erklärbar sein. Die Teams sollten verstehen, warum ein Lieferant als geringeres, mittleres oder höheres Risiko eingestuft wird und welche Beweise diese Schlussfolgerung beeinflusst haben.

1. Definieren Sie Umfang und Eigentum

Identifizieren Sie die juristischen Personen, Lieferanten, Standorte, Produkte, Materialien und Märkte, die vom Prozess abgedeckt werden. Weisen Sie den Nachhaltigkeits-, Beschaffungs-, Compliance-, Rechts-, Qualitäts- oder Lieferkettenteams klare Verantwortlichkeiten zu, bevor Sie Daten sammeln.

2. Erstellen Sie eine zuverlässige Lieferanten- und Wertschöpfungskettenkarte

Führen Sie kontrollierte Lieferantendatensätze, einschließlich des offiziellen Namens, des Landes, des Beschaffungs- oder Produktionsstandorts, der gelieferten Produkte oder Materialien, des internen Eigentümers und des Unternehmens Kritikalität. Erweitern Sie gegebenenfalls die Sichtbarkeit über die direkten Lieferanten hinaus, damit das ESG-Risiko mit der tatsächlichen Geschäfts- und Produktbeziehung verknüpft wird.

3. Definieren Sie Risikokategorien und Bewertungskriterien

Übersetzen Sie geltende Gesetze, interne Richtlinien und Erwartungen an eine verantwortungsvolle Beschaffung in praktische Kriterien. Trennen Sie das inhärente Risiko von der Beweisqualität und der Lieferantenleistung, damit die Bewertung nicht nur auf die geografische Lage oder den Sektor angewiesen ist.

4. Führen Sie vor einer eingehenden Bewertung ein risikobasiertes Screening durch

Verwenden Sie Faktoren wie Land, Branche, Ware, Material, Aktivität, Kritikalität und bekannte Bedenken, um die Bewertungstiefe zu bestimmen. Die risikobasierte Priorisierung hilft Teams, Ressourcen dort zu konzentrieren, wo Auswirkungen wahrscheinlicher oder schwerwiegender sind.

5. Sammeln Sie strukturierte Beweise

Verwenden Sie standardisierte Lieferantenfragebögen und definierte Nachweisanforderungen statt einmaliger E-Mail-Anfragen. Legen Sie Pflichtfelder fest, dokumentieren Sie Erwartungen und Reaktionsfristen und verknüpfen Sie dann Beweise mit dem relevanten Lieferanten, Produkt, Material, Standort oder der Bewertung.

ComplyMarkets Nachhaltigkeits-Compliance-Ansatz legt in ähnlicher Weise Wert auf strukturierte Fragengruppen, Fragebogenpakete und die Sammlung von Lieferantennachweisen und revisionssichere Aufzeichnungen.

6. Lieferantenantworten validieren

Ein ausgefüllter Fragebogen ist nicht automatisch ein Beweis dafür, dass das Risiko kontrolliert wird. Überprüfen Sie die Antworten auf Vollständigkeit, Aktualität, Konsistenz und unterstützende Beweise und fordern Sie eine Klarstellung an, wenn Dokumente vage, abgelaufen, nicht unterstützt oder außerhalb des relevanten Geltungsbereichs sind.

7. Bewerten, priorisieren und dokumentieren Sie die Entscheidung

Verwenden Sie eine konsistente Methode, die Schweregrad, Wahrscheinlichkeit, Exposition, Beweisqualität und andere relevante Faktoren berücksichtigt. Notieren Sie das Bewertungsdatum, den Gutachter, die Begründung, das Risikoniveau und die Einschränkungen. Eine Lieferanten-Risikobewertung sollte als Leitfaden für Ihr Handeln dienen und kein professionelles Urteilsvermögen ersetzen.

8. Erstellen Sie Korrekturmaßnahmen-Datensätze

Wenn eine wesentliche Lücke oder nachteilige Auswirkung festgestellt wird, dokumentieren Sie die Feststellung, den betroffenen Lieferanten, den Eigentümer, die erforderliche Maßnahme, das Zieldatum und den Abschluss Beweise, Status und endgültige Lösung. Definieren Sie Eskalationsregeln für verpasste Fristen, wiederholte Nichteinhaltung, schwerwiegende Auswirkungen oder ungelöste Beweislücken.

9. Überprüfen Sie den Abschluss und bewerten Sie ihn erneut

Schließen Sie ein Problem nicht nur, weil ein Lieferant sagt, es sei vollständig. Überprüfen Sie die Beweise und bewerten Sie sie neu, wenn sich wesentliche Bedingungen ändern, ein bedeutender Vorfall auftritt, neue Beweise auftauchen, ein Lieferant seinen Standort oder Prozess ändert oder sich relevante Anforderungen ändern.

10. Pflegen Sie einen revisionssicheren Entscheidungspfad

Bewahren Sie Lieferantenprofile, Fragebögen, Nachweise, Bewertungslogik, Genehmigungen, Korrekturmaßnahmen, Statusänderungen usw. auf Neubewertungsgeschichte. Eine aussagekräftige Aufzeichnung sollte zeigen, was bekannt war, welche Entscheidung getroffen wurde, warum sie getroffen wurde und was als nächstes geschah.

Vermeiden Sie generische Anfragen wie „ESG-Leistung verbessern“. Definieren Sie die Lücke, die erwartete Verbesserung, unterstützende Beweise, den Eigentümer und die Frist. Wenn Verbesserungen Zeit erfordern, legen Sie Meilensteine und Überprüfungspunkte fest.

Das Engagement des Lieferanten sollte verhältnismäßig bleiben. Klare Fragen, realistische Beweisanfragen und eine konsequente Nachverfolgung können die Datenqualität verbessern, ohne unnötigen Verwaltungsaufwand zu verursachen.

Das Nachhaltigkeitsrisiko von Lieferanten ändert sich im Laufe der Zeit. Neue Vorschriften, Änderungen bei der Beschaffung, Vorfälle, abgelaufene Beweise, Eigentümerwechsel oder negative Feststellungen können die Risikolage verändern. Die BAFA-Leitlinie zum LkSG unterscheidet beispielsweise zwischen einer regelmäßigen jährlichen Risikoanalyse und einer Ad-hoc-Analyse, die durch fundierte Erkenntnisse über mögliche Verstöße oder wesentliche Änderungen der Geschäftstätigkeit ausgelöst wird. Dies veranschaulicht ein nützliches Kontrollprinzip: Eine Neubewertung sollte auf bedeutsame Veränderungen reagieren, nicht nur auf den Kalender.

Nützliche Überwachungsindikatoren umfassen überfällige Fragebögen, fehlende oder abgelaufene Beweise, Befunde mit hohem Risiko, offene Korrekturmaßnahmen, wiederholte Nichtantworten des Lieferanten, Änderungen des Lieferantenstandorts und ungelöste Audit-Ergebnisse.

Ein ausgereifter Prozess gibt Entscheidungsträgern einen klareren Überblick darüber, wo Aufmerksamkeit erforderlich ist und warum. Es kann Unternehmen dabei helfen, Due-Diligence-Bemühungen zu priorisieren, die Lieferantenverantwortung zu verbessern, die Rückverfolgbarkeit zu stärken, Kunden- oder Auditanfragen zu unterstützen und die Abhängigkeit von fragmentierten Tabellenkalkulationen und Posteingängen zu verringern.

Es verbindet Nachhaltigkeit auch mit betrieblichen Entscheidungen. Der Einkauf kann das Risiko vor Beschaffungs- oder Erneuerungsentscheidungen prüfen. Compliance-Teams können Beweislücken erkennen. Das Management kann sich auf Hochrisikolieferanten und überfällige Maßnahmen konzentrieren. Produkt- und Materialteams können verstehen, welche Lieferantennachweise bestimmte Punkte oder Schlussfolgerungen stützen.

Das Ziel besteht nicht darin, zu behaupten, dass das Lieferantenrisiko eliminiert werden kann. Das Ziel ist eine kontrollierte, transparente und vertretbare Methode zur Identifizierung, Bewertung und Bewältigung von ESG- und Nachhaltigkeitsrisiken von Lieferanten.

ComplyMarkets bestehende Plattform bietet verifizierte Bausteine ​​für einen strukturierten Lieferanten-ESG-Risikomanagementprozess. Die Funktion zur Lieferantenrisikobewertung ist darauf ausgelegt, Lieferanteninformationen zu strukturieren, die Zuverlässigkeit von Lieferantendaten zu bewerten und risikobasierte Compliance-Entscheidungen zu unterstützen. ComplyMarket beschreibt außerdem öffentlich maßgeschneiderte Lieferantenfragebögen, dedizierte Lieferantenkonten, automatisierte Lieferantenkommunikation und KI-basierte Analyse von Lieferantenerklärungen.

Die umfassendere ComplyMarket-Plattform verbindet Produkte, Komponenten, Materialien und Substanzen, unterstützt verknüpfte Dokumente und Versionsverläufe, und speichert Gesetze, Fragebögen, Beweise, Warnungen und den Compliance-Status in einer verbundenen Umgebung. Das Angebot im Bereich Nachhaltigkeits-Compliance umfasst außerdem strukturierte Nachhaltigkeitsfragebögen, die Erfassung von Lieferantennachweisen, die Verwaltung des regulatorischen Geltungsbereichs, die Statusüberwachung und die überprüfbare Berichterstattung.

Diese Funktionen können Unternehmen dabei helfen, von verstreuten ESG-Datensätzen zu Lieferanten zu einem kontrollierten Workflow für Lieferantenüberprüfung, -bewertung, Überprüfung, Nachverfolgung und Neubewertung der Beweise. Teams können die Beweise hinter Lieferantenentscheidungen besser nachvollziehbar machen und Informationslücken identifizieren, die Aufmerksamkeit erfordern.

Für Korrekturmaßnahmen verbindet der stärkste Ansatz jede Feststellung mit dem Lieferantendatensatz, den Nachweisen, der erforderlichen Reaktion, dem Status und dem Abschluss Beweise. Die dokumentierten Rückverfolgbarkeits-, Versionierungs-, Lieferantenkommunikations-, Bewertungs- und Warnfunktionen von ComplyMarket bilden eine praktische Grundlage für dieses kontrollierte Modell. Der genaue Arbeitsablauf sollte auf den rechtlichen Geltungsbereich, das Risikomodell und die interne Governance der Organisation abgestimmt sein.

Wenn Ihr Unternehmen eine strukturiertere Methode zur Bewertung von Lieferanten-ESG-, Nachhaltigkeits- und Menschenrechtsrisiken über einen komplexen Wert hinweg benötigt ComplyMarket kann dabei helfen, Lieferantendaten, Fragebögen, Nachweise und Risikoentscheidungen in einen vernetzten Compliance-Prozess zu integrieren.