Supply-Chain-Due-Diligence-Management

Starke Due-Diligence-Programme sind risikobasiert, evidenzbasiert und wiederholbar. Sie behandeln nicht jeden Lieferanten als gleich riskant oder sammeln Dokumente ohne einen klaren Entscheidungsprozess.

Die geänderte EU-Richtlinie zur Nachhaltigkeits-Due-Diligence von Unternehmen verlangt von sehr großen Unternehmen innerhalb des Geltungsbereichs, tatsächliche und adressierbare Risiken zu identifizieren und zu adressieren potenzielle negative Auswirkungen auf die Menschenrechte und die Umwelt in ihren Betrieben, Tochtergesellschaften und Aktivitätsketten. Die Europäische Kommission erklärt, dass sich Unternehmen unter Verwendung einigermaßen verfügbarer Informationen auf Bereiche konzentrieren können, in denen die Auswirkungen am wahrscheinlichsten und schwerwiegendsten sind. CSDDD wurde durch die Omnibus-I-Änderungen der EU im Jahr 2026 erheblich geändert.

Das deutsche LkSG stellt in ähnlicher Weise Risikomanagement, Risikoanalyse, vorbeugende Maßnahmen, Abhilfemaßnahmen, Beschwerdeverfahren und Dokumentation stehen im Mittelpunkt der Sorgfaltspflicht in der Lieferkette. Deutschland befindet sich derzeit auch in einer Gesetzesumstellung bezüglich der LkSG-Meldung, während das BAFA angibt, dass die anderen Sorgfaltspflichten weiterhin von Bedeutung sind.

Ziel ist also eine vertretbare Kette vom Scope bis zur Entscheidung: welcher Lieferant überprüft wurde, welche Informationen berücksichtigt wurden, welches Risiko identifiziert wurde, welche Maßnahmen ergriffen wurden, wer Eigentümer war und wie der Fortschritt überprüft wurde.

1. Erfassen Sie Lieferanten, bevor Sie Daten erfassen

Die Kontaktaufnahme mit Lieferanten sollte beginnen, nachdem das Unternehmen weiß, was es bewerten möchte.

Bauen Sie ein Lieferantenuniversum auf, das direkte Lieferanten, relevante Geschäftsbeziehungen, Betriebsstandorte, gelieferte Produkte oder Dienstleistungen, kritische Materialien und interne Eigentümer umfasst. Anschließend segmentieren Sie dieses Universum anhand relevanter Indikatoren wie Geografie, Sektor, Beschaffungsbedeutung, Materialtyp, bekannte Probleme, Umweltkontext und vorhandene Beweisqualität.

Dadurch wird verhindert, dass Lieferanten mit geringerem Risiko mit unnötigen Anfragen überlastet werden, während Bereiche mit höherem Risiko unzureichend erhalten Aufmerksamkeit.

Ein risikobasierter Umfang hilft Teams auch zu erklären, warum bei einem Lieferanten, Standort oder Sourcing eine tiefergehende Due-Diligence-Prüfung durchgeführt wurde Kategorie vor einer anderen.

2. Erfassen Sie Lieferantendaten mit klaren Beweisregeln

Ein Fragebogen ist nur dann sinnvoll, wenn die angeforderten Informationen eine definierte Entscheidung unterstützen.

Bevor Sie Anfragen senden, definieren Sie:

• welcher Beweis ist akzeptabel;
• wie aktuell die Beweise sein müssen sein;
• welche juristische Person, Lieferant oder Website es sein muss Abdeckung;
• Wer ist für die Überprüfung verantwortlich? und
• welche Nachverfolgung erforderlich ist, wenn Informationen vorliegen unvollständig.

Die Datenerfassung kann Lieferantenprofile, Richtlinien, Zertifizierungen, Managementsysteminformationen, Personal- und Umweltdaten sowie Beschwerden umfassen Informationen, Erklärungen und Korrekturmaßnahmenaufzeichnungen. Die genaue Anfrage sollte in einem angemessenen Verhältnis zum Lieferanten und zum geltenden Rechtskontext stehen.

Verwenden Sie nach Möglichkeit standardisierte Fragengruppen mit gezielter Nachbereitung für risikoreichere Fragen Fälle.

Wichtig: Verfolgen Sie Nichtantworten, unvollständige Antworten und veraltete Dokumente getrennt von den inhaltlichen Dokumenten Menschenrechte oder Umweltrisiken. Fehlende Informationen sind ein wichtiges Risikosignal, aber nicht automatisch ein Beweis dafür, dass eine nachteilige Auswirkung aufgetreten ist.

3. Erstellen Sie eine Lieferantenrisikobewertung, die die Entscheidung erläutert

Eine Lieferantenrisikobewertung sollte professionelles Urteilsvermögen unterstützen und nicht ersetzen.

Eine effektive Lieferantenrisikobewertung kombiniert kontextbezogenes Risiko mit lieferantenspezifischen Nachweisen und zeichnet die Begründung hinter dem Endergebnis auf Priorität.

Relevante Faktoren können sein:

• Länder- und Branchenpräsenz;
• Art des gelieferten Produkts bzw Dienst;
• potenzielle Schwere einer Beeinträchtigung Auswirkungen;
• Wahrscheinlichkeit und Maßstab;
• reversibility;
• Supplier Controls;
• Zuverlässigkeit und Vollständigkeit von Beweise;
• frühere Vorfälle oder Beschwerden;
• Prüfungsergebnisse; und
• Korrekturmaßnahmen öffnen.

Wenn Informationen unsicher sind, sollte die Bewertung diese Unsicherheit erfassen, anstatt sie hinter einer präzisen Zahl zu verbergen Partitur.

Das Ergebnis sollte klar erklären, warum ein Lieferant als hohe, mittlere oder niedrigere Priorität eingestuft wird und was passiert als nächstes.

Fälle mit höherer Priorität können erweiterte Beweise, eine Fachprüfung, ein Audit, die Planung von Korrekturmaßnahmen oder einen Vertrag rechtfertigen Maßnahmen, Lieferantenengagement, Kapazitätsaufbau oder andere verhältnismäßige Maßnahmen.

Dieser risikobasierte Ansatz steht auch im Einklang mit dem OECD-Rahmenwerk für verantwortungsvolles Geschäftsgebaren, das die Sorgfaltspflicht organisiert Dabei geht es darum, verantwortungsvolles Verhalten zu verankern, Auswirkungen zu identifizieren, Auswirkungen anzugehen, die Umsetzung zu verfolgen, zu kommunizieren und gegebenenfalls Abhilfe zu schaffen oder bei deren Mitarbeit zusammenzuarbeiten.

4. Verwandeln Sie Risikobefunde in Maßnahmen zur Risikominderung

Risikoerkennung ist nicht das Ende der Sorgfaltspflicht.

Jede Materialfeststellung sollte zu einer dokumentierten Entscheidung und bei Bedarf zu einer Vorbeugung, Abhilfe oder Abhilfe führen Aktion.

Für jede Aktion notieren Sie:

Eigentümer → Zieldatum → Erforderliche Nachweise → Aktueller Status → Eskalationsweg → Schließungsentscheidung

Unterscheiden Sie Maßnahmen, die verhindern sollen potenzielle Auswirkungen durch Maßnahmen, die darauf abzielen, eine tatsächliche Auswirkung zu stoppen, zu minimieren oder zu beheben.

Wo Verbesserungen Zeit brauchen, definieren Sie messbare Meilensteine, anstatt ein Problem offen zu lassen auf unbestimmte Zeit.

Der Rückzug des Lieferanten sollte nicht zu einer automatischen Reaktion auf jedes schwierige Ergebnis werden. Die Due-Diligence-Aufzeichnung sollte zeigen, dass das Unternehmen die Art des Risikos oder der Auswirkung, den verfügbaren Hebel, das Verbesserungspotenzial und die Konsequenzen der gewählten Reaktion berücksichtigt hat.

Ernsthafte oder glaubwürdige Menschenrechts- oder Umweltbelange sollten ebenfalls an eine qualifizierte menschliche Prüfung weitergeleitet werden werden ausschließlich durch automatisierte Lieferantenbewertung abgewickelt.

5. Führen Sie einen revisionssicheren Due-Diligence-Beweispfad

Die Sorgfaltspflicht in der Lieferkette wird schwierig zu verteidigen, wenn Entscheidungen über Posteingänge, Tabellenkalkulationen usw. verstreut sind freigegebene Ordner.

Prüfungsbereitschaft erfordert eine konsistente Aufzeichnung, die jede Bewertung mit den Beweisen, die sie unterstützen, und jede Abhilfemaßnahme damit verbindet Ergebnis.

Behalten Sie mindestens Folgendes bei:

• der Lieferant und der rechtliche Geltungsbereich angewendet;
• Lieferantendatenanfragen und Antworten;
• Beweisquellen, Daten und Dokument Versionen;
• Risikofaktoren berücksichtigt;
• Beurteilung Begründung;
• Rezensent oder Genehmiger Informationen;
• Prävention, Schadensbegrenzung oder Abhilfe Aktionen;
• Fristen und Status Änderungen;
• Beweise dafür Schließung;
• Neubewertung löst aus;
• Überprüfungsdaten; und
• Management-Reporting, generiert aus dem zugrunde liegenden aufzeichnen.

Dieser Ansatz hilft bei der Unterstützung interner Governance, externer Sicherheit, behördlicher Überprüfung und Kunden-Due-Diligence-Anfragen, ohne dass Teams dies tun müssen historische Entscheidungen Monate oder Jahre später rekonstruieren.

6. Überwachen Sie Lieferanten und bewerten Sie sie neu, wenn sich die Bedingungen ändern

Die sorgfältige Prüfung erfolgt fortlaufend.

Ein Lieferant, der heute als risikoärmer eingeschätzt wird, muss nach einer bedeutenden Veränderung wie einem neuen Produktionsstandort, einer Akquisition, Änderung des Beschaffungslandes, wesentliche Änderung, Aktualisierung der Vorschriften, Beschwerde, unerwünschtes Ereignis oder abgelaufene Beweise.

Erstellen Sie beide geplante Überprüfungen und ereignisgesteuerte Neubewertungsauslöser.

Lieferanten mit höherer Priorität können eine häufigere Überwachung rechtfertigen, während stabile Beziehungen mit geringerem Risiko einer verhältnismäßigen folgen können Überprüfungszyklus.

Überwachung sollte auch messen, ob Abhilfemaßnahmen funktionieren – und nicht nur, ob sie zugewiesen wurden.

Nützliche Managementindikatoren können sein:

• hohe Priorität Lieferanten;
• überfällige Beurteilungen;
• fehlende kritische Beweise;
• hervorragende Schadensbegrenzungsmaßnahmen;
• wiederholte Erkenntnisse;
• Alterungskorrekturmaßnahmen; und
• Bereiche, in denen ein Lieferantenrisiko besteht zunehmend.

Ziel ist es, Lieferantenrisikoinformationen in Managementmaßnahmen umzuwandeln und nicht in ein weiteres statisches Compliance-Dashboard.

1. Beginnen Sie mit dem rechtlichen und betrieblichen Geltungsbereich. Wissen Sie, welche Verpflichtung und Geschäftsbeziehung jede Lieferantenanfrage unterstützt.
2. Priorisieren Sie das Risiko, nicht den Lieferanten Volumen. Führen Sie eine eingehendere Überprüfung durch, wenn potenzielle Auswirkungen und Risiken zusätzliche Aufmerksamkeit rechtfertigen.
3. Definieren Sie Beweisstandards, bevor Sie Lieferanten kontaktieren. Machen Sie akzeptable Dokumente, Daten, Umfang und Validierungsanforderungen klar.
4. Trennung von Datenqualität und Wirkung Risiko. Fehlende Beweise sollten nicht automatisch als Beweis für einen Verstoß vorgelegt werden.
5. Dokumentieren Sie den Grund für jede Priorität. Eine Lieferantenbewertung ohne unterstützende Begründung ist schwer zu überprüfen, zu verteidigen oder anzufechten.
6. Geben Sie jeder Abhilfemaßnahme einen Besitzer und Deadline. Offene Ergebnisse müssen nachvollziehbar weiterverfolgt werden.
7. Eskalationsregeln für schwerwiegende Fälle festlegen Fälle. Potenziell schwerwiegende Menschenrechts- oder Umweltbedenken erfordern eine qualifizierte Prüfung.
8. Nach bedeutenden Änderungen neu bewerten. Neue Standorte, Lieferanten, Materialien, Vorfälle und regulatorische Entwicklungen können eine erneute Bewertung rechtfertigen.
9. Beweise und Versionsverlauf aufbewahren. Behalten Sie die Informationen bei, die die Entscheidung zum Zeitpunkt ihrer Entscheidung unterstützt haben.
10. Aktionsbericht. Dashboards und Berichte sollen dem Management dabei helfen, festzustellen, wo Intervention, Eskalation oder zusätzliche Ressourcen erforderlich sind.

 

Supply Chain Due Diligence Management ist relevant für Hersteller, Importeure, Markeninhaber, Industriekonzerne und andere Organisationen, die sind auf komplexe oder mehrstufige Lieferantennetzwerke angewiesen.

Es ist besonders nützlich, wenn Beschaffungs-, Nachhaltigkeits-, Compliance-, Risiko- und Rechtsteams einen koordinierten Prozess statt separater Prozesse benötigen Tabellenkalkulationen, Dokumenten-Repositories und Ad-hoc-Lieferantenkampagnen.

Ein strukturierter Due-Diligence-Workflow kann auch eine wiederverwendbare Grundlage für zugehörige Lieferantendaten schaffen Anforderungen.

Anstatt jedes Mal, wenn sich eine Vorschrift, eine Kundenerwartung oder eine interne Richtlinie ändert, die Lieferantenbindung neu aufzubauen, können Unternehmen ihre Lieferanten unter Kontrolle halten Informationen, Nachweise, Risikologik, Maßnahmen und Berichterstattung und passen diese Elemente an die geltenden Anforderungen an.

Dies macht die Compliance in der Lieferkette skalierbarer und verringert das Risiko, dass wichtige Lieferantenentscheidungen von Einzelpersonen abhängig werden Tabellenkalkulationen, Posteingänge oder undokumentiertes institutionelles Wissen.

ComplyMarket hilft Unternehmen, Lieferanteninformationen, Compliance-Nachweise, Nachhaltigkeitsdaten und risikobasierte Entscheidungsfindung in einer kontrollierten Compliance zu verbinden Umgebung.

Zu den veröffentlichten Funktionen von ComplyMarket gehören maßgeschneiderte Lieferantenfragebögen, strukturierte Lieferantenkommunikation, Lieferantenrisikobewertung, Sammlung von Nachhaltigkeitsinformationen, Compliance-Überwachung und Berichterstattung. Das Angebot zur Risikobewertung von Lieferanten konzentriert sich auch auf die Bewertung der Vertrauenswürdigkeit und Qualität von Lieferanteninformationen, damit Compliance-Teams erkennen können, wo eine stärkere Überprüfung angebracht sein könnte.

ComplyMarket unterstützt auch strukturierte Produkt-, Komponenten-, Material- und Stoffinformationen, verknüpfte unterstützende Dokumentation und Compliance-Workflows. Seine breitere Plattformpositionierung verbindet Compliance, Lieferanten und Marktzugangsaktivitäten in einem System.

Mit Supply Chain Due Diligence Management, ComplyMarket kann den betrieblichen Arbeitsablauf unterstützen von:

Lieferantenumfang → strukturierte Datenerfassung → Risikobewertung → Nachverfolgung der Schadensbegrenzung → Dokumentation → Überwachung → revisionssichere Berichterstattung

Das Ziel besteht nicht darin, mehr Lieferantenverwaltung zu schaffen.

Es soll Compliance- und Nachhaltigkeitsteams einen wiederholbaren, evidenzbasierten Prozess zur Bestimmung von wo Aufmerksamkeit erforderlich ist, warum ein Lieferant priorisiert wurde, welche Beweise die Entscheidung stützen und ob Folgemaßnahmen tatsächlich abgeschlossen wurden.

Für Unternehmen, die sich auf CSDDD vorbereiten, LkSG-Verantwortlichkeiten verwalten oder auf eine breitere Lieferkette reagieren Due-Diligence-Erwartungen bietet ComplyMarket eine praktische Möglichkeit, Lieferantenengagement, Nachweise und Risikomanagement zusammenzubringen.