Verantwortungsvolle Beschaffung & Menschenrechte

Internationale Leitlinien für verantwortungsvolles Wirtschaften erwarten von Unternehmen, dass sie negative Auswirkungen im Zusammenhang mit ihren Betrieben und Geschäftsbeziehungen verstehen und entsprechend handeln Risiken.

Die OECD Due Diligence Guidance for Responsible Business Conduct bietet einen weithin anerkannten Rahmen, der die Einbettung von Verantwortungsbewusstsein abdeckt Geschäftsverhalten in Managementsysteme integrieren, nachteilige Auswirkungen identifizieren und bewerten, sie verhindern oder abmildern, Ergebnisse verfolgen, Reaktionen kommunizieren und gegebenenfalls Abhilfemaßnahmen unterstützen.

Auch die regulatorischen Anforderungen werden immer spezifischer.

Die EU-Richtlinie zur Nachhaltigkeits-Due-Diligence von Unternehmen in der 2026 geänderten Fassung legt fest menschenrechtliche und umweltbezogene Sorgfaltspflichten für Unternehmen, die in seinen Geltungsbereich fallen. Gemäß dem geänderten Zeitplan müssen die Mitgliedstaaten die relevanten Änderungen bis zum 26. Juli 2028 umsetzen und ab dem 26. Juli 2029 anwenden, wobei die Berichtsmaßnahmen nach Artikel 16 für Geschäftsjahre gelten, die am oder nach dem 1. Januar 2030 beginnen. Ob ein einzelnes Unternehmen abgedeckt ist, muss anhand des geltenden Umfangs, der Struktur und des Umsatzes beurteilt werden und Gerichtsstand.

Die EU-Zwangsarbeitsverordnung fügt einen weiteren wichtigen Aspekt der Lieferkette hinzu. Ab dem 14. Dezember 2027 dürfen mit Zwangsarbeit hergestellte Produkte nicht mehr auf den EU-Markt gebracht oder bereitgestellt oder aus diesem exportiert werden. Das Verbot gilt für Produkte unabhängig von ihrer Herkunft und kann gelten, wenn in jeder Phase der Produktion, Herstellung, Ernte oder Gewinnung Zwangsarbeit stattgefunden hat.

Für Unternehmen ist die praktische Botschaft klar: Die Sorgfaltspflicht gegenüber Lieferanten muss risikobasiert, evidenzbasiert und in der Lage zu zeigen, was die Organisation getan hat, als ein Problem festgestellt wurde.

Eine verantwortungsvolle Beschaffungsbewertung sollte über das reine Länderrisiko hinausgehen.

Die Geografie kann wichtig sein, aber das Risikoprofil kann auch von der Branche, dem Rohstoff, dem Arbeitsmodell, der Beschaffungsebene und der Fertigung abhängen Aktivitäten, Lieferantenhistorie, Merkmale der Belegschaft, Rückverfolgbarkeit und die Zuverlässigkeit der verfügbaren Beweise.

 

1. Definieren Sie Umfang und Eigentum

Identifizieren Sie zunächst, welche juristischen Personen, Lieferantengruppen, Standorte, Produkte, Materialien, Beschaffungsländer und Märkte in der enthalten sind Due-Diligence-Programm.

Weisen Sie klare Verantwortlichkeiten für die Bereiche Beschaffung, Nachhaltigkeit, Compliance, Recht, Qualität und Lieferkette zu. Eine Lieferantenbewertung lässt sich nur schwer konsistent verwalten, wenn die Verantwortlichkeiten unklar sind oder verschiedene Abteilungen unterschiedliche Regeln für dasselbe Risiko anwenden.

Dokumentieren Sie, wer Lieferanten bewertet, wer Risikoklassifizierungen genehmigt, wer die Eskalation verwaltet und wer überprüft Korrekturmaßnahmen.

2. Erstellen Sie eine zuverlässige Lieferanten- und Wertschöpfungskettenkarte

Führen Sie kontrollierte Lieferantendatensätze, die jeden relevanten Lieferanten mit den Produkten, Komponenten, Materialien oder Dienstleistungen verbinden, die er anbietet bietet.

Wenn der Risikograd eine größere Sichtbarkeit erfordert, untersuchen Sie lieber relevante Produktionsstandorte, Subunternehmer oder vorgelagerte Quellen Beschränkung der Beurteilung auf den direkten Vertragslieferanten.

Die wichtige Frage ist nicht einfach nur wer das gesendet hat Rechnung, sondern dort, wo die entsprechende Produktions-, Beschaffungs- oder Arbeitsaktivität tatsächlich stattfindet.

3. Überprüfen Sie das inhärente Risiko vor einer eingehenden Bewertung

Verwenden Sie verhältnismäßige Screening-Kriterien, um zu entscheiden, wo eine tiefergehende Due-Diligence-Prüfung erfolgt erforderlich.

Relevante Faktoren können Land, Sektor, Ware, Produktionsaktivität, Arbeitsintensität, Beschaffungskomplexität, Einsatz von Migranten sein oder Leiharbeiter, bekannte Bedenken und die kommerzielle Bedeutung des Lieferanten.

Beziehungen mit höherem Risiko können erweiterte Fragebögen, zusätzliche Beweise, eine Fachprüfung oder eine unabhängige Überprüfung rechtfertigen. Beziehungen mit geringerem Risiko können normalerweise weiterhin einer angemessenen Überwachung und regelmäßigen Neubewertung unterliegen.

Dies verhindert, dass Unternehmen jeden Lieferanten gleich behandeln, und ermöglicht es den Ressourcen, sich auf die Bereiche zu konzentrieren, in denen die negativen Auswirkungen stärker sein könnten bedeutsam.

4. Sammeln Sie strukturierte Lieferantennachweise

Verwenden Sie standardisierte Lieferantenfragebögen und definierte Nachweisanforderungen, anstatt sich auf getrennte E-Mails zu verlassen Anfragen.

Fragen sollten relevant, verständlich und mit dem Lieferanten, dem Produktionsstandort, dem Material, dem Produkt oder der bestehenden Beschaffungsbeziehung verknüpft sein bewertet.

Für das Zwangsarbeitsrisiko können bei der Beurteilung Bereiche wie Einstellungsgebühren, Aufbewahrung von Ausweisdokumenten, Freiheit der Arbeit berücksichtigt werden Bewegung, Schulden, Einbehaltung von Löhnen, Drohungen, übermäßige Überstunden und andere Warnindikatoren.

Die überarbeiteten 2025-Indikatoren für Zwangsarbeit der ILO bieten praktische Indikatoren, die dabei helfen sollen, Potenziale zu erkennen Zwangsarbeitssituationen und bestimmen, wann zusätzliche Untersuchungen erforderlich sein könnten.

5. Validieren Sie Beweise, nicht nur Lieferantenantworten

Ein ausgefüllter Fragebogen ist nicht automatisch ein Beweis dafür, dass das zugrunde liegende Risiko kontrolliert wurde.

Überprüfen Sie die unterstützenden Dokumente auf Vollständigkeit, Gültigkeit, Konsistenz und Relevanz. Bestätigen Sie, dass die Informationen für den richtigen Lieferanten, Standort, Produkt, Material oder die richtige Aktivität gelten.

Achten Sie auf abgelaufene Dokumente, nicht unterstützte Aussagen, inkonsistente Antworten, fehlende Umfangsinformationen und Beweise, die nicht wirklich angesprochen werden das zu bewertende Risiko.

Die Sorgfaltspflicht der Lieferanten wird strenger, wenn die Organisation Beweisqualität sowie Beweisverfügbarkeit.

6. Priorisieren Sie Risiken nach Schweregrad, Wahrscheinlichkeit und Gefährdung

Verwenden Sie eine dokumentierte Methodik, um zu bestimmen, welche Ergebnisse die größte Aufmerksamkeit erfordern.

Risikobewertungen sollten erklärbar sein. Prüfer sollten in der Lage sein zu verstehen, warum ein Lieferant eine bestimmte Einstufung erhalten hat und welche Informationen diese Schlussfolgerung beeinflusst haben.

Trennen Sie das inhärente Risiko von der Beweisqualität, wo es praktisch möglich ist. Ein Lieferant, der in einem Umfeld mit höherem Risiko tätig ist, kann überzeugende Beweise und Kontrollen vorlegen, während ein Lieferant, der von Natur aus als risikoärmer eingestuft wird, möglicherweise immer noch unvollständige oder unzuverlässige Informationen liefert.

Vermeiden Sie Risikobewertungen, die eine Zahl generieren, ohne zu erklären, was sie bedeutet oder welche Aktion ausgeführt werden soll folgen.

7. Verwandeln Sie Erkenntnisse in Korrekturmaßnahmen

Jede Materialfindung sollte zu einem definierten nächsten Schritt führen.

Dokumentieren Sie das Problem, den verantwortlichen Eigentümer, die erwarteten Maßnahmen, das Zieldatum, die erforderlichen Schließungsnachweise und den aktuellen Stand Status.

Zu den Korrekturmaßnahmen kann gehören, fehlende Dokumentation zu erhalten, die Rückverfolgbarkeit zu verbessern, eine Arbeitspraxis zu ändern oder einen Lieferanten zu überarbeiten Richtlinie, Durchführung einer tiefergehenden Untersuchung oder Bereitstellung zusätzlicher unabhängiger Beweise.

Bei schwerwiegenden Auswirkungen auf die Menschenrechte sollte bei der Sanierung die betroffenen Menschen und die Art des Schadens berücksichtigt und nicht behandelt werden das Problem als Verwaltungsaufgabe, die einfach als „abgeschlossen“ markiert werden kann.

Der Rückzug des Lieferanten sollte nicht automatisch als die richtige Reaktion auf jede Feststellung gewertet werden. Bei Entscheidungen sollten Schwere, Hebelwirkung, verfügbare Abhilfemaßnahmen, rechtliche Anforderungen und die Frage berücksichtigt werden, ob der Rückzug selbst weitere negative Auswirkungen haben könnte.

8. Legen Sie klare Eskalationsregeln fest

Definieren Sie Eskalationskriterien, bevor schwerwiegende Probleme auftreten.

Glaubwürdige Behauptungen, wiederholte Nichtantwort des Lieferanten, verpasste Fristen für Korrekturmaßnahmen, widersprüchlich Dokumentation, schwerwiegende Befunde oder Anzeichen von Zwangsarbeit sollten eine strengere Überprüfung auslösen.

Je nach Problem kann die Eskalation Management-, Beschaffungs-, Rechts- oder Compliance-Spezialisten, eine verstärkte Einbindung der Lieferanten, eine unabhängige Überprüfung usw. einbeziehen Überdenken der Beschaffungsbeziehung.

Klare Eskalationskriterien machen die Lieferantenbehandlung konsistenter und verringern die Abhängigkeit von der individuellen Beurteilung allein.

9. Überprüfen Sie den Abschluss und bewerten Sie das Risiko neu

Schließen Sie einen Befund nicht einfach ab, weil ein Lieferant angibt, dass die Korrekturmaßnahme abgeschlossen wurde.

Überprüfen Sie die Schließungsnachweise und stellen Sie fest, ob sich das identifizierte Risiko tatsächlich geändert hat.

Das Lieferantenrisiko sollte ebenfalls neu bewertet werden, wenn sich wesentliche Umstände ändern. Auslöser können ein neuer Produktionsstandort, Änderungen bei der Beschaffung, bedeutende Vorfälle, neue glaubwürdige Informationen, abgelaufene Beweise, Änderungen bei Lieferanten oder Änderungen bei geltenden gesetzlichen Anforderungen sein.

Menschenrechts-Due-Diligence ist daher ein fortlaufender Risikomanagementprozess und kein einmaliger Anbieter Fragebogen.

10. Pflegen Sie einen revisionssicheren Entscheidungspfad

Bewahren Sie die Informationen auf, die zur Rekonstruktion der Lieferanten-Due-Diligence-Entscheidung erforderlich sind.

Dazu gehören Lieferantenprofile, Informationen zur Erstprüfung, Fragebogenantworten, Belege, Bewertungsgründe, Risikoklassifizierungen, Genehmigungen, Korrekturmaßnahmen, Eskalationsaufzeichnungen und Neubewertungsergebnisse.

Ein starker Rekord ermöglicht es einem anderen Rezensenten, drei grundlegende Fragen zu beantworten:

Was wusste das Unternehmen? Warum hat es die Entscheidung getroffen? Was geschah danach?

Gute Beweise sind aktuell, nachvollziehbar und mit einer Entscheidung verbunden.

Eine praktische Lieferantendatei sollte es ermöglichen, Folgendes zu bestimmen:

1. Welche Lieferanten-, Standort-, Produkt-, Material- oder Beschaffungsbeziehung bestand bewertet.
2. Welche Risiken für Menschenrechte, Zwangsarbeit, Umwelt oder verantwortungsvolle Beschaffung bestanden? berücksichtigt.
3. Welche Informationen und Belege in die Beurteilung eingeflossen sind.
4. Welche korrigierenden oder vorbeugenden Maßnahmen waren erforderlich, wem gehörte es und wann war es? fällig.
5. Welche Beweise zeigten die Fertigstellung, Behebung oder eine Änderung des Lieferantenrisikos? Position.

Dies trägt dazu bei, ein häufiges Lieferantenrisikoproblem zu vermeiden: das Sammeln großer Mengen an Dokumenten, ohne zu zeigen, wie sich diese Dokumente auf die Dokumente ausgewirkt haben die tatsächlichen Due-Diligence-Entscheidungen der Organisation.

Verantwortungsvolle Beschaffung sollte nicht enden, wenn die erste Lieferantenbewertung abgeschlossen ist.

Lieferantenstandorte ändern sich. Produktionsprozesse ändern sich. Dokumente verfallen. Neue Beschaffungsebenen werden sichtbar. Regulatorische Anforderungen entwickeln sich weiter. Auch schwerwiegende Vorfälle oder glaubwürdige externe Behauptungen können eine bisher akzeptierte Risikoeinschätzung verändern.

Organisationen sollten daher geplante Lieferantenbewertungen mit einer ereignisgesteuerten Neubewertung kombinieren.

Nützliche Managementindikatoren können überfällige Fragebögen, fehlende Dokumentation, abgelaufene Beweise, hohes Risiko sein Feststellungen, ungelöste Korrekturmaßnahmen, wiederholte Nichtreaktion von Lieferanten und wesentliche Änderungen an Herstellungs- oder Beschaffungsstandorten.

Das Ziel ist ein Due-Diligence-Programm, das die Aufmerksamkeit auf sinnvolle Risiken lenkt, anstatt eine administrative Übung rund um den Fragebogen zu erstellen Fertigstellung.

ComplyMarkets öffentlich dokumentierte Lieferantenrisiko- und Nachhaltigkeitsfähigkeiten bieten praktische Bausteine für eine strukturiertere Gestaltung Prozess der verantwortungsvollen Beschaffung.

ComplyMarket unterstützt kundenspezifische Lieferanten Fragebögen, dedizierte Lieferantenkonten, automatisierte Lieferantenkommunikation, Lieferantenrisikobewertung mit Fokus auf Lieferantenvertrauenswürdigkeit und KI-gestützte Analyse von Lieferantenerklärungen. Zu den umfassenderen Compliance-Workflows gehören auch Lieferantendatenanfragen, Aufgabenzuweisung, Nachverfolgung von Lieferantenantworten, Beweisverwaltung und Benachrichtigungen bei fehlenden oder bald abgelaufenen Beweismitteln.

Dies ermöglicht es Unternehmen, die Sorgfaltspflicht gegenüber Lieferanten weg von getrennten Tabellenkalkulationen, Posteingängen und Dokumentordnern hin zu verlagern ein kontrollierterer Informationsprozess.

ComplyMarket kann Lieferantendatensätze auch mit relevanten Produkt-, Komponenten-, Material-, Substanz-, Gesetzgebungs- und Beweisinformationen verknüpfen. Sein Nachhaltigkeits-Compliance-Ansatz unterstützt wiederverwendbare Fragegruppen und lieferantenorientierte Fragebogenpakete und ermöglicht es Unternehmen, durch einen wiederholbaren Prozess vergleichbare Informationen von Lieferanten anzufordern.

Für verantwortungsvolle Beschaffung und menschenrechtliche Sorgfaltspflicht können diese Funktionen mehrere wichtige Teile des unterstützen Arbeitsablauf:

• Strukturlieferant und Nachhaltigkeit Informationen.
• Konsistenten Anbieter bereitstellen Fragebögen.
• Unterstützend sammeln und überprüfen Beweise.
• Bewerten Sie die Vertrauenswürdigkeit und Informationen des Lieferanten Qualität.
• Verfolgen Sie Lieferantenanfragen und Antworten.
• Identifizieren Sie fehlende oder ablaufende Dokumente Dokumentation.
• Konzentrieren Sie die zusätzliche Überprüfung auf Bereiche, die mehr erfordern Aufmerksamkeit.
• Behalten Sie stärkere Beweise für das Lieferantenrisiko bei Entscheidungen.
• Verknüpfen Sie Lieferanteninformationen mit umfassenderen Produkt-, Material- und Compliance-Informationen Prozesse.

ComplyMarket bietet daher eine operative Compliance- und Datenmanagement-Grundlage für Unternehmen, die eine konsistentere Lieferanten-Due-Diligence aufbauen Prozesse.

Jede Organisation sollte weiterhin ihren eigenen anwendbaren rechtlichen Geltungsbereich, ihre eigene Risikomethodik, Eskalationsschwellen und Abhilfestrategie definieren und endgültige Beschaffungsentscheidungen. Wenn es um die Auslegung von Vorschriften, mutmaßliche Zwangsarbeit oder schwerwiegende Auswirkungen auf die Menschenrechte geht, sollte entsprechendes Rechts- und Fachwissen einbezogen werden.

Verantwortungsvolle Beschaffung wird effektiver, wenn Lieferantenrisiko, Beweise, Entscheidungen und Nachverfolgung werden als ein kontinuierlicher Prozess verwaltet.

ComplyMarket hilft dabei, Lieferantenengagement, Compliance-Informationen und Nachhaltigkeitsdaten in eine vernetzte Umgebung zu bringen, sodass Teams fragmentierte Lieferanten ersetzen können Aufzeichnungen mit einem strukturierteren und evidenzbasierten Ansatz zur Lieferantenrisikobewertung.

Ob Ihre Organisation eine verantwortungsvolle Beschaffung stärkt, sich auf sich verändernde Due-Diligence-Erwartungen in der Lieferkette vorbereitet oder Um die Sichtbarkeit der Menschenrechte und Umweltrisiken von Lieferanten zu verbessern, ist der Ausgangspunkt derselbe: Kennen Sie Ihre Lieferanten, verstehen Sie die relevanten Risiken, fordern Sie aussagekräftige Beweise und dokumentieren Sie, was als nächstes passiert.