Was sind die Grundlagen eines Supplier-Risk-Management-Systems?

Warum SRM jetzt unverzichtbar ist

Drei Treiber: (1) Regulierung (LkSG seit 2023, EU-CSDDD ab 2027, EU-EUDR 2023 zur Entwaldungs-freien Lieferkette). (2) Disruption (COVID, Suez, Ukraine, Halbleiter-Engpass, Rotes Meer). (3) Stakeholder-Erwartungen (Investoren, ESG-Ratings, Endkunden). McKinsey schätzt: Unternehmen erleben durchschnittlich alle 3,7 Jahre eine Disruption von >1 Monat.

Schritt 1: Lieferanten-Mapping

Nicht nur Tier-1 (direkte Lieferanten), sondern auch Tier-2 und kritische Sub-Lieferanten. Tools: Visibility-Plattformen wie Riskmethods, Resilinc, Interos. Mindest-Datenfelder pro Lieferant: Standorte, Hauptkunden, Finanz-Kennzahlen, Zertifizierungen, Vorprodukte, Single-vs-Multi-Source-Status.

Schritt 2: 6 Risiko-Dimensionen

Finanz (Insolvenzrisiko, Bonität via Creditreform/D&B); Operativ (Qualität, Liefertreue, Kapazität); Geografie (Naturkatastrophen, politische Stabilität); Compliance (LkSG, Sanktionen, Anti-Korruption); ESG (Menschenrechte, CO2, EUDR); Cyber (Sicherheitslücken, Ransomware-Vorfälle).

Schritt 3 & 4: Bewertung und Mitigation

Klassische 5×5-Risikomatrix mit kritischen Lieferanten. Mitigation-Hebel: Dual-/Multi-Source bei kritischen A-Teilen, Safety-Stock für Engpass-Komponenten, vertragliche Sorgfaltsklauseln (LkSG-konform), Versicherungen (Business Interruption), regelmäßige Audits (SMETA, amfori BSCI), Notfallplan mit Alternativ-Lieferanten. BAFA-Handreichungen geben für LkSG konkrete Beispiele.

Schritt 5: Monitoring

KPIs: On-Time-In-Full (OTIF), Defect Rate (PPM), Lieferanten-Score, Audit-Ergebnisse. Real-Time-Signale: News-Monitoring (z. B. via Everstream), Erdbeben-/Wetter-Feeds, Sanktionslisten-Abgleich. Jährliche Risiko-Reviews mit Aktualisierung der Matrix sind Mindeststandard.

Hinweis

Dieser Artikel ersetzt keine Rechtsberatung, gerade die LkSG-/CSDDD-konforme Ausgestaltung sollte mit spezialisierten Anwälte abgestimmt werden. BAFA-Handreichungen sind die offizielle Auslegungshilfe.