Das Lieferkettengesetz kommt - So bereiten Sie sich richtig vor

Das Lieferkettengesetz gilt ab 2023 für Unternehmen mit mehr als 3.000 Mitarbeitern. Ab 2024 wird die gesetzliche Regelung auch für Firmen mit mehr als 1.000 Mitarbeitern in Kraft treten. Aber auch kleinere Unternehmen können betroffen sein. Vor allem Zulieferbetriebe sollten ihre eigenen Lieferketten kennen und überwachen.

Sie tun gut daran, ihre Aktivitäten auf das Lieferkettengesetz auszurichten. Denn bei vielen Herstellern kommen künftig nur nachhaltige Zulieferer zum Zug. Zudem ist mit einer Verschärfung zu rechnen. Die EU-Kommission arbeitet an einem Gesetzentwurf, nach dem Risiken für die Verletzung von Menschenrechten und Umweltstandards auf allen Stufen der Lieferkette überprüft werden sollen.

Im Rahmen des Lieferkettengesetztes sind Unternehmen verpflichtet, Menschenrechte in der eigenen Produktion sowie bei ausländischen Lieferanten einzuhalten. Im Fokus stehen vor allem Kinderarbeit, Zwangsarbeit, Arbeitsbedingungen und die Zerstörung natürlicher Ressourcen. Wer die einzelnen Sorgfaltspflichten verletzt, muss mit Geldbußen, Zwangsgeldern oder dem Ausschluss von öffentlichen Aufträgen rechnen. Ganz zu schweigen von Imageschäden und Umsatzverlusten.

Die wichtigsten unternehmerischen Sorgfaltspflichten:

Einrichtung eines Risikomanagements. Die klassische Lieferantenbeurteilung ist gut, aber mit dem Abhaken einer Checkliste ist es hier nicht getan. Es liegt in der unternehmerischen Verantwortung, die Lieferketten fortlaufend zu überwachen und bei Verstößen schnell zu reagieren. Das gilt für

• Geschäftspraktiken (z.B. Ausbeutung, unfairer Handel, Umweltschäden)
• Produktqualität (z.B. Konfliktmineralien)
• Drittparteien (Verstöße bei Logistikdientleistern, Vertriebspartnern)

Die Frage ist: Können Sie ein End-to-end-Monitoring leisten? Sind Ihre Prozesse genügend auf das Identifizieren, Bewerten und Minimieren von (Compliance-)Risiken ausgerichtet?

 

Systematische Risikoanalysen. Das ist die Voraussetzung, um eventuelle Schwachpunkte bei eigenen Standorten, bei direkten Zulieferern, aber auch bei Sublieferanten zu erkennen. Das erfordert klare Sicht auf Lieferanten-Compliance: „Know your supplier“. Viele Einkaufsverantwortliche haben meist die Top-Supplier im Blick. Aber häufig droht die Gefahr von der Tier-n-Ebene. Wenn der Vorlieferant ein Problem hat, bekommt Ihr Zulieferer ein Problem. Und das wird dann zu Ihrem Problem.

Die Frage ist: Kennen Sie die Risikopotenziale in Ihrer Lieferkette? Wissen Sie, welche Auswirkungen der Verstoß eines Lieferanten auf das gesamte Liefernetzwerk haben kann?

 

Präventive Maßnahmenpläne. Werden Verstöße festgestellt, müssen Maßnahmen zur Minimierung und Vermeidung erfolgen. Mindestens einmal im Jahr wird überprüft, ob sie umgesetzt werden. Gegenüber Direktlieferanten schreibt der Gesetzgeber Präventionsmaßnahmen vor. Hier gilt: Je früher ein Problem erkannt wird, desto schneller kann man reagieren.

Die Frage ist: Verfügen Sie über standardisierte Prozesse, um im Unternehmen und mit den Geschäftspartnern präventiv Maßnahmen zur Minimierung oder Vermeidung von Compliance-Risiken zu koordinieren?

Risikoanalysen mit Echtzeit-Monitoring

Das Lieferkettengesetz verlangt fortlaufendes Risiko-Mapping. Mit einer Gesamtrisikobetrachtung haben Sie alle Bedrohungen auf dem Radar. Erstellen Sie umfassende Risikoprofile für alle Ihre Lieferanten. Nicht nur in Bezug auf Compliance, sondern auch auf Risikoarten wie z.B. die Finanzlage, Cybersicherheit, geopolitische Risiken oder Risiken durch Naturgefahren.

Hier unterstützt Sie die riskmethods Lösung^TM durch vorkonfigurierte Scorecards, die Risikoindikatoren aus internen und externen Datenquellen zusammenführen. Echtzeit-Monitoring ermöglicht automatisiertes und damit schnelles Erkennen von Risiken rund um die Uhr. Alerts werden umgehend an die Risikomanager und Einkäufer geschickt. Dadurch können Sie:

• Risikoprofile von Lieferanten jederzeit up-to-date halten
• Eine Gesamtrisikobetrachtung in Ihrem Liefernetzwerk vornehmen und die Kritikalität dieser Risiken analysieren
• Ihre gesamte Lieferkette auf einer interaktiven Weltkarte visualisieren, von den n-Tier-Lieferanten bis zu den Kunden, um Zusammenhänge sofort erkennen zu können

Klare Sicht auf die gesamte Lieferkette

Das Lieferkettengesetz verlangt volle Transparenz im Liefernetzwerk. Aber das Überwachen und Dokumentieren von Compliance im Liefernetzwerk ist manuell nicht zu leisten. Mit der riskmethods Lösung können Sie Ihr komplettes Liefernetzwerk auf einer interaktiven Weltkarte visualisieren. Sie erkennen (potenzielle) Risiken und Abhängigkeiten auf einen Blick und können so proaktiv Schwachstellen beseitigen oder bei Verstößen schnell reagieren.

Für viele Unternehmen ist es schwierig, Informationen über die Produktionsketten Ihrer ausländischen Zulieferer vor Ort zu bekommen. Warten, bis Sie aus den Nachrichten erfahren, dass ein Lieferant gegen Menschenrechte verstößt, ist keine Option.

Am besten beginnen Sie jetzt mit der Automatisierung Ihrer Datenbeschaffung und -aktualisierung. Die riskmethods Lösung nutzt dazu modernste KI-basierte Technologie und Big Data Monitoring. So können Risikoindikatoren aus führenden Datenquellen – z.B. Nachrichtenportale, Sanktionslisten oder Compliance Surveys –automatisch in die Risikoprofile eingebunden werden.

Dokumentation und Reporting

Das Lieferkettengesetz verlangt genaue Dokumentation über die Einhaltung der Sorgfaltspflichten. Die riskmethods Lösung dient als Datenbasis für Regelungen, Standards, Verträge und interne Richtlinien. Auch alle lieferantenbezogenen Compliance-Daten stehen zentral zur Verfügung.

Mit Dashboards und vorkonfigurierten Berichten können Sie: 

• Berichte einfach exportieren, um nachzuweisen, dass Ihre Beschaffung den Compliance-Standards entspricht
• alle Aktivitäten zur Vermeidung und Beseitigung von Compliance-Verstößen dokumentieren
• Zeit und Kosten durch beschleunigte Audits sparen