Risikoanalyse Lieferkette

Risikoanalyse Lieferkette ist die jährliche Pflichtanalyse nach §5 Lieferkettensorgfaltspflichtengesetz (LkSG), in der ein verpflichtetes Unternehmen menschenrechtliche und umweltbezogene Risiken im eigenen Geschäftsbereich und bei unmittelbaren Zulieferern systematisch ermittelt, gewichtet und priorisiert. Sie ist das Herzstück der LkSG-Umsetzung und Ausgangspunkt für Präventions- und Abhilfemaßnahmen.

Detaillierte Erklärung

§5 LkSG verlangt eine regelmäßige Durchführung mindestens einmal pro Jahr sowie anlassbezogen bei wesentlichen Änderungen wie neuer Sourcing-Strategie, neuem Werk in einem Hochrisikoland oder Eingang einer substantiierten Hinweisgebermeldung. Seit Inkrafttreten des Gesetzes am 1. Januar 2023 (zunächst Unternehmen ab 3.000 Beschäftigten, ab 1. Januar 2024 ab 1.000 Beschäftigten) sind in Deutschland rund 5.500 Unternehmen direkt verpflichtet, mit indirekter Wirkung auf etwa 100.000 Zulieferer im Mittelstand.

Die BAFA-Handreichung "Risiken ermitteln, gewichten und priorisieren" mit Stand 2022 definiert ein zweistufiges Vorgehen. In der abstrakten Risikoanalyse werden Sektor- und Länderrisiken über Indizes wie Freedom House, ITUC Global Rights Index, World Justice Project Rule of Law Index oder die BAFA-Risikodatenbank pauschal je Warengruppe und Beschaffungsland eingestuft. In der konkreten Risikoanalyse werden die Top-Risiko-Lieferanten anschließend tiefer geprüft, etwa über Selbstauskünfte, Lieferanten-Audits, Branchenberichte der International Labour Organization (ILO) oder Hinweise aus Beschwerdeverfahren nach §8 LkSG.

Gewichtungskriterien sind nach §3 Absatz 2 LkSG insbesondere Schwere des möglichen Schadens, Anzahl betroffener Personen, Umkehrbarkeit, Eintrittswahrscheinlichkeit, Verursachungsbeitrag und Einflussvermögen. Das Ergebnis fließt verpflichtend in die jährliche Berichtspflicht nach §10 LkSG an das Bundesamt für Wirtschaft und Ausfuhrkontrolle (BAFA) ein.

Praxisbeispiel (konkretes Einkaufsszenario)

Ein bayerischer Maschinenbauer mit 1.400 Beschäftigten und 280 unmittelbaren Lieferanten startet seine erste LkSG-Risikoanalyse im Februar 2026. In der abstrakten Stufe ordnet das Einkaufsteam jeden Lieferanten einer Kombination aus Warengruppe und Land zu und vergibt einen Risikoscore von 1 bis 5. Aluminium-Druckguss aus China und Edelstahlguss aus Indien erhalten Score 5 wegen erhöhter Risiken bei Arbeitssicherheit, Wasserentnahme und Mindestlohn. Schrauben aus Polen erhalten Score 2.

In der konkreten Stufe werden die 34 Lieferanten mit Score 4 oder 5 vertieft geprüft. Der Hauptlieferant für Aluminium-Druckguss in Ningbo erhält einen 86-Punkte-Selbstauskunftsbogen, Vorlage Sedex-SMETA-Audit-Report aus 2025, sowie ein Vor-Ort-Audit für das dritte Quartal 2026. Budget für die Analyse: 95.000 EUR, Bearbeitungszeit 4 Monate, dokumentiert in einem Risk-Register mit 280 Zeilen.

Typische Fehler & Verhandlungskontext

Häufiger Fehler ist die Beschränkung auf Tier-1-Lieferanten ohne anlassbezogene Tier-N-Prüfung, obwohl §5 Absatz 1 LkSG bei substantiierter Kenntnis ausdrücklich auch mittelbare Zulieferer einschließt. Ein zweiter Klassiker: rein länderbasierte Scores ohne Sektorgewichtung führen dazu, dass Niedrigrisiko-Warengruppen aus Hochrisikoländern überreguliert werden, während Hochrisiko-Warengruppen aus OECD-Ländern (etwa Saisonarbeit in der süditalienischen Tomatenernte) durchrutschen.

Im Verhandlungskontext nutzen Einkäufer die Risikoanalyse als Hebel für Lieferantenkonsolidierung und Preisverhandlung: Lieferanten mit Score 5 müssen bis zur konkreten Prüfung pausieren oder zusätzliche Audit-Kosten von 8.000 bis 25.000 EUR pro Standort tragen. Wer als Zulieferer eines LkSG-pflichtigen Unternehmens proaktiv mit einem amfori-BSCI-Audit, ISO 14001 oder einem SA8000-Zertifikat aufwartet, verkürzt die konkrete Prüfung deutlich und positioniert sich gegenüber Wettbewerbern ohne Nachweis.

Verwandte Begriffe

Die Risikoanalyse Lieferkette ist Ausgangspunkt für [[praeventionsmassnahmen-lksg]] und [[abhilfemassnahmen-lksg]], wird durch die [[wirksamkeitspruefung-lksg]] kontrolliert und unterliegt der [[bafa-pruefung-lksg]]. Sie kombiniert [[sektorrisiko]] und [[laenderrisiko]], speist sich aus [[stakeholder-engagement-lksg]] und steht in operativer Wechselwirkung mit dem [[beschwerde-tracking-lksg]] sowie der übergreifenden [[sorgfaltspflicht-lieferkette]] nach [[lieferkettensorgfaltspflichtengesetz]].