Genehmigungsworkflow im Einkauf

Ein Genehmigungsworkflow im Einkauf ist die regelbasierte, mehrstufige Freigabe von Bedarfsanforderungen, Bestellungen oder Verträgen entsprechend einer hinterlegten Wertgrenzen- und Verantwortungsmatrix. Er steuert, welche Person mit welcher Rolle bis zu welchem Auftragswert allein zeichnen darf und ab welcher Schwelle weitere Freigeber, etwa Bereichsleitung, Geschäftsführung oder Aufsichtsrat, zwingend einzubinden sind.

Detaillierte Erklärung

Die Grundlage des Workflows ist die Delegation-of-Authority-Matrix (DoA), oft auch Freigabematrix oder Limit Authority Matrix genannt. Sie ordnet Wertgrenzen organisatorischen Rollen zu — typische Stufen im Mittelstand sind 5.000 EUR (Teamleitung), 25.000 EUR (Bereichsleitung), 100.000 EUR (Geschäftsführung) und 500.000 EUR oder mehr (Aufsichtsrat oder Beirat). Diese Schwellen sind nicht gesetzlich fixiert, sondern Branchenpraxis und müssen sich an Risikoappetit, Eigenkapitalausstattung und gegebenenfalls vergaberechtlichen Vorgaben orientieren. Methodisch stützt sich der Workflow auf das [[vier-augen-prinzip]] und die Funktionstrennung zwischen anordnender, ausführender und kontrollierender Funktion. Normativ verlangt die ISO 9001:2015 in Klausel 7.5 die dokumentierte Steuerung freigabepflichtiger Prozesse, und die GoBD (Grundsätze ordnungsmäßiger Buchführung in elektronischer Form, BMF-Schreiben vom 28.11.2019) fordern eine nachvollziehbare, unveränderliche Protokollierung jeder Genehmigungshandlung mit Zeitstempel und Identität des Genehmigers. Im SAP-Umfeld werden Workflows klassisch über Freigabestrategien im Customizing der [[bedarfsanforderung-banf]] und der Bestellung definiert; moderne Plattformen wie SAP Ariba, Coupa oder Jaggaer nutzen regelbasierte Engines mit Vertretungslogik und mobiler Freigabe. Für börsennotierte Unternehmen ergänzt § 91 AktG die Pflicht zu einem angemessenen internen Kontrollsystem, dessen praktische Ausgestaltung der IDW Prüfungsstandard PS 261 nF beschreibt. Der Bundesverband Materialwirtschaft, Einkauf und Logistik (BME) empfiehlt in seinen Compliance-Leitfäden seit 2018 eine maximale Freigabetiefe von vier Stufen, weil tiefere Workflows die Durchlaufzeit messbar verlängern, ohne das Kontrollrisiko weiter zu senken.

Praxisbeispiel (konkretes Einkaufsszenario)

Ein Familienunternehmen mit 480 Mitarbeitenden und 92 Mio. EUR Jahresumsatz definiert 2025 eine vierstufige Freigabematrix: bis 5.000 EUR Kostenstellenverantwortung allein, bis 25.000 EUR plus Bereichsleitung, bis 100.000 EUR plus Geschäftsführung, darüber zusätzlich Beirat. Eine Bestellung über 18.400 EUR für eine Werkzeugform durchläuft den Workflow folgendermaßen: BANF angelegt am 04.03. um 10:12 Uhr durch den Konstruktionsleiter, automatische Prüfung gegen [[rahmenvertrag]] negativ, also Pflicht-RFQ mit drei Bietern. Vergabevorschlag am 11.03. erstellt, Freigabestufe 1 durch Konstruktionsleitung (allein bis 5.000 EUR nicht ausreichend), automatische Eskalation an Stufe 2 Bereichsleitung Technik. Freigabe Stufe 2 erfolgt mobil am 11.03. um 14:36 Uhr, Bestellung wird um 14:41 Uhr automatisch ausgelöst und per E-Mail an den Lieferanten übermittelt. Die durchschnittliche Durchlaufzeit für Bestellungen zwischen 5.000 und 25.000 EUR liegt nach Einführung des digitalen Workflows bei 1,4 Tagen, vor der Einführung lag sie bei 4,9 Tagen. Im Audit 2026 zieht der Wirtschaftsprüfer eine Stichprobe von 35 Bestellungen — bei allen sind Genehmigungs-Zeitstempel, IP-Adresse und Freigabekommentar GoBD-konform vorhanden.

Typische Fehler & Verhandlungskontext

Der häufigste Konstruktionsfehler ist eine zu feinkörnige Stufenlogik. Wer für jeden 1.000-EUR-Schritt eine eigene Stufe definiert, produziert Klick-Last ohne Kontrollnutzen — empirisch sinkt die Akzeptanz und Bedarfsträger weichen in [[maverick-buying]] aus. Der zweite Fehler betrifft die Vertretungslogik: Fehlt eine sauber gepflegte Stellvertretung mit Gültigkeitszeitraum, blockiert ein urlaubsbedingter Abwesender die gesamte Pipeline, was bei kritischen Materialien zu Lieferengpässen führen kann.

In Verhandlungen zwischen Einkauf und Compliance-Funktion lohnt der Blick auf die Schwellenwerte. Eine zu niedrige Geschäftsführungs-Schwelle macht die Geschäftsführung zur Engpassressource — bei 50 Bestellungen pro Woche über 25.000 EUR ist eine Geschäftsführung nicht mehr arbeitsfähig. Eine zu hohe Schwelle wiederum schwächt das interne Kontrollsystem. Sinnvoll ist eine risikobasierte Differenzierung: Indirekter Spend mit Rahmenvertrag braucht weniger Stufen als Direktvergaben, kritische Warengruppen mit ESG-Risiko nach [[lieferkettensorgfaltspflichtengesetz]] dafür eine zusätzliche Compliance-Prüfung unabhängig vom Wert.

Verwandte Begriffe

Der Workflow setzt auf dem [[vier-augen-prinzip]] auf, steuert die Freigabe von [[bedarfsanforderung-banf]] und Bestellungen und integriert sich in [[procure-to-pay]]-Plattformen. Verzahnungen bestehen zu [[guided-buying]], [[rahmenvertrag]] und [[kartellrecht-im-einkauf]] bei mehrstufigen Vergaben.