Governance im Einkauf

Governance im Einkauf bezeichnet das Regelwerk aus Richtlinien, Kontrollmechanismen und Verantwortlichkeitsstrukturen, das sicherstellt, dass Beschaffungsentscheidungen regelkonform, transparent und im Unternehmensinteresse getroffen werden. In DACH-Konzernen ist sie rechtlich durch AktG §93, GmbHG §43 und den LkSG unterlegt und operativ in Freigabestrategien, Complianceprüfungen und internen Revisionen verankert.

Detaillierte Erklärung

Governance im Einkauf ist kein optionales Add-on, sondern eine rechtliche und strategische Notwendigkeit für jedes Unternehmen, das Lieferantenbeziehungen eingeht und Budgets vergibt. Sie definiert, wer welche Einkaufsentscheidungen treffen darf, unter welchen Bedingungen externe Vergaben zulässig sind und wie sichergestellt wird, dass der Einkauf im Interesse des Unternehmens — nicht einzelner Personen — handelt.

Rechtlicher Rahmen in Deutschland:

• AktG §93 (Sorgfaltspflicht des Vorstands): Der Vorstand einer AG haftet persönlich, wenn er Beschaffungsentscheidungen zulässt, die nicht auf angemessener Information basieren oder die Unternehmensinteressen schädigen. Das schließt fehlende Vier-Augen-Prinzipien bei Großaufträgen und nicht dokumentierte Anbieterauswahl ein.
• GmbHG §43 (Sorgfalt des Geschäftsführers): Analoge Pflicht für GmbH-Geschäftsführer. Regelmäßige Auditierung der Einkaufsrichtlinien und Freigabeprozesse ist Teil der ordnungsgemäßen Geschäftsführung.
• LkSG (Lieferkettensorgfaltspflichtengesetz): Seit 2024 gilt das LkSG für Unternehmen ab 1.000 Mitarbeiter. Governance im Einkauf muss sicherstellen, dass Lieferantenauswahl und -bewertung Menschenrechts- und Umweltkriterien berücksichtigen und das Risikomanagement dokumentiert ist.
• BetrVG §87: Bei Einführung von digitalen Systemen zur Überwachung von Einkaufsprozessen (z. B. automatisierte Compliance-Checks mit Mitarbeiteridentifikation) besteht Mitbestimmungsrecht des Betriebsrats.

Operative Kernelemente der Einkaufs-Governance:

1. [[kompetenzordnung]] und [[delegation-of-authority]]: Wer darf bis zu welchem Wert eigenständig Bestellungen auslösen? Wer muss gegen-zeichnen? Diese Matrix ist die Grundlage jeder Governance-Struktur und muss in SAP-Freigabestrategien gespiegelt sein.

2. Vier-Augen-Prinzip und [[funktionstrennung]]: Bedarfsanforderung und Bestellauslösung dürfen nicht von derselben Person verantwortet werden. Warenannahme und Rechnungsprüfung müssen organisatorisch getrennt sein. Diese Trennung verhindert Unterschlagung und Interessenkonflikte.

3. Anbieterauswahl und Vergabedokumentation: Ab definierten Schwellenwerten (typisch: 25.000 EUR) ist eine dokumentierte Markterkundung mit mindestens drei Angeboten Pflicht. Diese "Mindest-Vergabedokumentation" ist Grundlage für interne Revisionen und externe Prüfungen.

4. Lieferantenzulassung und -bewertung: Neue Lieferanten dürfen erst nach formal abgeschlossenem Qualifizierungsprozess (Bonität, Zertifikate, DSGVO-Konformität, LkSG-Selbstauskunft) in den Bestellprozess aufgenommen werden.

5. Interessenkonflikt-Prüfung: Mitarbeiter im Einkauf müssen Beteiligungen an Lieferanten, familiäre Verbindungen und Nebentätigkeiten melden (Code of Conduct). Bei nachgewiesenem Interessenkonflikt schließt sich diese Person aus der Entscheidungskette aus.

6. Audit und Reporting: Interne Revision prüft regelmäßig (jährlich bis halbjährlich) die Einhaltung von Richtlinien. Ergebnisse gehen an Aufsichtsrat oder Gesellschafterversammlung. Bei börsennotierten Unternehmen ist Einkaufs-Governance Teil des Risikoberichts im Jahresabschluss.

In SAP-MM-Umgebungen wird Governance durch Freigabestrategien für Bestellanforderungen und Bestellungen technisch durchgesetzt: Jede BANF oberhalb eines definierten Betrags durchläuft automatisierte Genehmigungsworkflows, die in der [[delegation-of-authority]] hinterlegt sind. Ohne Freigabe kann kein Buchungskreis eine Bestellung auslösen.

Nach Hackett-Group-Erhebung 2025 haben 67 % der DACH-Mittelstandsunternehmen keine formell dokumentierte Einkaufs-Governance, obwohl AktG und GmbHG implizite Sorgfaltspflichten definieren. Das Fehlen kostet im Schadensfall nicht nur Geld, sondern löst persönliche Haftung der Geschäftsführung aus.

Praxisbeispiel (konkretes Einkaufsszenario)

Ein schwäbischer Maschinenbauer (850 Mitarbeiter, GmbH) wird nach einem Lieferantenwechsel im Bereich Zerspanung von der internen Revision geprüft. Dabei stellt sich heraus, dass ein Einkäufer einen neuen Lieferanten zugelassen und ohne Ausschreibung Aufträge über 380.000 EUR vergeben hat — an ein Unternehmen, an dem der Schwager des Einkäufers beteiligt ist.

Da eine formale Interessenkonflikt-Meldepflicht im Unternehmen zwar im Arbeitsvertrag erwähnt, aber nie konkret prozessiert wurde, und die [[kompetenzordnung]] für Auftragsvergaben ab 100.000 EUR keine Vier-Augen-Pflicht vorgeschrieben hatte, entsteht eine rechtliche Grauzone. Der Geschäftsführer muss nach GmbHG §43 begründen, warum er ein ausreichendes Kontrollsystem hatte — was er nicht überzeugend kann.

Die darauffolgende Governance-Reform umfasst: Einführung einer verbindlichen Interessenkonflikt-Erklärung für alle Einkaufsmitarbeiter (jährlich), Absenkung der Vier-Augen-Pflicht auf 50.000 EUR, Implementierung einer SAP-Freigabestrategie, die ab 100.000 EUR automatisch die Unterschrift des [[einkaufsdirektors]] erfordert, sowie eine jährliche externe Revision der Vergabedokumentation.

Typische Fehler & Verhandlungskontext

Governance auf dem Papier, nicht im System: Die häufigste Schwäche ist eine Einkaufsrichtlinie, die formal existiert, aber nicht in ERP-Workflows überführt wurde. Wenn ein Mitarbeiter eine Bestellung manuell anlegen kann, ohne dass das System eine Freigabe erzwingt, ist die Governance wirkungslos — unabhängig davon, was auf dem Papier steht.

Schwellenwerte zu hoch gesetzt: Unternehmen, die Freigabepflichten erst ab 100.000 EUR aktivieren, lassen einen großen Graubereich unterhalb dieser Grenze unkontrolliert. Korruption und Vorteilsnahme finden typischerweise in mittleren Betragsklassen (5.000–50.000 EUR) statt, weil dort die Aufmerksamkeit der Revision gering ist.

Keine Trennung von Genehmigung und Bewertung: Wenn derselbe [[einkaufsleiter]], der eine Lieferantenentscheidung getroffen hat, auch die Lieferantenbewertung im Nachgang verantwortet, fehlt die unabhängige Kontrolle. Best Practice ist eine separate Qualitätsabteilung oder ein Supplier-Quality-Engineer, der die Leistungsbewertung unabhängig vom Einkauf durchführt.

LkSG-Dokumentation als Formalie behandelt: Unternehmen, die LkSG-Sorgfaltspflichten nur durch Selbstauskünfte der Lieferanten erfüllen, ohne Risk-Based-Prüftiefe, riskieren Bußgelder und Reputationsschäden. Das BAFA (Bundesamt für Wirtschaft und Ausfuhrkontrolle) prüft, ob die Risikoanalyse dem tatsächlichen Exposure entspricht.

Verwandte Begriffe

• [[kompetenzordnung]]
• [[delegation-of-authority]]
• [[funktionstrennung]]
• [[einkaufsorganisation]]
• [[wertgrenze]]
• [[prokura]]
• [[chief-procurement-officer-cpo]]
• [[einkaufsdirektor]]