Dem Lieferkettensorgfaltspflichtengesetz gerecht werden Resilienz von Lieferketten in den Griff bekommen

Anbieter zum Thema

FTAPI Software GmbH

Mimecast Germany GmbH

valvisio international AG

Maisberger GmbH

Die Resilienz von Lieferketten wird in Krisenzeiten heiß diskutiert. Doch wie sicher ist die eigene Lieferkette speziell in Bezug auf menschenrechtliche und umweltbezogene Risiken? Eine proaktive Risikovorsorge wird für Unternehmen mit ihren zunehmend globalen und verflochtenen Geschäftsbeziehungen und angesichts sich ständig ändernder Vorschriften immer wichtiger.

Verantwortung zu übernehmen – nicht nur für den eigenen Betrieb, sondern auch für das Verhalten von Lieferanten und Geschäftspartnern – so verlangt es das Lieferkettensorgfaltspflichtengesetz. Zum 01.01.2023 sind Unternehmen mit einer Größe von mehr als 3.000 Mitarbeitern – das sind laut Bundesministerium für wirtschaftliche Zusammenarbeit und Entwicklung über 900 in Deutschland – dazu verpflichtet, den Schutz von Umwelt und Menschenrechten entlang ihrer Lieferkette einzuhalten, zu verbessern und zu dokumentieren. Ab 2024 sind auch Unternehmen ab 1.000 Mitarbeitern betroffen. Die EU-Kommission plant außerdem Schritte, die weiter als das deutsche Lieferkettengesetz gehen und will Unternehmen ab 500 Mitarbeitern in die Pflicht nehmen. Für kleinere und mittelständische Unternehmen besteht also kein Grund zur Entwarnung. Grundsätzlich sollten sie schon jetzt auf die neuen Regularien vorbereitet sein. Sind sie doch häufig als direkte Zulieferer Teil der Lieferkette von größeren Firmen – und unterliegen durch indirekte Berichtspflicht teilweise ebenfalls den Sorgfaltspflichten. Um diese zu erfüllen, bieten moderne Softwareanwendungen, die sich ohne technische Installation schnell und einfach in die bestehende IT-Infrastruktur integrieren lassen, gute Unterstützung.

Risikoquellen schnell und zuverlässig identifizieren

Halten sich die Geschäftspartner an alle Umwelt- und Sozialstandards sowie arbeitsrechtlichen Vorgaben? Im Rahmen des Lieferkettengesetzes ist die Durchführung einer Risikoanalyse vorgeschrieben, die genau dieser Frage nachgeht. Die Risikoanalyse besteht dabei aus zwei Bereichen: erstens der Ermittlung und zweitens der Bewertung der Risiken. Im ersten Schritt werden alle unmittelbaren Lieferanten eines Unternehmens, erfasst. Unmittelbar bedeutet in diesem Zusammenhang, dass der Lieferant ohne weitere Umwege als direkter Zulieferer mit dem Unternehmen zusammenarbeitet und diese Zusammenarbeit in einem Vertrag geregelt ist.

Diese unmittelbaren Lieferanten werden auf Basis eines vorher definierten Risikomodells in verschiedene Risikostufen eingeordnet. Wichtige Kriterien sind dabei das Herkunftsland des Lieferanten und die Branche, aber auch externe Informationen wie die Berichterstattung in den Medien, Sanktionslisten oder Gerichtsurteile spielen eine wichtige Rolle. Selbstauskünfte von Lieferanten in Form von Fragebögen fließen ebenfalls mit ein. Bei der Erfassung dieser riesigen Datenmengen leisten Softwarelösungen auf Basis von künstlicher Intelligenz gute Dienste. Sie liefern schnelle, zuverlässige und umfassende Ergebnisse, bereinigen zugleich die Daten und eliminieren beispielsweise Falschschreibungen von Namen oder doppelte Eintragungen. Mit digitaler Hilfe lassen sich sämtliche Informationen aus unterschiedlichen Quellen konsolidieren und valide Risikobewertungen erstellen, die auf nachvollziehbaren Daten basieren.

Was passiert bei erhöhter Risikostufe?

Die Risikostufe eines Zulieferunternehmens zeigt an, wie hoch die Wahrscheinlichkeit ist, dass es in Menschenrechtsverletzungen verwickelt ist oder gegen Umweltauflagen verstößt. Bei erhöhtem Risiko müssen weitere Überprüfungen daher schnell und effektiv passieren. Eine Compliance-Software zeigt in diesem Fall beispielsweise automatisch an, ob auch die Lieferketten des betreffenden Zulieferers überprüft werden müssen. Mittelbare Lieferanten werden in diesem Fall wie unmittelbare Lieferanten behandelt und ebenfalls einer Risikostufe zugeordnet. Diese Ergebnisse fließen automatisiert in die Risikoberechnung des ursprünglich untersuchten unmittelbaren Lieferanten mit ein. Auf dieser Grundlage können Compliance-Verantwortliche dann über den weiteren Umgang mit diesem Lieferanten entscheiden. So ist es möglich, Lieferanten mit erhöhter Risikoeinstufung im System entsprechend zu klassifizieren und strenger sowie engmaschiger zu überwachen. KI-gestützte Compliance-Lösungen sind dabei in der Lage, ständig dazuzulernen. Sie vergleichen permanent die verschiedenen Vorgänge und Fälle, erkennen Zusammenhänge und geben entsprechende Hinweise auf Basis früherer Entscheidungen. Die Konsequenzen aus diesen Informationen ziehen letztlich aber die menschlichen Mitarbeiter des Unternehmens. Denn für die Einhaltung gesetzlicher Vorgaben ist es wichtig, dass Entscheidungen zu unterschiedlichen Vorgängen immer auf der gleichen Datengrundlage getroffen werden und transparent sind. KI darf dabei nicht zur Blackbox werden. Algorithmen, die zu nicht nachvollziehbaren Ergebnissen kommen oder eine Software, die sich ohne menschliche Kontrolle anpasst, und dadurch eventuell am nächsten Tag zu einer anderen Beurteilung kommt, wären unzulässig.

Security-Insider Podcast – Folge 61

Jetzt wird es kritisch!

Compliance – komplex, aber mit den richtigen Tools zu beherrschen

Den strukturellen und organisatorischen Rahmen für das Risikomanagement eines Unternehmens bildet idealerweise ein Compliance Management System. Dieses legt Verhaltenskodex und Richtlinien fest, richtet Kontrollmechanismen ein und sorgt dafür, dass eine funktionierende Compliance-Kultur im Unternehmen etabliert und vorgelebt wird. IT-Technologien wie künstliche Intelligenz oder Data Analytics sind dabei wichtige Hilfsmittel, denn Compliance ist ohne digitale Systeme in unserer zunehmend komplexer werdenden Welt kaum noch mit vertretbarem Aufwand einzuhalten. Damit alle Mitarbeiter für eine aktive Risikovorsorge am gleichen Strang ziehen, muss man sie einbinden und den richtigen Rahmen setzen: Neben regelmäßigen Fortbildungsmaßnahmen spielt hier das Vorbild der Führungskräfte eine wichtige Rolle. Ein weiterer Baustein sind digitale Lösungen, die intuitiv funktionieren und schnell echten Mehrwert bieten. Eins steht aber fest: Wer sich frühzeitig mit dem Thema Compliance beschäftigt, hat einen klaren Wettbewerbsvorteil – und ist mit dem richtigen CMS nicht nur beim Thema Lieferkettengesetz, sondern bei risikobehafteten Geschäftsabläufen generell auf der sicheren Seite.

Über den Autor: Dr. Lars A. Ludwig ist seit 2019 Geschäftsführer der targens GmbH und seit mehr als 25 Jahren Experte für Unternehmenssoftware im Finanzbereich. Mit seiner Leidenschaft für Innovation und Organisationsentwicklung wurde er im Jahr 2011 beim deutschen IT-Wettbewerb „CIO des Jahres“ prämiert. Er verfügt über ein breites Erfahrungsspektrum von KI-Forschung über Management Consulting bis zum Software Engineering insbesondere im Bereich Finanzdienstleistungen.

(ID:48741421)