:quality(85))
Artikel-Highlights:
- Für OEMs und deren Lieferkettenrisikomanagement-Programme (SCRM) berücksichtigen viele Lieferantenprüfungen nicht die neuen Risikofaktoren, die sich in den letzten 5 oder 10 Jahren in der Elektronik-Lieferkette entwickelt haben.
- Nachfolgend finden Sie neun Risikokategorien, die bei traditionellen Lieferantenprüfungen häufig übersehen werden, sowie Empfehlungen, wie sich diese Risiken in der Lieferantenevaluierung mindern lassen.
- Die meisten dieser blinden Flecken haben eine gemeinsame Ursache: Klassische Lieferantenprüfungen sind als Momentaufnahme und einstufige Compliance-Übung konzipiert. Diese Bewertungen erfassen nicht, ob ein Lieferant Risiken für die Lieferkette eines Unternehmens einbringt, etwa durch Störungen, Compliance-Verstöße oder geopolitische Gegebenheiten.
Die meisten Beschaffungsteams führen vor der Aufnahme eines neuen Lieferanten eine Art Lieferantenprüfung durch. Diese Prüfungen unterscheiden sich zwar je nach Originalgerätehersteller (OEM), bestehen jedoch meist aus einigen Kernelementen: Bonitätsprüfungen, Geschäftslizenzen, Referenzen und Zertifizierungsaudits sowie weiteren Prüfschritten. Wird all dies in einem einzigen Prüfprozess gebündelt, wirkt dies zunächst relativ gründlich.
Die Realität ist jedoch, dass selbst umfassend und exakt wirkende Prüfverfahren große Warnzeichen übersehen können. Daher werden Lieferketten-Fachleute immer wieder von Störungen überrascht, die auf Lieferanten zurückgehen, die sämtliche Prüfungen bestanden haben.
Für OEMs und deren Lieferkettenrisikomanagement-Programme (SCRM) liegt die Problematik nicht an mangelndem Aufwand oder fehlender Initiative. Das viel schwerwiegendere Problem ist, dass viele Lieferantenprüfungen die neuen Risikovariablen der Elektronik-Lieferkette der letzten 5 oder 10 Jahre nicht erfassen. Heute bestehen Produktionsnetzwerke aus vier oder fünf Ebenen, erstrecken sich über zahlreiche Rechtssysteme und werden von sich ständig ändernden Regularien beeinflusst. Eine Lieferantenprüfung, die sich auf finanzielle Stabilität und unterzeichnete Verhaltenskodizes stützt, deckt neue Risiken wie Subtier-Beziehungen, Non-Compliance und ESG-Leistung nicht ab. Diese Risiken können jedoch gravierende Folgen auslösen – von Produktionsstopps und Bußgeldern bis hin zu Reputationsschäden.
Nachfolgend finden Sie neun Risikokategorien, die bei traditionellen Lieferantenprüfungen oft übersehen werden, sowie Empfehlungen für die Risikominderung in Ihrer Lieferantenevaluierung.
1. Sub-Tier-Lieferantenexponierung
Standardprüfungen evaluieren in der Regel den direkten Vertragspartner – also den Tier-1-Lieferanten. Die eigentlichen Komponenten, Rohmaterialien und Baugruppen stammen aber häufig von Tier-2-, Tier-3-Lieferanten oder aus noch tieferen Ebenen.
Konzentriert sich die Lieferantenprüfung ausschließlich auf direkte Tier-1-Lieferanten, entsteht schnell ein trügerisches Gefühl von Sicherheit – während die vorgelagerten Bezugsquellen erhebliche Risiken darstellen. Subtier-Hersteller können auf Sanktionslisten stehen, Produktionsstandorte in Konfliktregionen nutzen oder von Arbeitskämpfen betroffen sein.
Effektives Lieferantenmonitoring muss daher tiefer greifen als die erste Ebene. Unternehmen müssen ihre Lieferkette über mehrere Stufen kartieren, um Subtier-Hersteller zu bewerten und verborgene Schwachstellen aufzudecken, die bei der Prüfung direkter Lieferanten nicht sichtbar werden.
2. Single-Source- und Sole-Source-Abhängigkeiten
Ein Lieferant kann jede Standardprüfung bestehen und dennoch ein massives Konzentrationsrisiko darstellen. Warum? Wenn er der einzige verfügbare Anbieter für ein kritisches Bauteil ist. Lieferantenprüfungen stellen selten die entscheidende Frage bei potenziellen Störungen: Was geschieht, wenn dieser Lieferant oder eines seiner Fertigungswerke morgen ausfällt?
Ein gründlicher Prüfprozess muss Single Points of Failure explizit identifizieren und Sourcing-Daten mit alternativen Lieferanten, Lieferzeiten und Bauteilverfügbarkeit abgleichen. Denn entscheidend ist nicht nur die Stabilität des einzelnen Lieferanten, sondern auch das Umfeld und die Ausweichmöglichkeiten im Falle eines Ausfalls.
3. Compliance-Blindspots
Viele Checklisten enthalten einen generischen Punkt „Compliance-Zertifikat“. Doch das reicht längst nicht mehr aus. RoHS-Substanzgrenzwerte, REACH-SVHC-Updates (Substances of Very High Concern), Meldepflichten zu Konfliktmineralien nach Rahmenwerken wie dem CMRT (Conflict Minerals Reporting Template) der Responsible Mineral Initiative – all dies ändert sich kontinuierlich. Ein Zertifikat, das vor 18 Monaten ausgestellt wurde, kann heute bereits überholt sein und entspricht möglicherweise nicht mehr den aktuellen Anforderungen oder der Realität des Lieferanten.
Lieferantenprüfungen sollten daher den aktuellen Compliance-Status des Herstellers mit den jeweils neuesten Regulatorik-Vorgaben abgleichen – und nicht als statisches Dokument ablegen. Lieferanten sollten regelmäßig bezüglich neuer REACH-SVHC-Listen, Konfliktmineralien-Offenlegungspflichten und anderer regulatorischer Entwicklungen geprüft werden.
4. Verdeckte finanzielle Instabilität
Traditionelle Prüfungen verlassen sich meist auf Bonitätsauskünfte. Diese Ratings sind jedoch häufig nachlaufende Indikatoren. Ein Lieferant kann eine akzeptable Bonität behalten und gleichzeitig bereits Frühwarnzeichen senden – z. B. durch schrumpfende Belegschaft, Lieferverzögerungen, Eigentümerwechsel oder wachsende Kundenbeschwerden. Wenn sich die Bonität verschlechtert, sind diese Signale oft längst aufgetreten – und die Störung hat bereits eingesetzt.
Robuste Lieferantenevaluierungen erfassen solche Frühindikatoren zusätzlich zu klassischen Finanzdaten. Weitere Beispiele für indirekte Warnsignale sind negative Medienberichte, Wechsel in der Eigentümerstruktur und operative Auffälligkeiten, die Monate vor einer offiziellen Kreditverschlechterung auftreten können.
5. Geografisches Konzentrationsrisiko
Ein Prüfprozess, der jeden Lieferanten isoliert betrachtet, übersieht zentrale Muster wie geografische Konzentration über die gesamte Lieferantenbasis hinweg. Wenn zehn Ihrer Lieferanten – oder ein Dutzend Ihrer Subtier-Hersteller – in derselben Provinz, Hafenzone oder einem von Exportbeschränkungen betroffenen Land sitzen, stellt das ein systemisches Risiko dar, das in Einzelprüfungen unsichtbar bleibt.
Unternehmen müssen Lieferantenstandorte aggregiert analysieren, nicht nur Lieferant für Lieferant. Diese ganzheitliche Betrachtung der Fertigungsbasis hilft, gefährliche geografische Ballungen zu erkennen, bevor diese durch Naturkatastrophen, neue Zölle oder Handelskonflikte zu Störungen führen.
6. Risiko durch Fälschungen von Bauteilen
Standardprüfungen enden häufig bei der Überprüfung der Geschäftslegitimation – Registrierung, Lizenzierung, steuerlicher Status. Kaum überprüft wird hingegen, ob ein Lieferant dokumentierte Vorfälle mit gefälschten Bauteilen oder Graumarkt-Beschaffung aufweist. Beides stellt im Bereich elektronischer Bauteilbeschaffung ein kritisches Risiko dar.
Eine professionelle Lieferantenprüfung sollte einen Abgleich mit Datenbanken zu Fälschungsfällen und Rückverfolgbarkeitsnachweise einschließen. Dies ist insbesondere bei Distributoren und Brokern, die außerhalb autorisierter Kanäle beschaffen, von essenzieller Bedeutung.
7. Cybersecurity-Status
Mit der fortschreitenden Digitalisierung der Lieferketten rückt die Cybersecurity der Lieferanten zunehmend in den Fokus – mit direktem Einfluss auf das eigene Risikoprofil. Hersteller mit unzureichenden Datenschutzpraktiken oder bekannten Sicherheitsvorfällen können zum Einfallstor für Cyberangriffe werden, die weitreichende Datenschutzverletzungen bei ihren Kunden nach sich ziehen. Moderne Lieferantenprüfungen müssen Cybersecurity-Praktiken und -Prozesse berücksichtigen, nicht nur finanzielle oder Qualitätskennzahlen. Dies gilt besonders für Lieferanten mit Systemintegrationen oder Zugang zu geteilten Daten.
8. ESG-Lücken
Die Anforderungen an ESG (Environmental, Social, Governance) seitens Kunden, Investoren und Regulatoren sind in den letzten Jahren deutlich gestiegen. Von Unternehmen wird erwartet, ethische Lieferketten und Beschaffungspraktiken sicherzustellen. Eine Lieferantenprüfung, die ESG nur als einfaches Ja-Nein-Kriterium abfragt, verfehlt die Komplexität des Themas. Ein Unternehmen mit interner ESG-Strategie kann dennoch gegen arbeitsrechtliche Vorgaben verstoßen, Umweltauflagen verletzen oder Governance-Risiken aufweisen.
Das Problem: Unternehmen sprechen selten offen über eigene Herausforderungen gegenüber neuen Geschäftspartnern. Um Nachhaltigkeitsprobleme aufzudecken, müssen umfassende, kontinuierliche ESG-Prüfungen in den Lieferantenprozess integriert werden – statt einmaliger Selbstauskünfte im Onboarding.
9. Obsoleszenzrisiko
Ein Lieferant von elektronischen Bauteilen kann finanziell solide, compliant und operativ zuverlässig sein – und dennoch erhebliche Risiken mit sich bringen. Denn die gelieferten Bauteile sind selbst Risikotreiber durch Obsoleszenz, Not Recommended for New Design (NRND) oder andere riskante Statusmeldungen. Fehlen passende Alternativbauteile, führen diese Komponentenrisiken rasch zu massiven Disruptionen.
Lieferantenprüfungen konzentrieren sich oft ausschließlich auf den Anbieter, aber nicht auf den Produktlebenszyklus der gelieferten Bauteile. Dadurch werden Komponentenrisiken komplett ausgeblendet. Erst die Verbindung von Lieferantenbewertung mit Lifecycle-Daten auf Bauteilebene schließt diese Lücke.
Warum diese Lücken bestehen
Die meisten dieser blinden Flecken haben eine gemeinsame Ursache: Traditionelle Lieferantenprüfungen sind als Momentaufnahme, einstufige Compliance-Übung konzipiert. Sie sollten lediglich klären, ob das Unternehmen legitim und glaubwürdig ist – greifen aber zu kurz, um festzustellen, ob ein Lieferant Risiken wie Störungen, Haftungen aus Compliance-Verstößen oder geopolitische Risiken in die Lieferkette trägt.
Um diese Lücken zu schließen, müssen Unternehmen Lieferantenprüfungen als kontinuierliche Aufgabe begreifen, um Subtier-Mapping, Frühwarnindikatoren, Sourcing-Konzentrationen und viele weitere Variablen konsequent zu überwachen.
Ein Lieferantenprüfungsprozess, der diese Risiken erkennt
Die gute Nachricht: Keine der neun Risikokategorien erfordert die komplette Neuerfindung Ihrer Beschaffungsprozesse. Was jedoch nötig ist: leistungsfähigere Daten und mehr Transparenz – zentral gebündelt und integriert.
Genau diese Lücke schließt die Z2Data-Plattform. Die Lieferkettenrisikomanagement-(SCRM)-Lösungen von Z2Data bieten Beschaffungs- und Compliance-Teams genau die Subtier-Transparenz, regulatorische Nachverfolgung und Bauteil-Lebenszyklen, die Standardprüfungen außen vor lassen. BOM-Risikoanalysen machen zudem Konzentrations- und Obsoleszenzrisiken in kompletten Stücklisten sichtbar. So identifizieren und beheben Unternehmen Risiken in ihren Bauteilen und Baugruppen – nicht nur beim Hersteller.
Wenn Ihre derzeitige Lieferantenprüfung immer noch auf einem Fragebogen und einer Bonitätsabfrage basiert, sollten Sie sich fragen, wie viele dieser neun Risiken Sie tatsächlich abdecken.
Mehr zu den Risikomanagement-Lösungen von Z2Data erfahren Sie in einer kostenlosen Demo mit einem unserer Produktexperten.
