Supplier Code of ConductVerbindliche Verhaltensstandards für Lieferanten

Abgrenzung zu anderen Compliance-Dokumenten

Der SCoC richtet sich gezielt an Lieferanten und unterscheidet sich vom unternehmensinternen Verhaltenskodex (Code of Conduct), der nur die eigenen Mitarbeitenden bindet. Auch von allgemeinen Terms and Conditions hebt er sich ab, da er inhaltlich ethische, soziale und ökologische statt rein kaufmännischer Regelungen umfasst. In der Praxis wird er häufig mit einem Compliance-Erklärungs- oder Anerkennungsformular kombiniert, das die verbindliche Zustimmung dokumentiert.

Typische Inhaltselemente

Ein praxistauglicher SCoC enthält in der Regel Module zu Menschenrechten und fairen Arbeitsbedingungen, Arbeitssicherheit und Gesundheitsschutz, Umweltschutz und Ressourceneffizienz, Geschäftsintegrität (etwa Anti-Korruption und Kartellverbot), Datenschutz sowie Beschwerdeverfahren für Betroffene. Je nach Branche kommen branchenspezifische Anforderungen hinzu, etwa Konfliktmineralien im Elektronikbereich oder Produktsicherheitsanforderungen in der Automobilindustrie.

• Menschenrechte und ILO-Kernarbeitsnormen
• Arbeitssicherheit und Gesundheitsschutz
• Umwelt- und Klimaschutzanforderungen
• Anti-Korruption, Kartellrecht, Geldwäscheprävention
• Datenschutz und Informations­sicherheit
• Beschwerdemechanismen und Remediation

Verankerung in Lieferantenqualifizierung und Anfrage

Der SCoC wird typischerweise bereits bei der Lieferantenqualifizierung eingefordert, etwa als Muss-Kriterium im Anfrageprozess neben technischen Muss- und Kann-Kriterien. Ein etablierter Weg ist die Aufnahme in die Anforderungsunterlagen der Ausschreibung, damit die Vergabeentscheidung dokumentiert nur an Lieferanten erfolgt, die den Kodex anerkannt haben. Bei bestehenden Lieferanten geschieht die Einführung häufig im Rahmen der Contract Renewal, also bei der Vertragsverlängerung, um Diskussionen über Konditionen nicht unnötig mit Themen zu vermischen.

Richtige Kategorie und Lieferantenstruktur

Die Anforderungen sollten entlang der Materialgruppenhierarchie differenziert werden: Für kritische Materialgruppen oder Hochrisikoländer gelten strengere Prüf- und Nachweispflichten als für Dienstleistungen mit geringem Sourcing-Risiko. Eine konsistente Spend-Taxonomie hilft, risikorelevante Ausgabenbereiche systematisch zu identifizieren und den SCoC-Bezug je Category Charter festzulegen. So bleibt der Aufwand proportioniert und die Risikoanalyse konzentriert sich auf die Bereiche mit der größten Hebelwirkung.

Vertragliche Verbindlichkeit schaffen

Rechtlich entfaltet der SCoC vor allem dann Wirkung, wenn er als Vertragsbestandteil vereinbart wird, etwa als Anhang zum Rahmenvertrag oder Werkvertrag. Üblich sind Verweisungen, Prüfungs- und Auskunftsrechte, Abstell- und Nachbesserungsfristen sowie ein Rückgriff bei Vertragsstrafen. Die konkrete Ausgestaltung sollte juristisch geprüft werden, da sich die Anforderungen je nach Rechtslage und Vertragskonstellation unterscheiden.

Selbstauskunft und Erstbewertung

Der erste Prüflevel ist typischerweise eine strukturierte Selbstauskunft des Lieferanten, in der dieser die Einhaltung der Kodex-Anforderungen bestätigt und Nachweise wie Zertifizierungen, Arbeitszeitregelungen oder Schulungsnachweise hinterlegt. Diese Selbstauskunft fließt in die Lieferantenbewertung ein und bildet die Grundlage für die weitere Risikoanalyse. Wichtig ist ein dokumentierter Eingangs- und Freigabeprozess mit klarer Datenverantwortung, bei der der Datenowner im Einkauf oder Compliance für Aktualität und Qualität der Angaben verantwortlich zeichnet.

Audits und Vor-Ort-Prüfungen

Bei erhöhtem Risiko schließen sich Auditierungen an, entweder als eigenes Audit, als gemeinsame Brancheninitiative oder über anerkannte Standards wie SMETA, amfori BSCI oder SA8000. Der Prüfungsumfang orientiert sich an Land-, Branchen- und Materialrisiken. Auffälligkeiten werden im Auditbericht dokumentiert, mit dem Lieferanten im Rahmen einer Clarification Round erläutert und in einem Nachbesserungsplan mit Fristen verbindlich vereinbart.

Kontinuierliche Überwachung und Monitoring

Zwischen den Audits greifen laufende Monitorings, etwa Medienbeobachtung, Sanktionslisten-Screening oder Meldungen über Beschwerdekanäle. Bei kritischen Vorfällen kommt ein strukturierter Umgang mit Nichtkonformitäten zum Tragen, ähnlich wie im Qualitätsmanagement ein definierter Abweichungsworkflow mit Eskalationsstufen, Fristen und Verantwortlichkeiten. Im Wiederholungsfall kann dies bis zur Lieferantenverlagerung führen, also der systematischen Verlagerung des Volumens auf konforme Alternativlieferanten.

Konformitäts- und Abdeckungsgrad

Zentrale Kennzahl ist der Anteil des Beschaffungsvolumens, der mit Lieferanten abgewickelt wird, die den SCoC anerkannt haben – üblicherweise gemessen in Prozent des Spend in kritischen Kategorien. Ergänzend wird der Antlieferanten mit abgeschlossenem Audit oder gültiger Zertifizierung berichtet. Wichtig ist die Kopplung an das Volumen, nicht nur an die Anzahl der Lieferanten, da wenige große Lieferanten meist den größten Risikobeitrag tragen.

Audit- und Mängelkennzahlen

Weiterhin sinnvoll sind die Anzahl durchgeführter Audits pro Jahr, der Anteil der Audits mit kritischen Befunden sowie die Durchlaufzeit von Befund bis zur bestätigten Korrekturmaßnahme. Diese Werte lassen sich gut im Rahmen des Lieferanten-Risikomanagements und einer übergeordneten Risikoanalyse darstellen. Benchmarking mit Branchenkollegen oder über Initiativen hilft, die eigene Abdeckung realistisch einzuordnen.

Reportings und Zielgrößen

Die Kennzahlen werden häufig in einem Lieferanten-Compliance-Dashboard aggregiert und dem Management quartalsweise berichtet. Typische Zielgrößen sind in der Praxis etwa eine Abdeckung von über 90 Prozent des kritischen Spends mit anerkanntem SCoC und ein vollständiger Nachbesserungsplan für alle kritischen Auditbefunde innerhalb definierter Fristen. Konkrete Zielwerte hängen stark von Branche, Risikoexposition und Reifegrad ab und sollten als realistische Richtwerte, nicht als absolute Standards interpretiert werden.

Rechtliche Einordnung

In Deutschland fordert das Lieferkettensorgfaltspflichtengesetz von betroffenen Unternehmen unter anderem Risikoanalysen, Präventions- und Abhilfemaßnahmen sowie Beschwerdeverfahren in der eigenen Lieferkette. Auf EU-Ebene wird die Corporate Sustainability Due Diligence Directive (CSDDD) die Sorgfaltspflichten zusätzlich vereinheitlichen und ausweiten. Der SCoC ist hierfür ein wichtiges Dokumentations- und Umsetzungsinstrument, ersetzt aber nicht die gesamte Sorgfaltspflichtprozesse – die konkreten Pflichten und Fristen sollten im Einzelfall rechtlich geprüft werden.

Sanktions- und Eskalationsmechanismen

Ein SCoC sollte klar regeln, was bei Verstößen geschieht. Bewährt ist ein abgestuftes Modell: Sofortmaßnahmen zur Schadensbegrenzung (ähnlich dem Containment in der Qualitäts­sicherung), dann eine strukturierte Ursachenanalyse mit dem Lieferanten, bei der Methoden wie 5 Why helfen, anschließend der Nachbesserungsplan mit Fristen und erst bei erneutem oder schwerem Verstoß Beendigung der Zusammenarbeit. Ein dem Risk Mitigation Plan entsprechender Notfallplan sichert die Versorgung, falls ein Lieferant kurzfristig ausfällt.

Typische Fallstricke

Häufige Fehler sind rein formale Anerkennung ohne Prüftiefe, mangelnde Priorisierung nach Risiko, fehlende Resourcen für Auditnachbereitung sowie unklare Zuständigkeiten zwischen Einkauf, Qualität und Compliance. Zusätzlich kann ein übermäßig komplexer Kodex kleine und mittlere Lieferanten überfordern und die Marktakzeptanz mindern. Hilfreich ist eine klare Abstimmung mit dem Marktmodell: Wer auf engen Beschaffungsmärkten wenig Alternativen hat, muss Fristen und Anforderungen realistisch ausgestalten.

Von der Selbstverpflichtung zur gesetzlichen Sorgfaltspflicht

Während SCoCs früher vorrangig reputationsgetrieben waren, machen Lieferkettengesetze in Deutschland und der EU Nachweise über systematische Risikoprüfung zunehmend zur Pflicht. Dadurch verschiebt sich der Fokus von der reinen Anerkennung des Kodex hin zum Nachweis wirksamer Präventions- und Abhilfemaßnahmen. Unternehmen, die Lieferkettenthemen bereits vor der Regulierung strukturiert aufgebaut haben, zeigen in der Praxis geringere Anpassungskosten und bessere Auditresultate.

Digitalisierung der Lieferantenprüfung

Softwaregestützte Lieferantenportale, standardisierte Fragebögen und automatisierte Risiko-Screenings reduzieren den manuellen Aufwand erheblich. Schnittstellen zu E-Procurement-Systemen, etwa über Punchout-Kataloganbindung oder Integrations in die Beschaffungsplattform, sorgen dafür, dass SCoC-Status und Freigaben direkt in Transaktionsprozesse einfließen. Auch die Verbindung zu Qualitätsprozessen wie der Wareneingangsprüfung und der Reklamationsbearbeitung wird zunehmend digital abgebildet, um系统性 Auffälligkeiten frühzeitig zu erkennen.

Brancheninitiativen und Standardisierung

Um Auditmüdigkeit und Doppelprüfungen zu vermeiden, nutzen zunehmend mehr Unternehmen gemeinsame Brancheninitiativen und mutualisierte Assessments. Standardisierte Kodizes und gemeinsame Auditakzeptanz senken den Aufwand auf beiden Seiten. Für mittelständische Zulieferer lohnt sich in der Praxis die vorab strukturierte Vorbereitung, etwa durch zentrale Dokumentenablage, benannte Ansprechpersonen und Schulungsnachweise, um in der Serienanlauf- und Qualifizierungsphase keine Verzögerungen durch offene Compliance-Anforderungen zu erleben.