Vendor Risk Management: Risiken bei Lieferanten und Geschäftspartnern systematisch einordnen
Vendor Risk Management betrachtet Risiken, die aus der Zusammenarbeit mit Lieferanten und anderen externen Geschäftspartnern entstehen können. Neben operativer Leistung können auch Eigentümerstrukturen, Beteiligungen, Unternehmensverflechtungen, handelnde Personen und wirtschaftliche Entwicklungen für die Risikoeinschätzung relevant sein.
Was ist Vendor Risk Management?
Vendor Risk Management bezeichnet die strukturierte Identifikation, Bewertung und Beobachtung von Risiken bei externen Lieferanten und Geschäftspartnern. Die Prüftiefe richtet sich dabei idealerweise nach Bedeutung und möglicher Auswirkung des jeweiligen Partners.
Risiken identifizieren
Erkennen, welche Lieferanten für zentrale Prozesse, Produkte oder Leistungen besonders relevant sind.
Risiken bewerten
Operative, wirtschaftliche, strukturelle und personelle Faktoren im Zusammenhang betrachten.
Veränderungen beobachten
Bei wichtigen Lieferanten prüfen, ob sich Unternehmensstruktur oder wirtschaftliche Situation verändert.
Welche Unternehmensinformationen können im Vendor Risk Management relevant sein?
Wer kontrolliert einen Lieferanten direkt oder indirekt?
Welche weiteren Unternehmen gehören zum Netzwerk?
Bestehen Verbindungen zu anderen Lieferanten oder Geschäftspartnern?
Wer trägt aktuell Verantwortung und darf das Unternehmen vertreten?
Wie haben sich Verantwortlichkeiten im Zeitverlauf verändert?
Wie entwickelt sich das Unternehmen wirtschaftlich?
Hat sich Kontrolle oder Konzernzugehörigkeit verändert?
Bestehen Konzentrationen auf einzelne Unternehmensgruppen oder Schlüsselpersonen?
Ein Lieferant kann operativ gut sein und trotzdem ein relevantes Unternehmensrisiko darstellen
Qualität, Liefertreue und Service eines wichtigen Lieferanten sind seit Jahren gut. Operativ gibt es keinen Anlass für eine negative Bewertung.
Gleichzeitig wurde das Unternehmen übernommen, die Geschäftsführung mehrfach verändert und die Beteiligungsstruktur neu geordnet.
Diese Entwicklungen müssen nicht automatisch negativ sein. Sie verändern aber möglicherweise das Risikoprofil des Geschäftspartners.
Vendor Risk Management ergänzt deshalb die operative Lieferantenbewertung um den Blick auf das Unternehmen und dessen Entwicklung.
Vendor Risk Management in vier Schritten
Klassifizieren
Lieferanten nach Bedeutung, Ersetzbarkeit und möglicher Auswirkung einordnen.
Prüfen
Bei relevanten Lieferanten zusätzliche Unternehmensinformationen betrachten.
Bewerten
Operative und unternehmensbezogene Informationen zusammenführen.
Aktualisieren
Wichtige Veränderungen während der Geschäftsbeziehung erneut einordnen.
Nicht jeder Vendor braucht dieselbe Prüftiefe
Ein risikobasierter Ansatz konzentriert den Prüfaufwand auf diejenigen Geschäftspartner, deren Ausfall oder Veränderung besonders große Auswirkungen haben könnte.
Niedriges Risiko
Gut ersetzbarer Lieferant mit geringer wirtschaftlicher und operativer Bedeutung.
Mittleres Risiko
Relevanter Lieferant mit höherem Volumen oder erhöhter Prozessabhängigkeit.
Hohes Risiko
Kritischer oder schwer ersetzbarer Partner, dessen Ausfall erhebliche Folgen haben könnte.
Welche Risiken können betrachtet werden?
Ausfallrisiko
Wie stark wären die Folgen, wenn ein wichtiger Lieferant ausfällt?
Konzentrationsrisiko
Hängen mehrere Lieferanten von derselben Unternehmensgruppe oder denselben Eigentümern ab?
Finanzielles Risiko
Wie entwickelt sich die wirtschaftliche Belastbarkeit des Unternehmens?
Strukturelles Risiko
Welche Beteiligungen, Holdings und Unternehmensverflechtungen bestehen?
Personelles Risiko
Wie stabil sind Geschäftsführung und zentrale Verantwortungsstrukturen?
Veränderungsrisiko
Welche Eigentümer-, Personen- oder Strukturwechsel treten während der Geschäftsbeziehung auf?
Vendor Risk Management mit firmendossiers.de ergänzen
Firmendossiers bündeln Unternehmensinformationen, die bei der Bewertung wichtiger Lieferanten und Geschäftspartner helfen können. Dadurch lassen sich Strukturen und Veränderungen leichter im Zusammenhang betrachten.
Eigentümerstruktur
Direkte und indirekte Gesellschafter nachvollziehen.
Beteiligungen
Unternehmensverbindungen über mehrere Ebenen betrachten.
Netzwerkdiagramm
Unternehmen und Personen grafisch miteinander verbinden.
Geschäftsführung & Prokura
Aktuelle Verantwortliche strukturiert einordnen.
Personenhistorie
Veränderungen bei handelnden Personen nachvollziehen.
Finanzkennzahlen
Wirtschaftliche Entwicklungen im Zeitverlauf betrachten.
Vendor Risk Management ist mehr als eine einmalige Prüfung
Vor Beginn einer Geschäftsbeziehung kann ein Unternehmen geprüft und eingestuft werden. Damit ist das Risiko jedoch nicht dauerhaft bewertet.
Eigentümer wechseln, Unternehmensgruppen verändern sich, Geschäftsführer kommen und gehen und wirtschaftliche Kennzahlen entwickeln sich weiter.
Bei besonders wichtigen Geschäftspartnern entsteht belastbares Vendor Risk Management deshalb aus Prüfung, Einordnung und regelmäßiger Aktualisierung.
Weitere Themen rund um Vendor Risk Management
Häufige Fragen zum Vendor Risk Management
Sie möchten einen wichtigen Vendor oder Lieferanten genauer einordnen?
Wenn Sie bei einem Unternehmen einmal genauer hinschauen wollen: Genau dafür gibt es firmendossiers.de.
Firmendossier anfragen