Lieferketten und Drittparteien – Das neue Risiko-Feld für Mittelstand & Non-Profit

Warum Lieferketten- und Drittparteien-Risiken heute Chefsache sind

Organisationen stehen zunehmend in der Verantwortung, nicht nur ihr eigenes Handeln regelkonform auszurichten, sondern auch das Verhalten von Geschäftspartnern, Dienstleistern und sonstigen Drittparteien zu berücksichtigen. Besonders für mittelständische Unternehmen, Stiftungen, Verbände und Non-Profit-Organisationen entsteht hier ein neues, oft unterschätztes Risikofeld.

Regulatorische Anforderungen, gesellschaftliche Erwartungen und Reputationsrisiken machen deutlich: Compliance endet nicht an der eigenen Organisationsgrenze.

1. Neue Anforderungen an Organisationen

Themen wie menschenrechtliche Sorgfaltspflichten, Datenschutz, Korruptionsprävention oder Nachhaltigkeit betreffen zunehmend auch kleinere und mittlere Organisationen sowie den Non-Profit-Sektor.Relevante Fragestellungen sind unter anderem:- Welche Drittparteien sind für unsere Organisation kritisch?- Welche Risiken ergeben sich aus Auslagerungen und Kooperationen?- Wie transparent sind Lieferketten und Leistungsbeziehungen?- Welche Kontrollmöglichkeiten bestehen tatsächlich?

2. Typische Risikofelder bei Drittparteien

Besonders relevant sind:

• Dienstleister und IT-Provider

• Projektpartner und Fördermittelempfänger

• Berater, Agenturen und externe Fachkräfte

• Internationale Partner und Lieferanten

  
  

Risiken entstehen häufig durch unklare Verantwortlichkeiten, fehlende vertragliche Regelungen oder mangelnde Überwachung.

3. Rolle der internen Revision und Compliance

Revision und Compliance sollten systematisch prüfen:

• Gibt es eine strukturierte Drittparteien-Risikoanalyse?

• Sind Auswahl-, Prüf- und Freigabeprozesse dokumentiert?

• Werden Verträge regelmäßig überprüft?

• Existieren Mechanismen zur laufenden Überwachung?

Ziel ist nicht maximale Kontrolle, sondern ein angemessenes, risikoorientiertes System.

4. Praxisnahe Prüfungsschwerpunkte

Konkrete Ansatzpunkte für Prüfungen sind:

• Lieferanten- und Partnerklassifizierung nach Risikogruppen

• Vertragsgestaltung (Compliance-Klauseln, Prüfungsrechte)

• Dokumentation von Due-Diligence-Prozessen

• Umgang mit Hinweisen und VerstößenGerade bei begrenzten Ressourcen ist Priorisierung entscheidend.

5. Fazit Lieferketten- und Drittparteien

Risiken betreffen längst nicht mehr nur Großkonzerne. Auch Mittelstand, Stiftungen und Verbände müssen angemessene Strukturen schaffen, um Risiken zu erkennen und zu steuern.

Eine pragmatische, risikoorientierte Herangehensweise hilft, Anforderungen umzusetzen, ohne Organisationen zu überfordern.