Überblick
Was die Risikoanalyse nach dem Lieferkettensorgfaltspflichtengesetz (LkSG) ist, wann Sie sie durchführen müssen und wie sie in der Tacto App abläuft. Relevant für alle, die die Risikoanalyse in Ihrem Unternehmen verantworten oder durchführen. Details zu den einzelnen Schritten finden Sie in den Artikeln Abstrakte Risikoanalyse in der Tacto App und Konkrete Risikoanalyse in der Tacto App.
Hinweis: Vorlagen, Score-Formeln, Score-Grenzen und Tabellenansichten der Risikoanalyse werden pro Kunde konfiguriert. Dieser Artikel beschreibt die Standard-Konfiguration von Tacto – Ihre Konfiguration kann abweichen.
Ziel der Risikoanalyse
Die Risikoanalyse ist die Grundlage eines angemessenen und wirksamen Risikomanagements. Unternehmen müssen in ihren Lieferketten menschenrechtliche und umweltbezogene Sorgfaltspflichten in angemessener Weise beachten. Ziel ist es, menschenrechtlichen und umweltbezogenen Risiken vorzubeugen, sie zu minimieren oder Verletzungen zu beenden.
Zeitpunkt der Risikoanalyse
Gemäß § 5 Abs. 4 LkSG ist die Risikoanalyse einmal jährlich sowie anlassbezogen durchzuführen.
Anlassbezogen bedeutet vor allem: Ereignisse, die die Risikolage in der Lieferkette wesentlich verändern oder erweitern – zum Beispiel neue Produkte, Projekte oder Geschäftsfelder – oder ein begründeter Verdacht auf eine Verletzung.
Die Aufnahme eines neuen Lieferanten im Kerngeschäft löst in der Regel keine anlassbezogene Risikoanalyse aus.
Ablauf in der Tacto App
Die Risikoanalyse läuft in der Tacto App in zwei Stufen und wird für jeden Lieferanten einzeln durchgeführt:
Abstrakte Risikoanalyse: Alle unmittelbaren Lieferanten werden anhand von Land und Branche bewertet.
Konkrete Risikoanalyse: Lieferanten mit mittlerem oder hohem Risiko werden vertieft analysiert.
Aus den gewichteten Risiken ergibt sich ein finaler Lieferanten-Score (LkSG-Score).
Datengrundlage
Das Risikomodell der Standard-Konfiguration stützt sich auf Empfehlungen des Bundesamts für Wirtschaft und Ausfuhrkontrolle (BAFA) und der Rechtsanwaltskanzlei Taylor Wessing. Für die Länder- und Branchen-Scores werden quantifizierbare Werte aus folgenden Indizes genutzt:
World Justice Index
UN Sector Mappings
ITUC Global Rights Index
AMAP/UNEP: Technical Background Report for the Global Mercury Assessment 2013
ILO ILOSTAT Database
UNSD Environmental Indicators
Sensoneo Global Waste Index
Yale Environmental Performance Index (EPI)
amfori BSCI
CEIP Emissions Database
Abstrakte Risikoanalyse
Bewertet das Risiko aller unmittelbaren Lieferanten anhand von Land und Branche.
Die Länder- und Branchen-Scores ergeben sich aus den Durchschnittswerten der relevanten Indizes.
Jeder Lieferant wird einem Risikostatus zugeordnet: Hoch, Mittel oder Gering.
Anschließend bewerten Sie die Angemessenheit anhand des Anteils Ihres Einkaufsvolumens am Gesamtumsatz des Lieferanten.
Konkrete Risikoanalyse
Gilt für Lieferanten mit mittlerem oder hohem Risiko aus der abstrakten Analyse.
Untersucht drei Rechtspositionen: Menschenrechte, Arbeitsrechte und Umweltrechte.
Die Scores der Rechtspositionen basieren zunächst auf den Länder- und Branchen-Scores.
Sie bewerten die Angemessenheit je Rechtsposition anhand von Schwere, Eintrittswahrscheinlichkeit, Art der Geschäftstätigkeit, Verursachungsbeitrag und Einfluss.
Liegt der Score danach weiterhin unter 80, werden Mitigationsfaktoren wie Zertifikate abgefragt.
Besteht weiterhin ein erhöhtes Risiko, senden Sie dem Lieferanten eine Selbstauskunft als Abfrage. Seine Antworten fließen in den Score der Rechtsposition ein.
Interpretation des Scores
Je höher der LkSG-Score, desto geringer das Risiko. Der maximale Score beträgt 100 Punkte.
Mitigationsfaktoren wie ein Code of Conduct senken das eingeschätzte Risiko und verbessern den Score.
In der Standard-Konfiguration gilt ein Score unter 80 als erhöhtes Risiko. Für diese Lieferanten führen Sie die konkrete Risikoanalyse durch.
Bleibt der Score auch danach unter 80, legen Sie Präventions- oder Abhilfemaßnahmen fest.
Nächste Schritte
Risikoanalyse vorbereiten (inklusive Bereitstellung und Übertragung der Daten)
Risikoanalyse in der Tacto App durchführen
Ergebnisse auswerten
Maßnahmen festlegen