Ein Lieferant verschiebt wiederholt zugesagte Termine, ein wichtiger Rohstoff wird knapp oder eine kritische Komponente ist nur bei einem einzigen Hersteller erhältlich. Solche Situationen gehören zum Einkaufsalltag. Werden erste Warnsignale übersehen, kann daraus schnell ein ernstes Problem für die Produktion oder die Lieferfähigkeit entstehen.
Mit einem systematischen Risikomanagement im Einkauf lassen sich mögliche Engpässe früher erkennen und ihre Folgen besser einschätzen. Dafür braucht es nicht unbedingt eine aufwendige Software. Oft reichen zunächst einheitliche Bewertungskriterien, eine Risikomatrix und klar geregelte Zuständigkeiten.
Was ist Risikomanagement im Einkauf?
Risikomanagement im Einkauf bezeichnet die systematische Identifikation, Bewertung, Steuerung und Überwachung von Risiken, die die Beschaffung eines Unternehmens beeinträchtigen können.
Ziel ist es, die Versorgung mit benötigten Materialien und Leistungen sicherzustellen und mögliche Schäden für das Unternehmen zu begrenzen.
Im Unterschied zum allgemeinen Lieferantenmanagement, das sich mit der Auswahl und Entwicklung von Lieferanten beschäftigt, stehen beim Risikomanagement mögliche Gefährdungen im Mittelpunkt.
Diese können direkt von einem Lieferanten ausgehen, etwa durch finanzielle Schwierigkeiten oder fehlende Produktionskapazitäten. Auch Entwicklungen auf den Beschaffungsmärkten, unterbrochene Transportwege oder die Abhängigkeit von einzelnen Rohstoffen müssen berücksichtigt werden.
Welche Risiken sollte der Einkauf bewerten?
Für eine Risikobewertung im Einkauf sollten Unternehmen zunächst festlegen, welche Risiken für ihre Beschaffung besonders relevant sind. Dabei lassen sich verschiedene Kategorien unterscheiden.
| Risikokategorie | Beispiele |
|---|---|
| Finanzielle Risiken | Liquiditätsprobleme oder drohende Insolvenz eines Lieferanten |
| Operative Risiken | Lieferverzögerungen, Kapazitätsengpässe oder Produktionsausfälle |
| Qualitätsrisiken | Wiederkehrende Mängel und steigende Reklamationsquoten |
| Abhängigkeitsrisiken | Single Sourcing oder fehlende Alternativlieferanten |
| Externe Risiken | Naturereignisse, geopolitische Konflikte oder Handelsbeschränkungen |
Welche Risiken besonders schwer wiegen, hängt vom Unternehmen und seinen Beschaffungsstrukturen ab.
Ein Maschinenbauunternehmen, das auf speziell gefertigte Bauteile angewiesen ist, muss Lieferantenabhängigkeiten beispielsweise anders bewerten als ein Dienstleistungsunternehmen, das überwiegend standardisierte Leistungen einkauft.
Für die Bewertung kommt es vor allem darauf an, wie stark ein mögliches Ereignis die eigene Produktion, Lieferfähigkeit oder Kosten beeinflussen würde.
Wie funktioniert eine Risikobewertung im Einkauf?
Eine Risikomatrix hilft dabei, unterschiedliche Beschaffungsrisiken miteinander zu vergleichen und Prioritäten festzulegen.
Dazu werden zwei Faktoren bewertet:
- Eintrittswahrscheinlichkeit: Wie wahrscheinlich ist es, dass das Risiko eintritt? Die Skala reicht beispielsweise von 1 (sehr unwahrscheinlich) bis 5 (sehr wahrscheinlich).
- Auswirkung: Welche Folgen hätte das Ereignis für das Unternehmen? Hier steht 1 für geringe und 5 für schwerwiegende Auswirkungen.
Durch die Multiplikation beider Werte entsteht ein vereinfachter Risikowert zwischen 1 und 25. Die Zahlen dienen der Priorisierung; sie sind keine statistisch berechnete Ausfallwahrscheinlichkeit.
Risikowert = Eintrittswahrscheinlichkeit × Auswirkung
Wird die Eintrittswahrscheinlichkeit mit 4 und die Auswirkung mit 5 bewertet, ergibt sich ein Risikowert von 20.
Diese Methode eignet sich gut für eine erste Priorisierung. Allerdings sollte der errechnete Wert niemals die fachliche Einschätzung ersetzen. Ein Ereignis mit geringer Eintrittswahrscheinlichkeit kann beispielsweise trotzdem besondere Vorsorgemaßnahmen erfordern, wenn es die gesamte Produktion zum Stillstand bringen könnte.
Beispiel einer Risikomatrix im Einkauf
Eine mögliche Einteilung der Risikowerte sieht folgendermaßen aus:
| Risikowert | Risikoklasse | Empfohlene Reaktion |
|---|---|---|
| 1–5 | Niedrig | Im regulären Monitoring beobachten |
| 6–12 | Mittel | Risiken prüfen und Maßnahmen vorbereiten |
| 13–19 | Hoch | Konkreten Maßnahmenplan erstellen |
| 20–25 | Kritisch | Unverzüglich eskalieren und Gegenmaßnahmen einleiten |
Die Grenzwerte dienen als Beispiel. Jedes Unternehmen sollte selbst festlegen, welche Risiken es akzeptieren kann und ab wann zusätzliche Maßnahmen erforderlich sind.
Lieferantenrisikomanagement: Eine Scorecard erstellen
Mit einer Lieferantenrisiko-Scorecard können Unternehmen die wichtigsten Risikofaktoren einzelner Lieferanten erfassen. Sie bietet einen Überblick über aktuelle Auffälligkeiten und hilft dabei, Veränderungen über einen längeren Zeitraum zu beobachten.
Wichtig ist die Unterscheidung zwischen einem Warnsignal und dem eigentlichen Risiko.
Wiederholte Terminverschiebungen sind beispielsweise ein Warnsignal. Das Risiko besteht darin, dass benötigte Materialien zu spät eintreffen und dadurch die Produktion beeinträchtigt wird.
Beispiel: Risikobewertung eines kritischen Lieferanten
Ein Maschinenbauunternehmen bezieht eine wichtige elektronische Komponente ausschließlich von einem Hersteller. In den vergangenen Monaten hat dieser mehrfach zugesagte Liefertermine verschoben.
Der Einkauf hält die aktuelle Situation in einer Scorecard fest:
| Kriterium | Bewertung | Beobachtung |
|---|---|---|
| Finanzielle Stabilität | Unklar | Keine aktuellen Bonitätsinformationen |
| Lieferzuverlässigkeit | Auffällig | Wiederholte Terminverschiebungen |
| Qualität | Unauffällig | Keine wesentlichen Qualitätsprobleme |
| Lieferantenabhängigkeit | Hoch | Kein qualifizierter Alternativhersteller |
| Externe Risiken | Mittel | Lange internationale Transportwege |
Fiktives Beispiel zur Veranschaulichung einer Lieferantenbewertung.
Anhand dieser Übersicht erkennt der Einkauf, wo weiterer Prüfbedarf besteht. Die einzelnen Kriterien sollten allerdings nicht einfach zu einer ungewichteten Durchschnittsnote zusammengefasst werden.
Selbst ein Lieferant mit guter Qualität und bisher zuverlässiger Leistung kann ein erhebliches Risiko darstellen, wenn das Unternehmen vollständig von ihm abhängig ist.
Vom Warnsignal zum Risikowert
Im nächsten Schritt bewertet der Einkauf ein konkretes Risiko: Der Lieferant kann die benötigte elektronische Komponente nicht rechtzeitig liefern.
Die Einschätzung lautet:
- Eintrittswahrscheinlichkeit: 4 von 5
- Auswirkung auf die Produktion: 5 von 5
- Risikowert: 20 von 25
Nach der zuvor beschriebenen Risikomatrix gehört dieses Risiko zur kritischen Kategorie.
Der Einkauf sollte deshalb nicht einfach die nächste Lieferung abwarten. Neben der Klärung offener Liefertermine muss geprüft werden, wie lange die vorhandenen Bestände reichen und welche Alternativen zur Verfügung stehen.
Welche Frühwarnindikatoren sind im Einkauf sinnvoll?
Ein Frühwarnsystem im Einkauf soll auffällige Entwicklungen erkennen, bevor die Versorgung tatsächlich beeinträchtigt wird.
Dafür eignen sich vor allem Kennzahlen, die bereits im Unternehmen erfasst werden oder sich mit überschaubarem Aufwand regelmäßig überprüfen lassen.
| Frühwarnindikator | Worauf sollte der Einkauf achten? |
|---|---|
| Liefertermintreue | Nimmt der Anteil verspäteter Lieferungen zu? |
| Qualitätsabweichungen | Häufen sich Reklamationen oder fehlerhafte Lieferungen? |
| Finanzielle Stabilität | Gibt es belastbare Hinweise auf wirtschaftliche Schwierigkeiten? |
| Kapazitätsprobleme | Werden Liefermengen kurzfristig reduziert oder Termine wiederholt verschoben? |
| Lieferantenabhängigkeit | Fehlen qualifizierte Alternativen für wichtige Materialien? |
Wie häufig diese Indikatoren überprüft werden sollten, hängt von der Bedeutung des jeweiligen Lieferanten ab. Bei einem Hersteller, dessen Ausfall die gesamte Produktion gefährden könnte, sind engere Kontrollen sinnvoll als bei einem problemlos austauschbaren Standardlieferanten.
Werden Warnsignale auffällig, sollte der Einkauf die bisherige Risikobewertung überprüfen und gegebenenfalls anpassen.
Wann muss der Einkauf reagieren?
Aus der Risikobewertung sollte hervorgehen, wann Maßnahmen erforderlich sind und wer dafür verantwortlich ist. Andernfalls bleibt die Risikomatrix eine reine Dokumentation.
Für jede Risikoklasse empfiehlt es sich deshalb, feste Zuständigkeiten und Eskalationswege zu definieren.
Beim kritischen Lieferanten aus unserem Beispiel könnte der Maßnahmenplan so aussehen:
- Kurzfristig: Mit dem Lieferanten klären, welche Mengen tatsächlich verfügbar sind und welche Liefertermine eingehalten werden können.
- Parallel: Gemeinsam mit der Produktionsplanung prüfen, wie lange die vorhandenen Bestände reichen und welche Folgen weitere Verzögerungen hätten.
- Mittelfristig: Nach einem alternativen Hersteller suchen und die technische Qualifizierung vorbereiten.
- Regelmäßig: Die Lieferzuverlässigkeit kontrollieren und die Risikobewertung bei neuen Entwicklungen aktualisieren.
Bei kritischen Risiken muss außerdem feststehen, wer über zusätzliche Lagerbestände oder alternative Beschaffungswege entscheiden darf. Je nach Tragweite kann auch eine Eskalation an die Geschäftsführung notwendig sein.
Nicht jede Gegenmaßnahme ist automatisch wirtschaftlich sinnvoll. Höhere Sicherheitsbestände können zwar Lieferausfälle abfedern, verursachen aber zusätzliche Lagerkosten und binden Kapital. Deshalb sollten auch die möglichen Nachteile einer Maßnahme in die Entscheidung einfließen.
Risikomanagement dauerhaft im Einkauf verankern
Eine einmalige Risikobewertung reicht nicht aus. Lieferanten können ihre wirtschaftliche Situation verändern, neue Abhängigkeiten können entstehen und bisher stabile Beschaffungsmärkte können plötzlich unter Druck geraten.
Unternehmen sollten daher mit den besonders kritischen Lieferanten und Materialien beginnen. Für diese werden mögliche Risiken erfasst und geeignete Maßnahmen festgelegt. Anschließend wird regelmäßig geprüft, ob die Bewertung noch aktuell ist.
Hilfreich ist ein gemeinsames Risikoregister, in dem mindestens folgende Informationen dokumentiert werden:
- Beschreibung des identifizierten Risikos
- Bewertung der Eintrittswahrscheinlichkeit und der möglichen Auswirkungen
- Verantwortliche Person
- Geplante oder bereits eingeleitete Maßnahmen
- Termin für die nächste Überprüfung
Auch andere Abteilungen sollten in den Prozess eingebunden werden. Gerade bei technischen Komponenten kann der Einkauf häufig nicht allein beurteilen, ob ein alternativer Hersteller geeignet ist oder welche Auswirkungen ein Materialausfall auf die Fertigung hätte.
Die Zusammenarbeit mit Produktion, Entwicklung und Qualitätsmanagement ist deshalb besonders wichtig.
Wie Lieferantenmanagement auf organisatorischer Ebene gestaltet werden kann, erläutern wir auch in unserem Beitrag Lieferketten unter Druck: Warum Lieferantenmanagement zur Führungsaufgabe wird.
Worauf es beim Risikomanagement im Einkauf ankommt
Risikomanagement macht Risiken nicht vollständig vermeidbar. Es hilft dem Einkauf aber, kritische Entwicklungen früher zu erkennen und begründet zu handeln.
Risikomatrix, Lieferanten-Scorecard und Frühwarnindikatoren liefern dafür eine wichtige Grundlage. Ihr Nutzen hängt allerdings davon ab, ob die Ergebnisse im Unternehmen tatsächlich berücksichtigt werden.
Statt umfangreiche Dokumentationen anzulegen, sollten Unternehmen einen Prozess entwickeln, der sich im Einkaufsalltag umsetzen lässt. Dazu gehören verständliche Bewertungskriterien, feste Verantwortlichkeiten und regelmäßige Kontrollen.
Häufige Fragen zum Risikomanagement im Einkauf
Welche Schritte umfasst das Risikomanagement im Einkauf?
Der Prozess beginnt mit der Identifikation möglicher Beschaffungsrisiken. Anschließend werden diese analysiert und bewertet, um passende Maßnahmen festzulegen. Da sich die Situation von Lieferanten und Beschaffungsmärkten verändern kann, müssen die Risiken regelmäßig überwacht und neu bewertet werden.
Wie berechnet man einen Risikowert?
Eine einfache Methode besteht darin, die Eintrittswahrscheinlichkeit mit der möglichen Auswirkung zu multiplizieren. Werden beide Faktoren auf einer Skala von 1 bis 5 bewertet, liegt der Risikowert zwischen 1 und 25. Die Bewertungsmaßstäbe und Grenzwerte sollten an die Anforderungen des jeweiligen Unternehmens angepasst werden.
Was gehört in eine Lieferantenrisikobewertung?
Typische Kriterien sind die finanzielle Stabilität eines Lieferanten, seine Lieferzuverlässigkeit und die Qualität der gelieferten Produkte. Auch bestehende Abhängigkeiten und externe Einflüsse wie lange Transportwege können eine Rolle spielen. Welche Kriterien besonders wichtig sind, hängt davon ab, wie schwer sich ein möglicher Lieferausfall auf das Unternehmen auswirken würde.
Welche Kennzahlen sind für ein Frühwarnsystem im Einkauf wichtig?
Zu den wichtigsten Frühwarnindikatoren gehören die Liefertermintreue, Reklamationsquoten und Hinweise auf Kapazitätsengpässe. Auch Veränderungen der finanziellen Situation eines Lieferanten können auf steigende Risiken hindeuten. Auffällige Entwicklungen sollten zeitnah geprüft werden, damit der Einkauf bei Bedarf reagieren kann.
