Lieferantenqualifikation Stahl & Metall

Das echte Ausmaß des Problems

In der Stahlbranche und Metallverarbeitung ist die Lieferkette dünner und kritischer als in vielen anderen Industrien. Ein Lieferantenausfall führt nicht zu verspäteter Kommunikation, er führt zu Produktionsstillstand. Doch die Qualifizierung und Überwachung von Lieferanten läuft in den meisten mittelständischen Betrieben nach folgendem Schema:

• Jährliche oder zweijährliche Audits, Geschäftsführer oder Einkaufsleiter fahren hin, füllen ein Audit-Formular aus, Lieferant unterschreibt
• Zertifikatscheck per E-Mail, DIN EN 10204 Materialzertifikate landen als PDF im Postfach, werden manuell abgeheftet oder in einen Ordner verschoben
• Lieferperformance fragmentiert erfasst, Verspätungen oder Qualitätsbeanstandungen stehen in Freitextnoten auf Bestellungen, nirgendwo aggregiert
• Finanzielle Stabilität unbekannt, Ob ein Lieferant in finanzielle Schwierigkeiten gerät, erfährt man erst, wenn die Rechnung unbezahlt bleibt oder Mahnungen kommen

Das Resultat: Qualitätsprobleme werden erst erkannt, wenn die Teile im Wareneingang entdeckt oder schlimmer noch, beim Kunden. Das kann 2–4 Wochen nach Fertigung sein. Lieferverzögerungen werden reaktiv bekämpft, nicht proaktiv antizipiert. Audits finden statt, obwohl ein Lieferant längst ein hohes Risiko trägt.

Die Faustregel aus dem Qualitätsmanagement, die „Zehnerregel”, sagt: Ein Fehler wird mit jeder Stufe, die er unentdeckt weiterwandert, etwa zehnmal teurer. Das ist eine Faustregel, keine Messung, aber die Richtung stimmt: Ein Fehler, der beim Kunden auffällt, kostet ein Vielfaches von einem, der im Wareneingang auffällt. Ein Scoring-System findet übrigens keine Fehler beim Lieferanten, es zeigt nur früher, bei welchem Lieferanten sie sich häufen.

Größere Unternehmen mit SAP und etabliertem Lieferantenmanagement haben Scorecards und Kennzahlendashboards. Für mittelständische Betriebe mit 50–300 Lieferanten ist das oft nicht vorhanden. Die Folge: Lieferantenbewertung ist subjektiv, inkonsistent und basiert auf Einzelfällen statt auf Mustern.

Mit vs. ohne KI, ein ehrlicher Vergleich

Die Zeitwerte sind Richtwerte, keine Messung. Rechne sie vor der Entscheidung an euren eigenen letzten Audits nach, und zieh die Datenpflege ab, die das System jede Woche braucht.

Einschätzung auf einen Blick

Zeitersparnis, sehr niedrig (1/5)
Klingt kontraintuitiv, ist aber ehrlich. Statt 8 Stunden manueller Auditplanung und Datensammlung brauchst du mit dem System vielleicht 1–2 Stunden, also 6–7 Stunden weniger je Audit. Bei 2 bis 4 Audits im Jahr sind das 12 bis 28 Stunden. Dagegen stehen 1–2 Stunden Datenpflege pro Woche, 50 bis 100 Stunden im Jahr (siehe Zeitplan). Unterm Strich kostet das System Zeit. Der Gewinn liegt woanders: in Lieferantenkrisen, die ihr früher seht.

Kosteneinsparung, mittel (3/5)
Die Einrichtung kostet 17.000–55.000 Euro, die laufenden Kosten 8.400 bis 66.000 Euro im Jahr, kein Nebenposten. Dem steht ein vermiedener Produktionsstillstand gegenüber, im Beispiel oben 36.000 Euro für drei Tage. Vermieden wird er aber nicht durch die Warnung, sondern durch die Maßnahme danach: einen freigegebenen Zweitlieferanten, einen Sicherheitsbestand, ein vorgezogenes Audit. Die kosten ebenfalls Geld, und wegen falscher Alarme öfter als nötig. Die Rechnung unten zeigt, wie viele Krisen das System verhindern muss.

Schnelle Umsetzung, niedrig bis mittel (2/5)
Das System brauchst du nicht nur zu kaufen, du musst es auch anpassen. Wareneingangsdaten müssen aus deinem QM-System oder ERP exportierbar sein. Lieferverzögerungen müssen systematisch erfasst werden (nicht nur manuell notiert). Zertifikatsmanagement muss strukturiert sein. Finanzielle Daten müssen integriert werden (Creditsafe, Creditreform oder ähnlich). Das sind 10–16 Wochen realistische Dauer, nicht 2. Schwieriger als Materialzertifikat-Verwaltung, leichter als Fertigungsdokumentation CNC, aber tendenziell auf der anspruchsvolleren Seite.

ROI-Sicherheit, gering (2/5)
Messbar ist, wie viele Warnungen das System ausgibt und wie viele Audits risikobasiert statt nach Kalender liefen. Nicht messbar ist die Krise, die nicht stattgefunden hat. Bei zwei ernsten Lieferantenkrisen im Jahr kann ein Jahr ohne Krise Glück sein oder Wirkung, das lässt sich erst über mehrere Jahre auseinanderhalten. Der Nutzen ähnelt einer Versicherung, und genau so solltet ihr ihn bewerten (siehe Einwand 1 unten).

Skalierbarkeit, hoch (4/5)
Das System lernt mit jedem zusätzlichen Lieferanten, ohne dass die Infrastrukturkosten proportional steigen. 50 Lieferanten oder 500, die Kernplattform wächst mit. Die 4 statt 5 reflektiert: Jeder neue Lieferant braucht Onboarding-Aufwand (Zertifikate digitalisieren, Stammdaten pflegen, Scoring-Parameter kalibrieren). Die Umrüstplanung im Maschinenpark skaliert noch linearer, dort wachsen Modelle mit jeder zusätzlichen Maschine praktisch kostenfrei.

Richtwerte, stark abhängig von Betriebsgröße, Audit-Häufigkeit und bisheriger Fehlerrate.

Was das System konkret macht

Ein Lieferantenrisiko-Scoring-System aggregiert kontinuierlich Daten aus mehreren Quellen zu einem einzigen Score pro Lieferant.

Die Datenquellen:

1. Wareneingangsprüfungsdaten, Jedes Mal, wenn Material ankommt und geprüft wird (Gewicht, Oberflächenqualität, Zertifikat), landen diese Daten im System. Der KI-Teil: Trends erkennen. War dieser Lieferant letzten Monat bei 1 % Ausschuss und jetzt bei 4 %? Das ist ein Signal für Qualitätsdrift, möglicherweise ein Equipment-Problem, eine personelle Änderung, oder der Lieferant sendet Chargen von einem Standort statt einem anderen.

2. Lieferperformance und Pünktlichkeit, Waren die letzten drei Lieferungen pünktlich? Waren zwei der fünf zu spät? Das System aggregiert diese Daten täglich und berechnet eine Pünktlichkeitsquote. Trends wieder messbar: Ist ein Lieferant von 99 % auf 85 % Pünktlichkeit gefallen, deutet das auf Kapazitätsprobleme hin.

3. Prüfbescheinigungen und Lieferantenzertifikate, Liegt zu jeder Lieferung die vereinbarte Prüfbescheinigung nach DIN EN 10204 vor, und passen Schmelze, Werkstoff und Abmessung zur Bestellung? Eine 3.1-Bescheinigung läuft nicht ab, sie gehört zu genau dieser Lieferung. Ablaufen können dagegen die Zertifikate des Lieferanten selbst, etwa ISO 9001 oder bei Stahlbau-Zulieferern das Zertifikat der werkseigenen Produktionskontrolle nach EN 1090. Das System prüft Vollständigkeit und Fristen automatisch, eine gefälschte Bescheinigung erkennt es nicht zuverlässig.

4. Externe Kredit- und Bonitätsdaten, Über Schnittstellen zu Creditsafe oder riskmethods zieht das System kontinuierlich Bonitätsinformationen. Hat der Lieferant eine schlechtere Kreditwürdigkeit bekommen? Gibt es Insolvenzanzeichen? Das ist oft ein Frühwarnsignal für mangelnde Investitionen in Qualität und Kapazität.

5. Geopolitische und Umweltfaktoren, riskmethods und ähnliche Plattformen überwachen auch externe Ereignisse: War dort ein Werk-Brand, eine Überschwemmung, Streiks? Das sind Faktoren außerhalb der Kontrolle des Lieferanten, aber kritisch für die Lieferkette.

Der Score selbst:

Das System kombiniert diese Daten zu einem Lieferanten-Risiko-Score, meistens eine Zahl von 1 bis 100 oder ein kategoriehaft System (grün/gelb/rot). Der Score ist nicht magisch, er ist transparent. Du kannst sehen, welcher Faktor (Qualität, Pünktlichkeit, Bonität) zu welchem Gewicht beiträgt.

Was das in der Praxis bedeutet:

Du loggst dich im Dashboard ein. Du siehst 247 Lieferanten. Oben stehen die 15 mit rot/hohem Risiko. Der Einkaufsleiter beginnt, dort zu priorisieren: Lieferant A hat plötzlich ein Qualitätsproblem und gleichzeitig eine Bonitätsverschlechterung. Audit findet diese Woche statt, nicht erst nächstes Quartal. Lieferant B hat zwei Lieferverzögerungen in Folge, wird auch schneller auditiert. Lieferant C ist stabil, 99 % Pünktlichkeit, grün, Audit kann um zwei Quartale verschoben werden. Audits, die früher reine Kalenderroutine waren, laufen jetzt datengesteuert und zielgerichtet.

Konkrete Werkzeuge, was wann passt

Es gibt verschiedene Ansätze, Lieferantenqualifikation zu digitalisieren. Die Wahl hängt davon ab, wie groß dein Lieferantennetzwerk ist und wie tief dein bestehender ERP/QM-Stack bereits ist.

SAP Ariba , Wenn du SAP S/4HANA oder SAP ECC betreibst und deinen gesamten Einkaufsprozess in einer Plattform haben willst (Sourcing, Verträge, Lieferantenqualifizierung, Rechnungsprüfung), ist Ariba der natürliche Weg. Ariba hat ein Risikomanagement-Modul, das Quality-Daten, Lieferperformance und externe Scorecard-Quellen aggregiert. Aber: Lizenz- und Betriebskosten setzen ein Einkaufsvolumen von mehreren zehn Millionen Euro im Jahr voraus, die Implementierung dauert 6–18 Monate mit SAP-Beratern. Für kleinere bis mittlere Betriebe oft zu kostspielig.

riskmethods (jetzt Teil von Sphera ), Spezialisiert auf Supply-Chain-Risikomanagement. riskmethods konzentriert sich weniger auf Qualität/Zertifikate (dafür brauchst du andere Systeme), sondern auf strategische Lieferkettenrisiken: Naturkatastrophen, finanzielle Stabilität, Geopolitik, ESG-Faktoren. Für Unternehmen, die ihre Lieferkette auch gegen externe Störungen absichern wollen. Preis ist nicht öffentlich, Onboarding erfordert gepflegte Lieferantenstammdaten. Gut für Unternehmen mit 200+ Lieferanten.

Creditsafe , Spezialisiert auf Bonitäts- und Finanzcheck. Creditsafe liefert dir automatisch Bonitätsscores, Zahlungsausfallrisiko und Warnungen bei Verschlechterung. Das ist eine Datenquelle, nicht das ganze Risiko-Scoring-System. Lässt sich mit einer Eigenentwicklung kombinieren, die Qualitäts- und Lieferdaten aggregiert. Ab ca. 50–100 Lieferanten sinnvoll. Kein öffentlicher Listenpreis: Einzelberichte oder Abonnement, Angebot erst nach Vertriebsgespräch.

Eigenentwicklung mit Python + PowerBI / Tableau, Für Betriebe, die bereits Daten in Excel oder ERP haben und schnell einen Prototyp bauen wollen: Daten exportieren, ein Python-Skript schreiben, das Qualitäts-, Liefer- und Zertifikatsdaten kombiniert und einen Score berechnet, Ergebnisse in Power BI visualisieren. Kann in 6–10 Wochen stehen, kostet 10.000–25.000 Euro an Entwicklung. Vorteil: Volle Kontrolle, nicht proprietär, einfach anzupassen. Nachteil: Die Pflege bleibt bei dir, Qualitäts-Audits musst du weiterhin manuell durchführen.

ERP- oder CAQ-System mit Lieferantenbewertung, Viele ERP- und CAQ-Systeme haben eine Lieferantenbewertung nach Qualität und Termintreue eingebaut. Wenn du ein solches System sowieso einführst, ist das Modul relativ günstig mitzunehmen. Aber: Das ist meist eine Kennzahlentabelle, kein Risiko-Scoring mit externen Daten. Ein MES wie Siemens Opcenter ist dafür nicht das richtige Werkzeug, es steuert die Fertigung, nicht den Einkauf.

Zusammenfassung: Wann welcher Ansatz

• Großunternehmen mit SAP und einem Einkaufsvolumen von mehreren zehn Millionen Euro → SAP Ariba
• Mittelständische Betriebe mit 100–500 Lieferanten, externe Risiken sind wichtig → riskmethods
• Jedes Unternehmen, das Bonitätschecks braucht → Creditsafe als Komponente
• Kleine bis mittlere Betriebe, schneller Start, volle Kontrolle → Eigenentwicklung
• Parallel zu ERP-Projekt → Lieferantenmodul des neuen Systems prüfen

Datenschutz und Datenhaltung

Die meisten Lieferantendaten sind keine personenbezogenen Daten: Bonität, Ausschussquote und Termintreue einer GmbH fallen nicht unter die DSGVO. Personenbezogen werden sie bei Einzelunternehmern und Personengesellschaften, deren Bonität zugleich die Bonität einer Person ist, und bei allem, was Ansprechpartner namentlich nennt, Auditorennamen eingeschlossen. Sensibel sind die Firmendaten trotzdem: Kreditscores und Auditberichte könnten dem Lieferanten schaden, wenn sie unkontrolliert weitergegeben würden. Das ist eine Frage der Vertraulichkeit und eurer Lieferverträge, nicht der DSGVO.

Wichtig ist es, klar zu definieren, wer innerhalb des Unternehmens diese Daten sehen darf. Ein Einkaufsleiter sollte die Bonitätsdaten sehen können, um Risiken zu managen. Ein Kundenservice-Mitarbeiter braucht das nicht zu sehen. Das ist eine Zugriffskontrolle-Frage, nicht nur eine technische, sondern auch eine organisatorische.

Für Plattformen, die eure Lieferantenstammdaten samt Ansprechpartnern verarbeiten, etwa riskmethods oder eine SaaS-Scoring-Lösung, braucht ihr einen Auftragsverarbeitungsvertrag (AVV). Creditsafe liefert als Auskunftei eigene Daten zu, dort regelt der Nutzungsvertrag, was ihr mit den Auskünften tun dürft. Eine EU-Datenhaltung ist bei beiden Anbietern nicht zugesichert, beide hosten laut unseren Toolseiten global. Klärt das vor Vertragsschluss, wenn personenbezogene Daten im Spiel sind.

Empfehlung: Vor der Einführung mit dem Datenschutzbeauftragten abstimmen, welche Daten zu Lieferanten erfasst werden, wer sie sieht, wie lange sie gespeichert werden. Eine Datenschutz-Folgenabschätzung ist bei reinen Firmendaten in der Regel nicht nötig.

Was es kostet, realistisch gerechnet

Einrichtung (einmalig):

• Software/Lizenzkosten: 10.000–30.000 € je nach Lösung (Custom-Entwicklung vs. SaaS)
• Datenintegration + Anpassung: 5.000–20.000 € (Schnittstellen zu ERP, QM-System, Bonität)
• Schulung, Change Management: 2.000–5.000 € (Einkäufer, QA trainieren, Prozesse anpassen)
• Gesamtbudget Einrichtung: 17.000–55.000 €

Laufende Kosten (monatlich/jährlich):

• SaaS-Lizenz (wenn nicht eigenentwickelt): 500–3.000 € pro Monat je nach Lieferantenzahl (riskmethods und Ariba nennen keine Preise und liegen deutlich darüber)
• Externe Datenquellen (Creditsafe, riskmethods-Daten): 200–1.000 € monatlich
• Maintenance, Updates: 500–1.500 € monatlich
• Gesamtbudget/Jahr laufend: ohne SaaS-Lizenz (Eigenentwicklung) 12 mal 700 = 8.400 € bis 12 mal 2.500 = 30.000 €, mit SaaS-Lizenz bis 12 mal 5.500 = 66.000 €. Die Posten sind Richtwerte, holt Angebote ein.

Rechenbeispiel: Wie viele Krisen muss das System verhindern?

Ein Stahlbauer mit 80 Lieferanten, Jahreseinkauf 12 Mio. EUR, durchschnittlich 2 Lieferantenkrisen pro Jahr (Reklamationen, Produktionsstopps), Schaden pro Krise angenommen 50.000 EUR. Aufwand: 30.000 € Einrichtung und 20.000 € laufend im Jahr, über drei Jahre also 30.000 plus 3 mal 20.000 = 90.000 €.

Das sind 90.000 geteilt durch 50.000 = 1,8 verhinderte Krisen in drei Jahren, bei zwei Krisen im Jahr also knapp ein Drittel aller Krisen. Wie viele das System tatsächlich verhindert, weiß niemand vorher: Eine belastbare Zahl dazu haben wir nicht gefunden. Und verhindert wird eine Krise nicht durch die Warnung, sondern durch die Maßnahme danach, einen freigegebenen Zweitlieferanten, einen Sicherheitsbestand, ein vorgezogenes Audit. Deren Kosten kommen dazu, und weil nicht jede rote Ampel eine echte Krise ankündigt, fallen sie öfter an als nötig.

Die ehrliche Lesart: Bei 50.000 Euro je Krise und zwei Krisen im Jahr kann sich das System in drei Jahren tragen, es muss aber dafür sorgen, dass ihr bei fast jeder dritten Krise rechtzeitig umsteuert. Bei seltenen oder billigen Krisen trägt es sich nicht.

Drei typische Einstiegsfehler

1. Daten-Garbage-in-Garbage-out, der häufigste Fehler

Das System aggregiert nur die Daten, die du hast. Wenn deine Lieferantenstammsätze veraltet sind, Qualitätskennzahlen nicht systematisch erfasst werden, Pünktlichkeit nur im Kopf des Einkäufers existiert, dann wird der Score unbrauchbar. Ein Unternehmen führt das System ein, die Scores sind aber rauschig und widersprüchlich. Die Einkäufer verlassen sich nicht darauf, weil die Daten nicht vertrauenswürdig sind. Das System scheitert still. Was hilft: Vor der Einführung Datenqualität prüfen, Lieferantenstammdaten aktualisieren, Qualitätsprozesse standardisieren. Das kostet 2–4 Wochen, spart aber Monate Enttäuschung später.

2. Zu viel Komplexität in der Score-Formel, zweiter häufiger Fehler

Man versucht, alles in den Score zu packen: Qualität, Pünktlichkeit, Bonität, Nachhaltigkeit, Zertifizierungen, Innovationsfähigkeit. Heraus kommt eine undurchsichtige Formel, bei der keiner mehr nachvollziehen kann, warum Lieferant A plötzlich rot ist. Die Einkäufer vertrauen der Kennzahl nicht und ignorieren sie. Was hilft: Mit 3–4 Kernfaktoren starten (Qualität, Pünktlichkeit, Bonität). Das reicht für 80 % der Entscheidungen. Weitere Faktoren später ergänzen, wenn die Grundformel vertraut ist.

3. Keine kontinuierliche Daten-Hygiene, der langfristige Fehler

Das System wird eingeführt, läuft sechs Monate prima. Nach einem Jahr: Die Bonitätsdaten werden nicht mehr aktualisiert, weil niemand die Creditsafe-Schnittstelle gepflegt hat. Alte Auditdaten sind noch im System, obwohl sie fünf Jahre alt sind. Ein Lieferant wurde ausgemustert, steht aber noch im Dashboard. Der Score wird wieder unbrauchbar, weil die Basis (die Daten) verfällt. Was hilft: Von Anfang an einen Prozess festlegen, wer aktualisiert welche Daten, wie oft, mit welchem Aufwand. Das muss in Rollen und Abläufen verankert sein, nicht nur gehofft werden.

Was mit der Einführung wirklich passiert, und was nicht

Was wirklich passiert:

1. Die ersten 3–4 Wochen: Einkäufer und QA sagen “die Scores ergeben keinen Sinn.” Das liegt fast immer daran, dass die Daten nicht richtig integriert oder nicht aktuell sind. Das ist frustrierend, ist aber normal. Hier muss der Projektleiter aktiv bleiben und Datenqualität-Issues beheben, nicht einfach hoffen, dass sich die Akzeptanz von selbst ergibt.

2. Wochen 4–8: Ein paar Einkäufer fangen an, das Dashboard wirklich zu nutzen. Ein Lieferant mit hohem Risiko wird schneller auditiert. Das Audit deckt tatsächlich ein Problem auf. Das erzeugt erste Glaubwürdigkeit. “Das System hat uns geholfen, das Problem zu finden.” Diese Erfolgsmomente sind kritisch, sie müssen dokumentiert und dem Team gezeigt werden.

3. Monat 2–3: Die meisten Einkäufer nutzen das Dashboard, aber noch nicht für alle Entscheidungen. Sie verwenden es parallel zu ihrem bisherigen Urteil. Das ist in Ordnung, das ist die Übergangsphase. Widerstand gegen Neues ist normal. Er verschwindet, wenn die Beweise überzeugen.

4. Monat 4+: Audits werden systematisch nach Risikoscore geplant, nicht nach Kalender. Qualitätstrends werden schneller erkannt. Einkäufer können schneller handeln. Der Prozess stabilisiert sich.

Was nicht passiert:

• Das System ersetzt nicht menschliches Urteil. Ein Score sagt dir nicht, ob du einem Lieferanten künftig mehr Volume geben sollst, das musst du selbst entscheiden.
• Audits werden nicht überflüssig. Ein hoher Score bedeutet: Audit sollte stattfinden, nicht: Audit ist überflüssig. Der Audit liefert immer noch wichtige qualitative Erkenntnisse, die der Score nicht hat.
• Lieferanten werden nicht magisch besser. Ein Lieferant mit hohem Qualitätsrisiko ändert sich nicht durch die Tatsache, dass du ihn jetzt schneller erkennst. Du kannst schneller reagieren, aber das löst das eigentliche Problem nicht.

Change-Management-Realität:

Der größte Hebel für eine erfolgreiche Einführung ist nicht die Technologie, sondern die Kommunikation. Wenn die Einkaufsleitung glaubt, das System solle ihr Urteil ersetzen, sabotiert sie es. Versteht sie, dass das System ihr hilft, schneller bessere Entscheidungen zu treffen, unterstützt sie es. Das ist eine Kulturveränderung, keine rein technische. Plan Zeit dafür ein.

Realistischer Zeitplan mit Risikohinweisen

Kritischer Erfolgsfaktor in diesem Zeitplan: Nach dem Produktivstart regelmäßige Qualitätsprüfungen. Der größte Fehler ist, das System einzuführen und dann 6 Monate lang nichts mehr zu tun. Am Ende verfällt es. Plan von Anfang an 1–2 Stunden pro Woche für Datenqualität ein.

Häufige Einwände, und was dahintersteckt

Einwand 1: “Unsere Lieferanten sind stabil, das brauchen wir nicht.”

Das stimmt wahrscheinlich, bis es nicht mehr stimmt. Lieferkettenkrisen entstehen oft unerwartet. Der Wert des Systems liegt nicht darin, Routine besser zu machen, sondern Probleme früher zu sehen, damit du Zeit für Gegenmaßnahmen hast. Wer diese „Versicherung” nicht kaufen möchte, kann sie sein lassen. Ob sie sich lohnt, entscheidet die Rechnung oben: wie oft ihr Lieferantenkrisen habt und was eine kostet. Was hilft: Nicht versuchen, den Wert in normalen Zeiten zu rechtfertigen. Der Wert zeigt sich in Krisen.

Einwand 2: “Die Audits fallen ja nicht weg, das System ändert nichts.”

Stimmt, aber indirekt ändert es sehr viel. Audits werden risikobasiert statt kalenderbasiert durchgeführt. Das heißt: Bessere Nutzung der Audit-Ressourcen, schnellere Reaktion auf Probleme. Und: Audits sind jetzt datengestützt, nicht nur Bauchgefühl. Das ändert die Qualität der Audits. Audits verschwinden nicht, werden aber treffsicherer. Was hilft: Diesen Mehrwert klar kommunizieren.

Einwand 3: “Creditsafe/Bonitätsdaten sind teuer und manchmal irrelevant, wir kennen unsere Lieferanten besser.”

Das stimmt teilweise. Bonitätsdaten sind eine Komponente, nicht alles. Aber: Eine Bonitätsverschlechterung kann ein frühes Warnsignal sein, selbst wenn der Einkäufer den Lieferanten “kennt”. Menschen sind schlecht darin, Muster zu erkennen, wenn die Daten über mehrere Kanäle verteilt sind. Bonitätsdaten sind eine zusätzliche Datenquelle, nicht die einzige. Was hilft: Bonitätsdaten optional starten, später ergänzen, wenn der ROI klar wird.

Woran du merkst, dass das zu dir passt

• Dein Lieferantennetzwerk hat mindestens 50 Lieferanten, darunter wird die manuelle Analyse nicht zum Engpass, das System rechnet sich nicht.
• Du führst regelmäßig Lieferantenaudits durch, mindestens 2–4 pro Jahr. Wenn du gar keine Audits machst, braucht dich das System auch nicht.
• Qualitätsprobleme oder Lieferverzögerungen sind für dich ein bekanntes Phänomen, nicht selten, aber auch nicht täglich. Das System hilft, diese zu reduzieren.
• Du hast die Datengrundlage, Qualitätskennzahlen werden erfasst, Pünktlichkeitsdaten sind im ERP, Lieferantenstammdaten sind gepflegt. Wenn deine Datenqualität miserabel ist, bring sie erst in Ordnung.
• Es gibt Lücken zwischen deinem Einkauf und deiner QA, der Einkäufer weiß nicht, was der QA-Leiter über einen Lieferanten denkt, und umgekehrt. Das System schließt diese Lücke.

Definitiv nicht zu dir passt:

• Du hast weniger als 50 Lieferanten oder arbeitest mit 3–4 Kern-Lieferanten, dann reicht manuelle Überwachung, das System ist überdimensioniert.
• Du führst praktisch nie Audits durch, Audits sind ein wesentlicher Teil des Systems. Ohne Audits basierend auf dem Score ist das System nutzlos.
• Deine ERP- und Qualitätsdaten sind fragmentiert und unzuverlässig, das System braucht saubere Eingangsdaten. Wenn die nicht da sind, bring sie erst in Ordnung.
• Dein Einkaufsvolumen ist sehr klein (unter 2 Mio. EUR/Jahr), die Einrichtung ist teuer, bei kleinen Volumen ist der ROI schwach.
• Du hast bereits ein anderes, etabliertes Lieferanten-Risikomanagement im Einsatz, dann braucht es keine zweite Lösung.

Das kannst du heute noch tun

Wenn das System in deinem Unternehmen Sinn ergibt, brauchst du nicht auf einen Einführungstermin zu warten. Du kannst heute anfangen.

Schritt 1: Audit-Daten sammeln und Trends manuell analysieren

Öffne eine Excel-Tabelle. Schreib auf: Lieferant, Audit-Datum, Audit-Ergebnis (ok/probleme), Qualität (Ausschussquote im letzten Jahr), Pünktlichkeit (% verspätete Lieferungen). Nutze dafür die Daten, die du ohnehin hast, ERP, QM-System, Auditprotokolle. Das dauert 3–4 Stunden für 50–100 Lieferanten. Jetzt siehst du: Welche Lieferanten haben Muster? Wo gibt es versteckte Qualitätsdrift? Das ist “manuelles Risiko-Scoring”, nicht elegant, aber wirksam.

Schritt 2: Nächste Audits risikobasiert planen

Basierend auf deiner Excel-Tabelle: Welche Lieferanten sollten die nächsten Audits sein, nicht die, die auf dem Plan stehen, sondern die mit den höchsten Risiken? Verschieb einen geplanten Audit und mach stattdessen einen bei einem Risiko-Lieferanten. Das zeigt dir, ob risikobasierte Auditplanung tatsächlich Mehrwert hat.

Schritt 3: Externe Bonitätsdaten abfragen

Ruf bei Creditsafe an, frag nach einem Testzugang oder Einzelberichten. Prüf deine Top-20-Lieferanten. Einzelberichte kosten laut unserer Toolseite etwa 5 bis 30 Euro, für 20 Lieferanten also zwischen 20 mal 5 und 20 mal 30 Euro, verbindlich erst nach Angebot. Zeit: 1–2 Stunden. Du wirst überrascht sein, wie unterschiedlich die Bonitäten sind.

Wenn diese drei Schritte keinen Mehrwert zeigen, brauchst du auch das teurere System nicht.

Quellen & Methodik

• Supplier Risk in Supply Chain Risk Management: An Updated Conceptual Framework, MDPI, 2025. Umfassender Überblick über akademische und praktische Supplier-Risk-Modelle.
• KI in der Beschaffung, DocuSign Deutschland, Blog. Anbieterperspektive auf KI im Einkauf.
• Wareneingangsprüfung: Darauf sollten Sie achten, WEKA, 2024. Praktische Leitfäden zu AQL und Prüfzyklen.
• Preise, Hosting und Funktionsumfang SAP Ariba, riskmethods, Creditsafe: unsere Toolseiten (Stand Juni 2026)
• Audit-Zeitaufwand, Krisenkosten, Rechenbeispiel: Richtwerte und Annahmen dieser Seite, keine Messung. Eine belastbare Zahl, um wie viel ein Scoring-System Lieferantenkrisen senkt, haben wir nicht gefunden.