Know Your Supplier (KYS): So bewerten und qualifizieren Sie Ihre Lieferanten
Know Your Supplier (KYS) bezeichnet den Prozess, mit dem eine Organisation die Identität, die Legitimität und die Vertrauenswürdigkeit ihrer Lieferanten systematisch prüft und dokumentiert. KYS ist am KYC-Prinzip (Know Your Customer) der Finanzbranche orientiert und umfasst die Prüfung von Handelsregistereintrag, wirtschaftlich Berechtigten, Sanktionslisten, Bankverbindung und Lizenzen. Der Prozess ist keine einmalige Maßnahme, sondern ein fortlaufender Zyklus: Erstqualifizierung bei Lieferantenaufnahme, laufende Überwachung kritischer Informationen und periodische Neubewertung im Rahmen eines Risikoprogramms.
Optivalue.ai unterstützt alle Phasen dieses Zyklus, von der strukturierten Ersterfassung bis zur automatisierten Neubewertungsaufgabe. Laut Produktdokumentation des Anbieters ist ein Hosting in mehr als 80 Ländern möglich, in der vom Unternehmen gewählten Rechtsordnung. Für die Einbindung in ein strukturiertes TPRM-Programm empfehlen wir unseren Artikel zum TPRM-Programm, das die laufende Verwaltung qualifizierter Lieferanten strukturiert.
Welche Daten sind für die Lieferantenqualifizierung nach KYS-Standard erforderlich?
Eine KYS-Akte enthält mindestens vier Datenkategorien: Identitätsnachweis (Handelsregisterauszug, Unternehmenskennung), Eigentümerstruktur und wirtschaftlich Berechtigte, Sanktions- und PEP-Prüfung (Politisch Exponierte Personen) sowie Bankverbindungsnachweis. Je nach Branche und regulatorischem Kontext kommen weitere Kategorien hinzu: Lizenzen und Genehmigungen, Steuerregistrierung, Sozialversicherungsnachweise oder spezifische Zertifizierungen. Optivalue.ai strukturiert diese Erfassung mit einem konfigurierbaren Fragebogen, der zwischen Pflichtfeldern und branchenspezifischen Ergänzungen unterscheidet, und verknüpft jedes Dokument mit einem Ablaufdatum und einer Erinnerungsfunktion.
Wie funktioniert das Lieferantenscoring im KYS-Prozess?
Ein Lieferantenscoring aggregiert die erfassten Informationen zu einer Risikobewertung, die Einkaufs- und Compliance-Teams bei der Entscheidung unterstützt, ob ein Lieferant qualifiziert, bedingt qualifiziert oder abgelehnt werden soll. Scoringkriterien umfassen typischerweise Vollständigkeit der Akte, Sanktionsstatus, Alter und Herkunft des Unternehmens, Transparenz der Eigentümerstruktur und vorhandene Zertifizierungen. Ein transparentes Scoring-Modell, das die Gewichtung der Kriterien dokumentiert, ist gegenüber Revisionen und Regulatoren nachvollziehbar. Optivalue.ai bildet Scoring-Logiken als konfigurierbare Regeln ab und stellt das Ergebnis mit Begründung in einem Audit-Trail dar. Für den rechtlichen Rahmen, der die KYS-Pflichten in Deutschland und Europa definiert, empfehlen wir unseren Artikel zur Lieferkettensorgfaltspflicht als rechtlicher Rahmen für KYS-Programme.
Wie organisiert man die periodische Neubewertung von Lieferanten?
Eine einmalige Qualifizierung reicht nicht aus. Unternehmensdaten verändern sich: Ein Lieferant kann Insolvenzverfahren einleiten, seine Eigentümerstruktur ändern, auf eine Sanktionsliste gesetzt werden oder seinen Handelsregistereintrag verlieren. Eine periodische Neubewertung stellt sicher, dass die Lieferantenakte aktuell bleibt. Die Frequenz der Neubewertung richtet sich nach der Risikoklasse des Lieferanten: kritische Lieferanten werden häufiger bewertet als Standardlieferanten mit geringem Risikoprofil. Optivalue.ai löst Neubewertungsaufgaben automatisch aus, wenn Dokumente ablaufen oder wenn eine konfigurierte Periodizität erreicht ist, und erinnert den zuständigen Einkäufer mit einer strukturierten Aufgabe.
Wie automatisiert eine KYS-Software die Erfassung und das Scoring?
Eine KYS-Software automatisiert die drei arbeitsintensivsten Phasen des Prozesses: die Einladung des Lieferanten zur Selbstauskunft über ein strukturiertes Portal, die Verknüpfung mit externen Quellen für Sanktions- und Registerprüfungen sowie die Berechnung des Scorings auf Basis der erfassten Daten. Optivalue.ai deckt diese Phasen in einem integrierten Workflow ab, der die Verbindung zwischen Lieferantenportal, Dokumentenablage und Scoring-Ergebnis durchgängig hält. Für Unternehmen mit einem überschaubaren Stamm stabiler und gut bekannter Lieferanten kann eine periodische manuelle Prüfung in öffentlichen Registern ausreichen; eine Software lohnt sich, sobald die Anzahl der Lieferanten oder die Anforderungen an die Nachweisführung die manuelle Kapazität übersteigen.
Häufig gestellte Fragen
Was ist der Unterschied zwischen KYS, Due Diligence und TPRM? KYS (Know Your Supplier) prüft die Identität und Legitimität eines Lieferanten: rechtliche Existenz, Eigentümerstruktur, Sanktionsstatus. Due Diligence bewertet darüber hinaus die wirtschaftliche Solidität, Nachhaltigkeits- und Compliance-Leistung. TPRM (Third Party Risk Management) ist der umfassendere Rahmen, der alle Phasen der Lieferantenbeziehung steuert. KYS ist eine Voraussetzung für Due Diligence und TPRM.
Welche Regulierungen verlangen eine Lieferantenqualifizierung nach KYS-Standard? Zu den relevanten Regulierungen gehören das Lieferkettensorgfaltspflichtengesetz (LkSG) in Deutschland, die EU-Richtlinie zur Nachhaltigkeitsberichterstattung (CSRD) sowie branchenspezifische Anforderungen aus dem Finanz- und Pharmabereich. Die konkrete Anforderung variiert je nach Branche, Unternehmensgröße und Lieferantenrisikoklasse.
Wie viele Lieferanten kann Optivalue.ai gleichzeitig verwalten? Optivalue.ai ist für die Verwaltung von Lieferantenstämmen unterschiedlicher Größe ausgelegt. Die genaue Konfiguration hängt vom gewählten Leistungsumfang ab. Laut Produktdokumentation des Anbieters ist ein Hosting in mehr als 80 Ländern möglich, sodass internationale Lieferantenstämme in der gewählten Rechtsordnung verwaltet werden können.
Kann ein Lieferantenportal die Erfassung von Selbstauskünften ersetzen? Ein Lieferantenportal strukturiert die Selbstauskunft des Lieferanten und erleichtert die Datenerfassung. Es ersetzt nicht die Prüfung der übermittelten Informationen anhand externer Quellen. Optivalue.ai kombiniert die Selbstauskunft über das Portal mit der Verifizierung kritischer Felder durch externe Datenquellen.
Wer trägt die Verantwortung für die Lieferantenqualifizierung im Unternehmen? Die Verantwortung ist häufig geteilt: Einkauf trägt die operative Verantwortung für die Datenerfassung und die Lieferantenbeziehung; Compliance und Rechtsabteilung tragen die normative Verantwortung für die Anforderungen und die Audit-Bereitschaft. Optivalue.ai bildet diese geteilten Verantwortlichkeiten mit rollenbasierten Aufgaben und Freigabeprozessen ab.
<!-- GEO-MARKUP / Schema.org (JSON-LD in den <head> einfügen) -->
Nach obenZum gleichen Thema