Due-Diligence-Prüfung von Lieferanten: Stichproben, Audits und Zertifizierungsüberprüfung

Ich habe diesen Film schon einmal gesehen: Der Käufer erhält ein wunderschönes Vorserienmuster, der Vertriebsmitarbeiter ist um 23:43 Uhr ansprechbar, die Preisgestaltung erscheint “scharf”, die Werksfotos sehen so sauber aus, dass sie einen Private-Equity-Praktikanten beeindrucken würden, und dann - 35 Tage später - taucht das gelandete Produkt mit schwachen Nähten, verbogenen Rahmen, unpassenden Kartons oder einem Compliance-Paket auf, das plötzlich sehr schwer zu finden ist. Das kommt vor. Ständig.

Drei Worte. Falscher Komfort überall.

Aber das ist die hässliche Wahrheit über Due-Diligence-Prüfung von LieferantenDie Käufer sagen, dass sie Gewissheit wollen, aber viele von ihnen suchen in Wirklichkeit nach Sicherheit. Das Gleiche? Nicht einmal annähernd. Gewissheit ist ein PDF und ein Lächeln. Gewissheit - nun ja, näher an der Gewissheit - ist hässliche, sich wiederholende, neugierige Arbeit. Stichproben. Prüfpfade. Entitätsprüfungen. Überprüfung des Zertifikatsumfangs. Unangenehme Fragen. Ein wenig Paranoia hilft.

Und ehrlich gesagt glaube ich, dass die meisten Beschaffungsteams an dieser Stelle den Faden verlieren.

Nicht beim Preis. Nicht auf die Fracht. Nicht auf Incoterms. Auf Beweise.

Ein Anbieter kann eine Menge inszenieren. Ein poliertes Muster? Kein Problem. Ein ordentlicher Audittag mit aufgeräumten Arbeitstischen und dem guten Supervisor auf dem Boden? Auch einfach. Ein Zertifikat als Anhang einer E-Mail-Kette mit viel zu vielen Ausrufezeichen? Sehr einfach. Das Problem ist, dass die Einkäufer diese Fragmente wie einen Beweis für die Leistungsfähigkeit des Unternehmens behandeln, obwohl es sich in Wirklichkeit nur um isolierte Artefakte handelt - schön aussehende Fragmente, sicher, aber dennoch Fragmente.

Lassen Sie uns also Klartext reden. Sie prüfen nicht, ob ein Zulieferer ein einziges schönes Gerät für eine Kamera herstellen kann. Sie prüfen, ob er Tausende von Einheiten herstellen kann, gemäß den Spezifikationen, pünktlich, ohne heimlich Materialien auszutauschen, lästige Schritte an Subunternehmer zu vergeben oder Ihnen eine schwache Prozesskontrolle unterzuschieben.

Das ist eine andere Aufgabe.

Eine gute Stichprobe beweist weniger, als die meisten Menschen es sich wünschen

Ich mag Muster. Ich traue ihnen nicht.

Das ist ein Unterschied.

Anhand eines Musters kann ich feststellen, ob die Fabrik die Zeichnung versteht, ob die Verarbeitung stimmt, ob sich das Produkt stabil anfühlt, ob die Montagegeometrie vernünftig ist und ob jemand die Verpackungsanweisungen gelesen hat. Nützliche Dinge. Aber meiner Erfahrung nach ist das Muster auch der Ort, an dem die Fabriken ihre Sonntagskleidung anziehen. Beste Technik. Die besten Materialien. Besondere Aufmerksamkeit. Handverlesene Hardware. Vielleicht eine etwas bessere Tasche. Vielleicht sauberere Schweißnähte. Vielleicht Schläuche, die in der Massenproduktion nicht auf mysteriöse Weise ausdünnen.

Deshalb ist Bewertung von Lieferantenmustern muss gemeiner sein, als es die meisten Käufer tun.

Ich will das goldene Muster, ja, aber ich will auch die Stückliste, das Toleranzblatt, die Materialangaben, die Verpackungsspezifikationen und ein Video davon, wie die Einheit gemessen und getestet wird - denn mit einer “Sieht für mich gut aus”-Freigabe erkauft man sich im Grunde eine Rückbuchung sechs Wochen später. Bei Sportnetzen möchte ich die Maschengröße, den Garndurchmesser, die Art des Harzes, ob es sich um PE, PP oder Nylon handelt, Einzelheiten zur UV-Behandlung, die Wandstärke des Stahls, Hinweise zur Beschichtung, die Konstruktion des Verbindungsstücks, die Stärke des Beutels und wie genau sich das Produkt verpacken lässt. Nicht vage. Genau.

Und nein, die Breite des Katalogs ist kein Beweis für die Tiefe der Kontrolle. Ein Anbieter kann ein riesiges Sportnetz Produktkatalog und eine ebenso breite Golfnetzbereich, und trotzdem im Hintergrund eine schlampige Leitungsdisziplin betreiben. Diese Unterbrechung ist überall zu beobachten. Ich habe es bei Sportartikeln, Softlines, Möbeln, angrenzenden Komponenten von Autos - was auch immer.

Angenommen, Sie evaluieren eine tragbares reguliertes Pickleball-Netzsystem. Gut. Genehmigen Sie nicht nur das schöne Muster. Prüfen Sie die Schweißpunkte. Prüfen Sie den Sitz der Räder. Prüfen Sie die Nähte der Taschen. Prüfen Sie die Rahmenlehre. Überprüfen Sie die Packmaße anhand der Kartonspezifikation. Prüfen Sie die Anzahl der Teile. Stellen Sie dann die Frage, die Käufer seltsamerweise vermeiden: “Ist das genau die Konstruktion, die in der Serie geliefert wird, oder hat Ihr Musterraum mir die Luxusversion gebaut?”

Da wird die Stille laut.

Audits sind nur dann sinnvoll, wenn sie Unbehagen verursachen

Tag der Betriebsprüfung. Alle lächeln. Das ist nicht der Teil, der mich interessiert.

Hier ist die hässliche Wahrheit: Viele Audits sind halb Compliance-Ritual, halb Theaterproduktion. Böden werden geputzt. Papierkram wird in Ordnung gebracht. Die richtige Person führt Sie herum. Die Schwachstellen werden übersprungen. Der Käufer geht mit einem “guten Gefühl” nach Hause. Großartig. Sich gut zu fühlen ist billig.

Was ich mir von einem echten Werksaudit für Lieferanten ist Reibung. Ich möchte sehen, wo der Betrieb quietscht.

Zeigen Sie mir die Materialeingangskontrolle. Zeigen Sie mir die Rückverfolgbarkeit von Chargen. Zeigen Sie mir den Nacharbeitsstapel - nicht die Linie, die Sie für LinkedIn fotografiert haben wollen. Zeigen Sie mir Kalibrierungsaufkleber und das Kalibrierungsprotokoll. Zeigen Sie mir das CAPA-Register. Zeigen Sie mir, wie Defekte kodiert werden, wie Ausschuss isoliert wird, wie die Bediener den aktuellen Revisionsstand kennen und ob die Linienfreigabe real ist oder nur etwas, das die Leute sagen, weil die ISO-Auditoren es gerne hören.

Und ja, ich bin misstrauisch gegenüber dem sauberen Gesamtergebnis. Das sollten Sie auch sein.

Denn hinter einem “bestanden” kann sich ein Sumpf von Unsinn verbergen. Wenn eine Fabrik AQL 2,5 angibt, möchte ich die letzten drei Inspektionsberichte. Wenn das Unternehmen behauptet, die Durchlaufzeiten seien stabil, will ich die Anzahl der Maschinen, die Anzahl der Mitarbeiter, den Schichtplan und den aktuellen WIP. Wenn das Unternehmen behauptet, keine Unteraufträge zu vergeben, möchte ich das schriftlich haben und die einzelnen Prozesse genannt bekommen - Pulverbeschichtung, Nähen, Drucken, Biegen, Verpacken, was auch immer. Sobald jemand sagt: “Wir machen alles selbst”, geht mein innerer Alarm los. Normalerweise aus gutem Grund.

Die reale Welt hat hier bereits genug Warnungen ausgesprochen. Im Juni 2024 berichtete Reuters, dass ein italienischer Betrieb, der Dior-Handtaschen herstellt, unter gerichtliche Verwaltung gestellt wurde, nachdem eine Untersuchung ergeben hatte, dass Zulieferer Arbeiter misshandelten; Staatsanwälte argumentierten, dass das Versagen der Aufsicht systematisch und nicht zufällig war. Anderer Sektor. Derselbe Fehler des Käufers: Er vertraut der Geschichte des Zulieferers, ohne zu überprüfen, wie die Arbeit tatsächlich durch die Kette ging. (reuters.com)

Und dann ist da noch die Luft- und Raumfahrt - weit entfernt von Sportnetzen, ja, aber die Lektion ist identisch und noch schlimmer. Im März 2024 berichtete Reuters, dass die FAA bei der Prüfung der 737 MAX-Produktion von Boeing Verstöße gegen die Vorschriften in Bezug auf die Kontrolle des Herstellungsprozesses, die Handhabung und Lagerung von Teilen sowie die Produktkontrolle festgestellt hat. Das sollte jeden nüchtern stimmen. Wenn die Prozessdisziplin in einer derartig regulierten Welt Risse bekommt, warum sollten Sie dann annehmen, dass sich Ihr weniger bekanntes Werk auf magische Weise selbst reguliert? (reuters.com)

Also mein Checkliste für Lieferantenaudits ist absichtlich langweilig:

1. Rechtspersönlichkeit, Fabrikadresse, Angebot und Bankverbindung stimmen überein.
2. Die angezeigte Zeile ist die Zeile, in der Ihre SKU tatsächlich ausgeführt wird.
3. Die Materialien können vom Eingang bis zur endgültigen Verpackung zurückverfolgt werden.
4. IQC, IPQC und FQC existieren in Aufzeichnungen - nicht nur in PowerPoint.
5. Jegliche Vergabe von Unteraufträgen wird offengelegt, benannt und kartiert.
6. Kapazitätsansprüche überleben die Grundrechenarten.
7. Die Korrekturmaßnahmen haben ein Datum, einen Verantwortlichen und einen Abschlussnachweis.

Es ist nicht glamourös. Aber es funktioniert. Normalerweise.

Und wenn ein Anbieter Sie auf ein glänzendes Produkt hinweist Werksbesichtigung oder eine Seite auf Sportnetze nach Maß, dann würde ich das tatsächlich nutzen - und dann weitergehen. Welche Linie macht meine SKU? Welche Vorgänge werden ausgelagert? Welches ist der höchste aktuelle Defektmodus? Was ist der Engpass in der Hochsaison? Wenn die Antworten schwammig werden, sagt Ihnen das etwas. Vielleicht alles.

Die Überprüfung der Zertifizierung ist der Ort, an dem die faule Beschaffung stirbt

Eine PDF-Datei ist keine Konformitätserklärung. Es ist eine Forderung.

Ich bin erstaunt, wie oft die Käufer hier noch über den Tisch gezogen werden. Sie erhalten ein ISO-Zertifikat, vielleicht einen Prüfbericht, vielleicht eine Erklärung, vielleicht irgendetwas mit einem schicken Logo am oberen Rand, und sie kreuzen gedanklich das Kästchen an. Erledigt. Weiter geht's. Überweisen Sie die Kaution. Diese Gewohnheit ist teuer.

Überprüfung der Lieferantenzertifizierung ist nicht “Wurde ein Dokument gesendet?”. Sondern: “Gehört dieses Dokument zur richtigen Stelle, zum richtigen Standort, zum richtigen Umfang, zum richtigen Datum und zum richtigen Produkt?” Fünf separate Prüfungen. Fehlt eine, wird der ganze Stapel wackelig.

Ich habe dies in zwei Bereiche aufgeteilt, weil die Leute sie immer wieder verwechseln. Systemzertifikate - ISO 9001, ISO 14001 und so weiter - sagen mir etwas über den Managementrahmen. Gut. Hilfreich. Manchmal. Aber sie beweisen nicht, dass Ihr Produkt genau den eigentlichen Marktanforderungen entspricht, auf die es ankommt. Die Produktkonformität findet sich anderswo: Prüfberichte, Erklärungen, normenspezifische Nachweise, Materialangaben, vielleicht Kennzeichnungsnachweise, vielleicht Daten zu chemischen Beschränkungen. Anderer Eimer. Anderes Risiko. Vermischen Sie sie nicht miteinander.

Und Käufer lassen sich durchaus von einer schlampigen Formulierung des Geltungsbereichs täuschen.

Im September 2024 berichtete Reuters, dass ein Volkswagen-Audit seines Werks in Xinjiang wichtige Aspekte des SA8000-basierten Prozesses, auf den es sich bezog, nicht erfüllte; die Financial Times berichtete über Probleme, darunter live gestreamte vertrauliche Mitarbeiterbefragungen und Fragen zur Akkreditierung. Ich komme immer wieder darauf zurück, weil es den Punkt auf den Punkt bringt: Der Name der Norm klingt beruhigend, bis man untersucht, wie und von wem das Audit tatsächlich durchgeführt wurde. An dieser Stelle bricht die schwache Überprüfung zusammen. (reuters.com)

In der Zwischenzeit sind die rechtlichen Rahmenbedingungen eher härter als weicher geworden. Die EU-Richtlinie über die Sorgfaltspflicht von Unternehmen im Bereich der Nachhaltigkeit (Richtlinie 2024/1760) trat am 25. Juli 2024 in Kraft, und die Europäische Kommission schreibt vor, dass Unternehmen, die unter diese Richtlinie fallen, negative Auswirkungen auf die Menschenrechte und die Umwelt in ihren Betrieben, Tochtergesellschaften und bei relevanten Geschäftspartnern ermitteln und angehen müssen. Das ist keine Stimmungsverschiebung. Das ist eine Änderung der Compliance. (kommission.europa.eu)

Wenn ich also Zertifizierungsvalidierung für Lieferanten, Ich überprüfe den Aussteller, den Geltungsbereich, den Standort, die Einheit, das Ablaufdatum, den Akkreditierungspfad und ob der Produktbericht wirklich auf die SKU verweist, die ich vor mir habe - nicht auf ein Cousin-Produkt, nicht auf eine breite Familie, nicht auf eine handgeschüttelte “ähnliche Konstruktion”. Wenn man nah genug dran ist, fangen die Zollprobleme an.

Die Überprüfungssequenz für Vorbestellungen, die ich durchführen würde, bevor ich echtes Geld überweise

Dieser Teil ist nicht sexy. Gut.

Wenn man mich fragt wie man einen Lieferanten vor der Bestellung prüft, Sie wollen in der Regel eine saubere kleine Antwort, die sie in eine SOP für die Beschaffung einfügen können. Das verstehe ich. Aber die wirkliche Antwort muss ärgerlicherweise spezifisch sein, sonst ist sie nutzlos.

Erstens: Sperren Sie die Spezifikation. Und das meine ich ernst. Abmessungen, Toleranzen, Harzart, Beschichtungshinweise, Rahmendicke, Verpackung, Etikettenformat, Strichcodeplatzierung, Falltestanforderungen, Einbeziehung von Ersatzteilen - was auch immer wichtig ist, schreiben Sie es auf. Ungenaue Spezifikationen schaffen eine falsche Ausrichtung.

Zweitens: Prüfen Sie die Probe anhand dieser schriftlichen Spezifikation und nicht anhand von Erinnerungen, Hoffnungen oder mündlichen Zusagen des Verkäufers. Messen Sie es. Fotografieren Sie es. Halten Sie jede Abweichung fest. Winken Sie kleine Probleme nicht einfach ab, weil “wir das in der Produktion korrigieren werden”. Vielleicht werden sie das. Vielleicht auch nicht.

Drittens: Prüfung vor der Einzahlung. Nicht danach. Sobald Geld bewegt wird, wird die Hebelwirkung an den Rändern weich.

Viertens: Überprüfen Sie alle Zertifikate nach Möglichkeit selbst. Nicht durch den Vertriebsmitarbeiter. Nicht durch ein weitergeleitetes Bildschirmfoto. Direkt über Register, ausstellende Stellen oder Akkreditierungskanäle.

Fünftens: Überprüfen Sie die Kapazität anhand von Berechnungen. Wenn ein Lieferant 12.000 Einheiten in 25 Tagen verspricht, dann zeigen Sie mir bitte die Geschwindigkeit der Produktionslinie, die Arbeitsverteilung, die Maschinenzeit, die Wartezeit, den Aushärtungszyklus der Beschichtung, den Durchsatz der Endverpackung und den Plan für die Containerbeladung. Kapazitätsangaben, die der Arithmetik nicht standhalten, sind Fantasieromane.

Sechstens: Binden Sie die Inspektion vor dem Versand an das genaue genehmigte Muster und die genaue Bestellungsänderung. Gleiche Konstruktion. Gleiche Verpackung. Dieselben Pass/Fail-Regeln. Kein Austausch von Zielen auf halbem Weg.

Siebtens: Behalten Sie einen Auslöser zum Weggehen. Wenn die Geschichte über die Probe, das Audit und das Zertifikat nicht übereinstimmen, hören Sie auf, die Reihenfolge zu romantisieren. Halten Sie sie an.

Das nenne ich die beste Lieferanten-Due-Diligence-Verfahren. Nicht elegant. Wirksam.

Was erfahrene Käufer erkennen, was neuere Käufer übersehen

Winzige Hinweise. Große Konsequenzen.

Sie bemerken, wenn die Werksadresse auf dem Audit nicht ganz mit dem Zertifikat übereinstimmt. Sie merken, wenn das QC-Formular frisch aussieht - zu frisch. Sie bemerken, wenn sich der Reißverschluss eines Musterbeutels besser anfühlt als das Muster der Großpackung. Sie bemerken, wenn ein “hauseigener” Stahlrahmen aus einem völlig anderen Industriepark kommt. Sie merken, wenn der Prüfbericht eine Materialfamilie nennt, aber den genauen SKU-Code verschweigt. Sie merken, wenn der Vertrieb zwanzig Minuten lang über Vorlaufzeit und Preis reden kann, aber in dem Moment, in dem Sie nach Wandstärke, UV-Verpackung, Pulverbeschichtung, Knotenbeschaffenheit oder Nachbearbeitungsmöglichkeiten fragen, nicht mehr weiter weiß.

Das ist keine Paranoia. Das ist Mustererkennung.

Und Sportnetze gehören übrigens zu den Kategorien, die von vielen unterschätzt werden, weil das Produkt täuschend einfach aussieht. Ein großer Fehler. Netze versagen auf langweilige, technische Weise: UV-Beschädigung, minderwertige Harze, unterdimensionierte Schläuche, schwache Nähte, schlechte Schweißnähte, schwache Verankerungspunkte, schlechte Beschichtungen, minderwertige Verschlüsse, instabile Füße oder Taschen, die beim Transport zerbrechen, weil jemand an der falschen Stelle gespart hat. Das Produkt kann in einem Musterraum gut aussehen und trotzdem im realen Einsatz zusammenbrechen.

Ich habe beobachtet, wie Käufer das übersehen haben, weil sie zu sehr damit beschäftigt waren, den Prototyp zu bewundern. Tun Sie das nicht.

FAQs

Was ist die Sorgfaltspflicht gegenüber Lieferanten?

Die Due-Diligence-Prüfung von Lieferanten ist der Prozess vor der Bestellung, bei dem nachgewiesen wird, dass ein Werk rechtlich, technisch, finanziell und betrieblich in der Lage ist, Ihr Produkt in der versprochenen Qualität, Menge und Vorlaufzeit herzustellen, und zwar anhand von nachprüfbaren Beweisen wie Mustern, Prüfungsergebnissen, Zertifizierungsunterlagen, Eigentumsdaten und Produktionsunterlagen. Im Klartext: Es ist die Arbeit, die Sie leisten, bevor Sie Geld überweisen, damit Sie die Realität nicht durch Mängel, Verzögerungen oder eine Zollsperre kennenlernen.

Wie überprüfe ich einen Lieferanten vor der Bestellung?

Die Überprüfung eines Lieferanten vor der Bestellung bedeutet, dass Muster, Werk, Zertifizierungen, Rechtspersönlichkeit und Produktionsaufzeichnungen zu einer kohärenten Geschichte zusammengeführt werden müssen, die dann durch Dokumentenprüfungen, Auditnachweise und Validierung auf Produktebene getestet wird, bevor eine ernsthafte Zahlung freigegeben wird. Ich beginne mit dem Firmennamen und der Bankverbindung und nehme dann das Muster, die Stückliste, die Auditnachweise und den Zertifikatsumfang unter die Lupe - denn diese Teile treiben gerne umher, wenn niemand sie zur Übereinstimmung zwingt.

Kann eine Stichprobe eine Betriebsprüfung ersetzen?

Eine Stichprobe kann ein Fabrik-Audit nicht ersetzen, denn eine Stichprobe beweist, dass eine Einheit unter einer Reihe von Bedingungen akzeptabel hergestellt wurde, während ein Audit prüft, ob die Systeme, die Ausrüstung, die Arbeitskräfte, die Kontrollen und die Rückverfolgbarkeit des Lieferanten in der Lage sind, dieses Ergebnis im Produktionsmaßstab zu wiederholen, ohne dass es zu versteckten Unteraufträgen oder Qualitätsabweichungen kommt. Also, nein. Eine Stichprobe ist ein Signal. Ein Fabrik-Audit ist ein Stresstest. Sie brauchen beides.

Was sollte ich bei der Überprüfung der Lieferantenzertifizierung überprüfen?

Bei der Überprüfung der Lieferantenzertifizierung muss bestätigt werden, dass jedes Zertifikat aktuell ist, von einer legitimen und vorzugsweise akkreditierten Stelle ausgestellt wurde, mit dem richtigen Firmennamen und der richtigen Standortadresse verknüpft ist und tatsächlich das System, Produkt oder Verfahren abdeckt, das der Lieferant für Ihre Bestellung angibt. Gehen Sie dann eine Ebene tiefer - Wortlaut des Geltungsbereichs, Ablaufdatum, Berichtsnummer, Übereinstimmung mit der SKU, Glaubwürdigkeit des Ausstellers. Auf dieser zweiten Ebene kommt der Unsinn in der Regel zum Vorschein.

Welches ist der beste Prozess für die Due-Diligence-Prüfung von Lieferanten bei einem Auftrag über $100K?

Der beste Due-Diligence-Prozess für einen $100K+-Auftrag ist eine stufenweise Überprüfung der Nachweise, bei der zuerst die Spezifikation geprüft wird, dann das Muster validiert wird, als Drittes das Werk auditiert wird, als Viertes die Zertifizierungen überprüft werden und erst dann die Anzahlung, die Produktion und die Freigabe vor dem Versand anhand derselben kontrollierten Dokumentation genehmigt werden. Diese Reihenfolge ist wichtig. Wenn man sie durcheinander bringt, zahlt man im Grunde dafür, dass man erfährt, was man früher hätte überprüfen sollen.

Bei der Beschaffung von Sportnetzen sollten Sie auf Beweise und nicht auf Charme setzen. Prüfen Sie die Angaben des Lieferanten Werksbesichtigung, prüfen Sie die Sportnetze nach Maß, vergleichen Sie die Live Sportnetz Produktkatalog, und dann Kontakt mit dem Team mit Ihren aktuellen Spezifikationen, Zielmengen, Compliance-Anforderungen und Lieferterminen. Der richtige Lieferant wird nicht sonderbar werden, wenn Sie schwierige Fragen stellen. Der falsche wird es in der Regel tun.