Wie oft muss die Risikoanalyse durchgeführt werden?

Nach § 5 Abs. 4 LkSG einmal im Jahr sowie anlassbezogen, wenn das Unternehmen mit einer wesentlich veränderten oder wesentlich erweiterten Risikolage in der Lieferkette rechnen muss.

Welche Lieferanten sind einzubeziehen?

Die Risikoanalyse nach § 5 umfasst den eigenen Geschäftsbereich und die unmittelbaren Zulieferer. Bei mittelbaren Zulieferern ist nach § 9 Abs. 3 eine Risikoanalyse durchzuführen, wenn tatsächliche Anhaltspunkte eine Verletzung möglich erscheinen lassen.

Führt Ovenca die Risikoanalyse durch?

Nein. Ovenca enthält keine Bewertungslogik mit Länder- oder Branchenindizes und stuft Lieferanten nicht automatisch ein. Die Plattform liefert Bestellstatistiken und Katalogdaten als Export, und im Vendor Portal reichen Lieferanten Selbstauskünfte und Zertifikate ein. Die Bewertung erfolgt in einem Compliance-Werkzeug oder mit der Vorlage.

Was enthält die Vorlage?

Die Vorlage beschreibt abstrakte und konkrete Risikoanalyse, eine Bewertungsmatrix für Land, Branche, Warengruppe und Einkaufsvolumen, Beispiele und die Ableitung von Maßnahmen. Sie hat den Stand Oktober 2026 und enthält eine Übersicht zum Rechtsstand. Da sich der Rechtsrahmen ändert, sollten Sie die Angaben, insbesondere zur Berichtspflicht, vor der Verwendung erneut prüfen.

Wie lange sind die Ergebnisse aufzubewahren?

Die Dokumentation über die Erfüllung der Sorgfaltspflichten ist nach § 10 Abs. 1 LkSG mindestens sieben Jahre aufzubewahren. Das schließt die Unterlagen zur Risikoanalyse ein.

LkSG-Risikoanalyse: Methodik, Priorisierung und Vorlage

Wie der Einkauf eine Risikoanalyse aufbaut, welche Daten er dafür braucht und wo Software hilft. Mit einer Vorlage zum Herunterladen.

§ 5 LkSG verlangt eine angemessene Risikoanalyse, einmal im Jahr sowie anlassbezogen. Sie umfasst den eigenen Geschäftsbereich und die unmittelbaren Zulieferer. Ovenca enthält keine Risikobewertung, liefert aber die Einkaufsdaten, auf denen sie aufbaut.

Zur Lieferkettengesetz-Software

Kostenlose Vorlage
Bewertungsmatrix
Sicht des Einkaufs
Rechtsstand Oktober 2026

Eine gute Risikoanalyse priorisiert

Der häufigste Fehler beim Einstieg ist der Versuch, alle Lieferanten gleich tief zu bewerten. Das Gesetz verlangt eine angemessene Analyse: Risiken sind zu gewichten und zu priorisieren, unter anderem nach Schwere und Umkehrbarkeit einer möglichen Verletzung und nach dem eigenen Einflussvermögen. In der Praxis beginnt die Analyse deshalb mit einer groben Einordnung nach Land, Branche und Warengruppe und vertieft nur dort, wo sich Risiken abzeichnen. Diese Seite ist keine Rechtsberatung.

Vorlage für die LkSG-Risikoanalyse herunterladen

Die Vorlage führt durch abstrakte und konkrete Risikoanalyse, eine Bewertungsmatrix für Land, Branche und Warengruppe und die Ableitung von Maßnahmen. Sie ist ein Arbeitsmittel für den Einstieg und ersetzt keine Rechtsberatung. Stand der Vorlage: Oktober 2026. Da sich der Rechtsrahmen ändert, prüfen Sie die rechtlichen Angaben vor der Verwendung gegen den aktuellen Gesetzesstand.

Seiten: 7
Größe: PDF, 235 KB

Vorlage herunterladen (PDF)

Vier Schritte der Risikoanalyse im Einkauf

Das Vorgehen entspricht unserer Vorlage. Bei jedem Schritt steht, welche Daten Ovenca beisteuert.

1. Datenbasis zusammenstellen
Ohne vollständige Lieferantenliste keine Analyse. Benötigt werden Stammdaten, Standorte, bezogene Warengruppen und das Einkaufsvolumen.
- Lieferantenstamm aus dem ERP
- Bestellstatistiken aus Ovenca als Export
- Warengruppen aus den Katalogdaten
- Einmallieferanten gesondert erfassen
2. Abstrakte Risikoanalyse
Einordnung aller Lieferanten nach Land, Branche, Warengruppe und Einkaufsvolumen anhand einer Bewertungsmatrix.
- Länder- und Branchenrisiko aus anerkannten Indizes
- Bewertung je Dimension auf einer festen Skala
- Schwellenwerte für niedrig, mittel, hoch
- Findet außerhalb von Ovenca statt
3. Konkrete Risikoanalyse
Vertiefung für Lieferanten mit erhöhtem Risiko: Selbstauskünfte, Zertifikate, Auditberichte, Hinweise aus dem Beschwerdeverfahren.
- Selbstauskünfte und Zertifikate über das Vendor Portal
- Prüfung und Freigabe durch den Einkauf
- Änderungen versioniert, mit Zeitstempel
- Bewertung der Antworten durch Compliance
4. Priorisieren und Maßnahmen ableiten
Ergebnisse gewichten, an die Entscheidungsträger kommunizieren und in Präventions- oder Abhilfemaßnahmen überführen.
- Entscheidung und Begründung dokumentieren
- Operative Folgen im Einkauf festlegen
- Kataloge und Artikel lassen sich in Ovenca sperren
- Maßnahmenverfolgung in einem eigenen Werkzeug

Worauf es bei der Risikoanalyse im Einkauf ankommt

Sechs Punkte, die über die Qualität der Analyse entscheiden, unabhängig davon, mit welchem Werkzeug Sie arbeiten.

Gleiche Methodik über die Jahre: Die Analyse wird jährlich wiederholt. Nur wenn Skala und Kriterien stabil bleiben, sind die Ergebnisse vergleichbar.
Priorisieren statt alles prüfen: Bündeln Sie den Aufwand dort, wo Land, Branche und Warengruppe auf Risiken hindeuten.
Anlässe festlegen: Neue Lieferanten, neue Beschaffungsländer oder Hinweise aus dem Beschwerdeverfahren sollten eine erneute Betrachtung auslösen. Legen Sie fest, wer das anstößt.
Einkaufsdaten nutzen: Bestellvolumen und Warengruppen stehen im Einkaufssystem bereits zur Verfügung. Ovenca stellt sie als Auswertung und Export bereit.
Begründungen festhalten: Eine Einstufung ohne Begründung hilft in einer Prüfung wenig. Dokumentieren Sie Quelle, Datum und Entscheidung.
Mit der Vorlage beginnen: Für den Einstieg genügt eine strukturierte Vorlage. Ob später ein Spezialwerkzeug nötig ist, hängt von der Zahl der Lieferanten und ihrer Risikolage ab.

Fragen und Antworten zur LkSG-Risikoanalyse

Weiterführende Seiten

Risikoanalyse auf Einkaufsdaten aufbauen

Wir zeigen, welche Daten Ovenca für Ihre Risikoanalyse bereitstellt und wie Selbstauskünfte und Nachweise über das Vendor Portal eingeholt werden.