Anforderungen an soziale Lieferketten pragmatisch erfüllen

Folgende Aspekte setzt das Gesetz voraus

1. 1

   Readiness Check

   Im Rahmen eines Readiness Checks wird abgeglichen, wo das Unternehmen aktuell steht und welche Schritte noch fehlen, um die LkSG-Anforderungen zu erfüllen. Bestehende Dokumente wie beispielsweise die Nachhaltigkeitsstrategie, Supplier Code of Conduct oder Lieferantenauswahlkriterien sollten kritisch hinterfragt werden. Die LkSG-Thematik ist abteilungsübergreifend angelegt. Daher ist es empfehlenswert, alle relevanten Abteilungen frühzeitig einzubinden. Alle relevanten Stakeholder verschiedener Unternehmensbereiche (Einkauf, Compliance, Geschäftsführung, Nachhaltigkeit) sollten den Status Quo der eigenen Tätigkeiten und die Erwartungshaltung erörtern. Auf dieser Basis kann dann der Abgleich mit den gesetzlich geforderten Sorgfaltspflichten erfolgen (GAP-Analyse) und in der Folge ein Umsetzungsplan (Compliance Action Plan) erarbeitet werden.

2. 2

   Risikoanalyse

   Im zweiten Schritt sollte mit der Definition des Risikomanagementsystems sowie der Durchführung der Risikoanalysen begonnen werden.

   • Beim Risikomanagementsystem gilt zu beachten, dass Verantwortlichkeiten für sämtliche Sorgfaltspflichten klar benannt und in der Prozessdokumentation festgehalten werden. Zudem sollten an einer Stelle im Unternehmen alle LkSG-bezogenen Informationen zusammengeführt werden, etwa in Form eines/eines LkSG-Koordinationsverantwortlichen. Diese*r kann die Sorgfaltspflichten zum Teil selbst umsetzen (bspw. Schreiben der Grundsatzerklärung), andere Sorgfaltspflichten können aber auch dezentral umgesetzt werden (bspw. externe Risikoanalyse oder Schulungen). Neben der Durchführung der Sorgfaltspflichten verlangt das Gesetz ebenfalls eine*n Verantwortlichen für die Überwachung des Risikomanagements. Hier sollte nach dem 4-Augen-Prinzip eine vom LkSG-Koordinationsbeauftragten getrennte Rolle die Überwachungsfunktion übernehmen. Der Titel „Menschenrechtsbeauftragter“ wird vom Gesetz exemplarisch genannt, muss aber nicht zwingend als solcher genutzt werden. Aus dem Titel muss klar hervorgehen, wer welche Sorgfaltspflicht durchführt und wer dies überwacht.
   • Die externe Risikoanalyse mit Blick auf die unmittelbaren Lieferanten und Dienstleister lässt sich in zwei Schritte aufteilen. Zunächst ist eine abstrakte Risikoanalyse auf Basis von strukturierten Länder- und Branchen-/ Warengruppenrisiken für sämtliche Lieferanten durchzuführen. Die Lieferanten, die auf Basis ihres Lieferantenlandes und ihrer Branche/Warengruppe ein erhöhtes Risiko aufweisen, müssen dann in der konkreten Risikoanalyse individuell betrachtet und bewertet werden. Dies geschieht bspw., indem relevante Dokumente wie Zertifizierungen oder Audits bei den Lieferanten angefragt werden. Bestätigen sich die Risiken, sind in der Folge Präventions- und ggf. Abhilfemaßnahmen einzuleiten.
     Eine Vielzahl verschiedener Toolanbieter können bei der Risikoanalyse unterstützen. Neben einer tiefen Expertise in der Etablierung der gängigen Tools bringt valantic im Rahmen von LkSG-Projekten auch eigene, pragmatische Tool-Lösungen mit, die von unseren Kunden selbstständig und ohne Folgekosten oder -abhängigkeiten genutzt werden können.
   • Die interne Risikoanalyse ist ein zentraler Teil des Lieferkettengesetzes, um den eigenen Geschäftsbereich auf Risiken zu prüfen . Expert*innen aus allen relevanten Unternehmensbereichen, einschließlich Arbeitsschutz, Umweltmanagement, Personal- und Rechtsabteilung, sollten für eine umfassende Bewertung herangezogen werden. So kann strukturiert erfasst werden, welche Risiken potenziell vorliegen und wie diese bereits durch vorhandene Maßnahmen adressiert und gesenkt werden. Sollte es größere Restrisiken geben, sind weitere Maßnahmen zur Risikominderung einzuleiten.
3. 3

   Ergebnisse

   Im dritten Schritt werden Risikomanagementsystem und die Ergebnisse der Risikoanalysen genutzt, um alle noch offenen Gesetzesanforderungen zu erfüllen. Dies umfasst die Erstellung und Implementierung eines Schulungskonzepts in den Geschäftsbereichen, die von den identifizierten Risiken betroffen sind, sowie die Formulierung einer Grundsatzerklärung zur unternehmerischen Menschenrechtsstrategie.

Anwendungsbereich und gesetzliche Anforderungen

Tiefe der Lieferkette

Umsetzung der CSDDD im Unternehmen

Ihre Ansprechpartner