Tool für die LkSG Risikoanalyse

Das deutsche Lieferkettensorgfaltspflichtengesetz verpflichtet Unternehmen, menschenrechtliche und umweltbezogene Risiken bei ihren Zulieferern zu erkennen, zu bewerten und aktiv zu steuern – eine Aufgabe, die manuell schnell unübersichtlich, aufwendig und teuer wird. Die entwickelte Lösung setzt genau hier an: Auf Basis vorhandener Einkaufsdaten – etwa Zulieferer, Warengruppe, Land und Einkaufswert – modelliert sie die relevanten Risiken je Gesetzesthema entlang von Schwere, Wahrscheinlichkeit und Umkehrbarkeit und priorisiert daraus die Zulieferer mit dem größten Handlungsbedarf. Der Kernnutzen liegt in einem pragmatischen, risikobasierten Vorgehen: Statt alle Zulieferer gleich aufwendig zu prüfen, werden gezielt passende Präventionsmaßnahmen empfohlen und ihre Umsetzung in übersichtlichen Dashboards nachverfolgt. Für die betroffenen Unternehmen – vor allem größere Handels- und Industrieunternehmen – bedeutet das ein kosteneffizientes Risikomanagement ohne aufwendiges Onboarding der Lieferanten. Zugleich werden die für die behördliche Berichterstattung nötigen Ergebnisse strukturiert bereitgestellt, sodass sich gesetzliche Anforderungen nachvollziehbar erfüllen lassen.

Technologisch wurde die Anwendung als cloudbasierte Plattform auf der Google Cloud Platform umgesetzt. Für den frühen Entwicklungsstand wurde bewusst ein serverloser Ansatz gewählt, um den Fokus auf die fachliche Entwicklung zu legen; als Zielbild wurde eine modulare, nachrichtengetriebene Architektur angelegt, die das flexible Austauschen einzelner Berechnungsschritte erlaubt. Die Datenübernahme und -bereitstellung erfolgt über standardisierte Schnittstellen wie REST und CSV, die Ergebnisvisualisierung über das Dashboard-Werkzeuge Superset. Methodisch wurde durchgängig nutzerzentriert, iterativ und MVP-orientiert gearbeitet: Ausgehend von einem Proof-of-Concept wurde die Lösung über User Story Mapping und regelmäßige Feedbackschleifen schrittweise zu einem tragfähigen Produkt ausgebaut. So konnten fachliche Anforderungen und technische Umsetzung eng verzahnt und früh am realen Bedarf validiert werden.

Entwickelt wurde die Lösung in Zusammenarbeit mit Systain, einer Beratung mit Schwerpunkt Nachhaltigkeit und Menschenrechte, die das fachliche Know-how zu den Risikofaktoren beisteuerte. Hierzu wurde ein interdisziplinäres und internationales Entwicklungsteam aufgebaut sowie eine agile Arbeitsweise im Team verankert. Als eigenständige Produktentwicklung angelegt, umfasste die Verantwortung dabei nicht nur die technische Umsetzung, sondern ebenso die Entwicklung des Business Case, die Koordination der Marketing-Maßnahmen und die Produktstartstrategie – von der ersten Konzeption bis zum Markteintritt.

[[ai-hint]]