Lieferantenkorruption erkennen: Warnsignale, Prüfung, Reaktion

Korruption bei Lieferanten zeigt sich selten in einem einzelnen Beweisstück. Sie zeigt sich in Mustern. Ein Lieferant gewinnt immer wieder, obwohl es keinen sachlichen Grund dafür gibt. Preise entfernen sich vom Markt. Zahlungen gehen auf fremde Auslandskonten, und die Eigentümer will niemand nennen. Wenn Sie diese Signale systematisch sammeln, mit Marktdaten abgleichen und lückenlos dokumentieren, decken Sie Bestechung und Interessenkonflikte früher auf. Gleichzeitig können Sie gegenüber Prüfern belegen, dass Ihr Einkauf hingesehen hat. Dieser Leitfaden zeigt die wichtigsten Warnsignale, eine Prüfroutine für Einkaufsteams in der Industrie und das richtige Vorgehen bei einem Verdacht. Den Rahmen bildet das US-Recht.

Kurz gesagt

• Korruption ist kein Randthema: Im ACFE-Report 2024 zu Wirtschaftskriminalität betraf sie 48 % aller untersuchten Fälle. Ein typischer Betrugsfall blieb rund 12 Monate unentdeckt.
• Die stärksten Warnsignale sind: Bevorzugung ohne sachlichen Grund, Preise über dem Markt, ungewöhnliche Zahlungswege, verschleierte Eigentümer und Widerstand gegen Audits.
• Ein einzelnes Signal beweist noch nichts. Entscheidend ist, dass Sie es bewerten, dokumentieren und an die Rechtsabteilung weitergeben.
• Vorbeugung beginnt im Vertrag: Verhaltenskodex, Auditrecht und die Offenlegung der wirtschaftlich Berechtigten.
• In den USA sind der FCPA, das DOJ und die SEC die zentralen Bezugspunkte. Hinweise nimmt die SEC über ein Online-Portal entgegen.

Inhaltsverzeichnis

• Was Lieferantenkorruption ist und was nicht
• Die Warnsignale im Überblick
• So prüfen Sie Lieferanten systematisch
• Vorbeugen: Verträge, Kodizes und Kontrollen
• Bei Verdacht: dokumentieren, prüfen, eskalieren
• Der US-Rechtsrahmen: FCPA, DOJ und SEC
• Unsere Sicht: Korruption zeigt sich zuerst in den Daten
• Lieferantenrisiken an einem Ort prüfen und belegen
• Häufige Fragen
• Quellen

Was Lieferantenkorruption ist und was nicht

Die Ermittler der US Navy definieren Bestechung im NCIS-Merkblatt zu Betrugsindikatoren so: Jemand gibt oder nimmt etwas von Wert, um eine Geschäftsentscheidung zu beeinflussen. In der Lieferkette gibt es dafür zwei Richtungen:

1. Nach innen: Ein Lieferant besticht Ihre eigenen Leute, etwa Einkäufer, Bedarfsträger oder Qualitätsprüfer. Das geschieht über Kickbacks, Geschenke oder Vorteile für Angehörige. Das Ergebnis sind überhöhte Preise, schlechtere Qualität oder Aufträge ohne Wettbewerb.
2. Nach außen: Ein Lieferant oder Vermittler besticht in seinem Land Amtsträger, zum Beispiel für Exportgenehmigungen, Schürfrechte oder die Zollabfertigung. Je nach Konstellation fällt das auf Ihr Unternehmen zurück.

Die Alliance for Integrity weist darauf hin, dass Korruption bei Lieferanten oft zusammen mit Menschenrechtsverletzungen auftritt. Häufig werden dabei auch Umwelt- und Qualitätsstandards umgangen. Wer Korruption erkennt, erkennt deshalb oft auch andere Risiken in der Lieferkette.

Wichtig ist die Abgrenzung zu verwandten Risiken, weil jedes Risiko eigene Kontrollen braucht:

Die Grenzen sind fließend. Nach Auswertungen der National Procurement Fraud Task Force gehören Bestechung, Angebotsabsprachen, Veruntreuung und falsche Abrechnungen zu den häufigsten Formen von Beschaffungsbetrug. Fälschungen sind ebenfalls verbreitet: Laut einer Studie des US-Handelsministeriums hatten 39 % der befragten Unternehmen und Organisationen zwischen 2005 und 2008 mit gefälschten Elektronikbauteilen zu tun.

Die Warnsignale im Überblick

Beziehungen zwischen Einkauf und Lieferant

Das vielleicht stärkste Signal ist eine Verbindung zwischen einem Mitarbeiter und einem Lieferanten. Die ACFE beschreibt diese Verbindung anhand eines Fallbeispiels. Typisch sind übereinstimmende Adressen, familiäre Beziehungen oder ein Mitarbeiter, der trotz Alternativen am Markt auf einem bestimmten Lieferanten besteht. Weitere Hinweise:

• enge private Kontakte zwischen Einkäufern und Vertretern des Lieferanten
• unangemessene Geschenke, Reisen oder aufwendige Bewirtung
• ein Lieferant, der in der Branche den Ruf hat, Kickbacks zu zahlen
• Vorteile, die über Angehörige laufen statt direkt an den Mitarbeiter

Wie das in der Praxis aussieht, zeigt ein Fall aus der Strafverfolgungsübersicht des US Office of Government Ethics. Das Walter Reed Medical Center zahlte von 2011 bis Mitte 2019 mehr als 25 Millionen US-Dollar an einen einzigen Lieferanten. Ein Beschäftigter hatte im Gegenzug für finanzielle Vorteile die Rahmenverträge so gestaltet, dass Hersteller kaum noch direkt liefern konnten. Von außen sah das wie eine normale Lieferantenstrategie aus.

Preise, Mengen und Auswahl

Das NCIS-Merkblatt nennt hier mehrere typische Indikatoren: ungerechtfertigt hohe Preise, sprunghafte Preiserhöhungen, ungewöhnlich hohe Einkaufsmengen und die wiederholte, schwer erklärbare Auswahl desselben Lieferanten.

Die Schwierigkeit liegt im Detail. Eine Preiserhöhung ist nur dann ein Warnsignal, wenn sich der Markt nicht in dieselbe Richtung bewegt hat. Steigt der Kupferpreis an der Börse um 15 %, ist ein Aufschlag des Lieferanten erklärbar. Steigt nur der Preis dieses einen Lieferanten, während der Markt stabil bleibt, sollten Sie nachfragen. Ohne aktuelle Marktdaten lässt sich dieser Unterschied kaum belegen. Ein Beispiel dafür, wie sich Risiken und Preise bei einem Industriemetall entwickeln, finden Sie in unserer Analyse zum Lieferkettenrisiko bei Kupfer.

Achten Sie außerdem auf Ausschreibungen, bei denen immer dieselben Bieter antreten, auf auffällig knapp unterlegene Angebote und auf Leistungsbeschreibungen, die auf ein einziges Produkt zugeschnitten sind.

Zahlungen und Rechnungen

Die Liste von Corporate Compliance Insights zu Korruptionsrisiken bei Dritten nennt unter anderem diese Signale:

• ungewöhnliche Vorauszahlungen
• auffällig hohe Gebühren, Provisionen oder Mengenrabatte
• erfolgsabhängige Vergütung für Vermittler
• aufgeblähte oder ungenaue Rechnungen
• Zahlungswünsche in bar oder auf ein Auslandskonto, das mit dem Geschäft nichts zu tun hat, vor allem in Offshore-Finanzzentren
• vorgeschlagene Briefkastenfirmen als Zahlungsempfänger

In den Kreditorendaten zeigen sich zusätzliche Muster: Rundbeträge, doppelte oder fortlaufend nummerierte Rechnungen, Zahlungen knapp unter der Freigabegrenze, mehrere Rechnungen desselben Lieferanten am selben Tag und leicht abgewandelte Lieferantennamen im Stammdatensatz.

Wie solche Zahlungen verschleiert werden, zeigt eine Anklageschrift des US-Justizministeriums. Zwischen Oktober 2017 und Juli 2019 flossen mindestens acht Bestechungszahlungen von insgesamt rund 255.895 US-Dollar an einen Beamten des mexikanischen Ölkonzerns und an seine Angehörigen. Das Geld lief über Konten von Scheinfirmen in Curaçao und Mexiko und wurde mit falschen Rechnungen und Verträgen getarnt.

Eigentümer, Struktur und Verhalten bei Prüfungen

Das Red-Flag-Dokument von Lockheed Martin zeigt, worauf ein großer US-Industriekonzern bei Dritten achtet:

• keine schriftliche Vereinbarung
• Widersprüche in den Angaben zur Due Diligence
• verdächtige Formulierungen wie das Versprechen, man werde „die nötigen Arrangements treffen“
• Ablehnung von Audit-Klauseln
• der Wunsch nach Anonymität
• die Weigerung, die wirtschaftlich Berechtigten offenzulegen
• Insolvenzen oder Zivilklagen wegen Betrugs

Der UN Global Compact empfiehlt, zusätzlich die politische Nähe eines Lieferanten zu prüfen, etwa ob politisch exponierte Personen beteiligt sind. Auch das Verhalten bei einer Prüfung ist aufschlussreich. Das Procurement Fraud Handbook des GSA-Generalinspekteurs nennt als Warnsignale: verschleppte Audits, nur Kopien statt Originalen, „verlorene“ Unterlagen, verweigerten Zugang zu Aufzeichnungen, häufige Wechsel in der Geschäftsführung und übermäßig verschachtelte Firmenstrukturen.

So prüfen Sie Lieferanten systematisch

Warnsignale bringen nur etwas, wenn sie in einen festen Ablauf eingebunden sind. Diese Routine hat sich für Einkaufsteams in der Industrie bewährt:

1. Nach Risiko einteilen. Teilen Sie Ihr Lieferantenportfolio nach Land, Material, Rolle von Vermittlern und Kontakt zu Behörden ein. Lieferanten kritischer Rohstoffe aus Ländern mit schwacher Regierungsführung bekommen die intensivste Prüfung.
2. Vor Vertragsschluss und laufend prüfen. Die Leitlinien des Weltwirtschaftsforums zur Due Diligence bei Dritten empfehlen eine Prüfung vor Beginn der Geschäftsbeziehung und danach immer dann, wenn sich die Umstände ändern. Ein Eigentümerwechsel, ein neuer Vermittler oder ein plötzlicher Preissprung sind solche Anlässe.
3. Eigentümer offenlegen lassen. Fordern Sie die wirtschaftlich Berechtigten an und prüfen Sie, ob politisch exponierte Personen beteiligt sind.
4. Netzwerk und Sanktionen prüfen. Schauen Sie über den direkten Lieferanten hinaus auf Tier-2-Lieferanten, Vorlieferanten und Frachtwege. Gleichen Sie alle Beteiligten mit Sanktionslisten ab.
5. Preise mit dem Markt vergleichen. Halten Sie jede Preisänderung gegen die aktuelle Marktentwicklung. Abweichungen ohne Begründung kommen auf die Liste offener Fragen.
6. Kreditorendaten auswerten. Vergleichen Sie Adressen, Bankverbindungen und Telefonnummern von Lieferanten mit den Stammdaten Ihrer Mitarbeiter. Suchen Sie nach Rundbeträgen und Zahlungen knapp unter der Freigabegrenze.
7. Alles dokumentieren. Halten Sie jede Prüfung, jedes Signal und jede Entscheidung mit Datum und Verantwortlichem fest, und zwar so, dass sich nachträglich nichts ändern lässt.

Lockheed Martin betont im genannten Dokument: Ein Warnsignal ist für sich genommen noch kein Gesetzesverstoß. Es muss aber bewertet werden. Am Ende steht eine Entscheidung: Sie mindern das Risiko mit konkreten Maßnahmen, oder Sie beenden die Geschäftsbeziehung, weil das Risiko zu hoch ist.

Vorbeugen: Verträge, Kodizes und Kontrollen

Der Leitfaden des UN Global Compact zur Korruptionsbekämpfung in der Lieferkette nennt mehrere Bausteine der Vorbeugung: gemeinsame Standards und Verhaltenskodizes für Lieferanten, vertragliche Audit- und Inspektionsrechte, Schulungen für Lieferanten und Kontrollen in Beschaffungs- und Ausschreibungsverfahren.

Das Auditrecht ist der Hebel, der in der Praxis am häufigsten fehlt. Die Internationale Handelskammer erklärt in ihrem RESIST-Leitfaden, dass eine solche Klausel es erlaubt, während der gesamten Vertragslaufzeit zu prüfen, ob der Lieferant korrekte Bücher führt und Antikorruptionsgesetze einhält. Wer die Klausel ablehnt, liefert damit selbst ein Warnsignal.

Intern helfen bewährte Grundregeln:

• Vier-Augen-Prinzip bei Vergabe, Stammdatenänderung und Zahlungsfreigabe
• Rotation in sensiblen Einkaufsbereichen
• eine klare Richtlinie zu Geschenken und Einladungen mit Wertgrenzen und Meldepflicht
• jährliche Erklärungen zu Interessenkonflikten für alle Mitarbeiter mit Vergabeverantwortung
• ein Hinweisgebersystem, das auch Lieferanten offensteht

Ein Programm, das nur auf dem Papier existiert, reicht nicht. Nach einer Auswertung des FCPA-Leitfadens von DOJ und SEC durch die Kanzlei Orrick achten die Behörden darauf, ob ein Compliance-Programm ausreichend ausgestattet ist und tatsächlich gelebt wird. Der Nachweis entsteht durch dokumentierte Prüfungen, nicht durch Richtlinien in der Schublade.

Denken Sie außerdem an die Versorgung. Der Global-Compact-Leitfaden empfiehlt, die Kosten einer Lieferunterbrechung abzuschätzen und alternative Bezugsquellen zu klären. Nur wer Alternativen kennt, kann einen korrupten Lieferanten konsequent ersetzen, ohne die Produktion zu gefährden.

Bei Verdacht: dokumentieren, prüfen, eskalieren

Wenn sich Signale verdichten, zählt ein geordnetes Vorgehen. Der Global-Compact-Leitfaden beschreibt dafür diese Schritte:

1. Melden. Geben Sie den Verdacht sofort weiter, über das Hinweisgebersystem oder direkt an Compliance. Konfrontieren Sie den Lieferanten oder verdächtige Kollegen nicht auf eigene Faust.
2. Beweise sichern. Sichern Sie Rechnungen, E-Mails, Freigabeprotokolle und Stammdatenänderungen unverändert. Bevor Sie Gespräche führen oder Daten auswerten, sollten Sie Ihre Rechtsabteilung oder einen externen Anwalt mit Erfahrung im Antikorruptionsrecht einbeziehen. So bleiben Beweise verwertbar, und Sie verletzen keine Arbeitnehmer- oder Datenschutzrechte.
3. Unabhängig untersuchen. Compliance oder externe Prüfer klären den Sachverhalt. Ein unabhängiges Audit bewertet die tatsächlichen Folgen für Gesundheit, Sicherheit und Rechtslage.
4. Die ganze Beziehung prüfen. Untersuchen Sie nicht nur den einen Auftrag, sondern alle Verträge, Zahlungen und Kontakte mit diesem Lieferanten.
5. Konsequenzen ziehen. Beteiligte Mitarbeiter werden nach den internen Disziplinarregeln sanktioniert, bis hin zur Kündigung. Die Erkenntnisse fließen in das Compliance-Programm ein.

Ob und wann Sie den Fall Behörden selbst melden, ist eine rechtliche Entscheidung. Laut der genannten Orrick-Auswertung belohnen die US-Behörden Unternehmen, die Fehlverhalten selbst aufdecken und melden. Wie ein Unternehmen auf Fehlverhalten reagiert, gilt dort als Maßstab dafür, ob seine Compliance-Kultur funktioniert.

Der US-Rechtsrahmen: FCPA, DOJ und SEC

Für Unternehmen in den USA ist der Foreign Corrupt Practices Act die zentrale Norm. Laut dem FCPA-Leitfaden des US-Justizministeriums verbietet er US-Personen und -Unternehmen sowie Emittenten von US-Wertpapieren, ausländischen Amtsträgern korrupte Zahlungen zu leisten, um Geschäfte zu erhalten oder zu sichern. Zusätzlich verlangt er korrekte Bücher und interne Buchhaltungskontrollen.

Die Durchsetzung teilen sich DOJ und SEC. Hinweise auf mögliche Verstöße lassen sich über das Online-System der SEC für Hinweise, Beschwerden und Empfehlungen einreichen. Bestimmte Hinweisgeber können eine finanzielle Belohnung erhalten.

Die Buchführungsvorschriften verbinden Einkauf und Finanzen unmittelbar. Eine als „Beratungshonorar“ verbuchte Bestechungszahlung an einen Vermittler ist nicht nur ein Korruptionsrisiko. Sie ist auch eine falsche Buchung. Saubere Dokumentation im Einkauf ist deshalb Teil der internen Kontrollen.

Wenn Sie für Standorte oder Kunden in der EU einkaufen, kommen europäische Vorgaben hinzu. Dazu gehören in Deutschland das Lieferkettensorgfaltspflichtengesetz und EU-weit der Critical Raw Materials Act. Was das für Ihre Dokumentation bedeutet, erklären wir in unseren Beiträgen zum LkSG für kritische Mineralien und zu den Dokumentationspflichten nach LkSG und CRMA. Konkrete Fragen zur Haftung in Ihrem Fall klären Sie am besten mit einem US-Anwalt, der auf den FCPA spezialisiert ist.

Unsere Sicht: Korruption zeigt sich zuerst in den Daten

Wir arbeiten jeden Tag mit Beschaffungsteams, die kritische Rohstoffe einkaufen. Unsere Erfahrung: Korruption bei Lieferanten bleibt selten verborgen, weil niemand etwas bemerkt. Sie bleibt verborgen, weil die Hinweise auf verschiedene Systeme verteilt sind. Der Preis steht im ERP, die Eigentümerstruktur in einer Tabelle, die Sanktionsprüfung bei Compliance und der Frachtweg beim Spediteur.

Deshalb setzen wir auf eine integrierte Plattform ohne Tool-Silos. Echtzeit-Marktdaten zeigen, ob eine Preiserhöhung zum Markt passt. Unser Watcher macht das Netzwerk bis Tier-2 und Upstream sichtbar, einschließlich Sanktions-Screening und Frachtwegen. Die Compliance Black Box hält jede Prüfung revisionssicher im Audit-Log fest.

Genauso wichtig ist uns der zweite Schritt. Wer einen Lieferanten wegen eines Verdachts ersetzen muss, braucht Alternativen. Unsere Substitution Engine zeigt Handlungsoptionen bei Versorgungsrisiken, damit eine richtige Compliance-Entscheidung nicht die Produktion stoppt. Saubere Lieferketten und Versorgungssicherheit gehören für uns zusammen.

Finn

Lieferantenrisiken an einem Ort prüfen und belegen

Mit dem Risk Terminal von ZRG Mineral bündeln Sie Live-Risikoanalyse, Lieferanten-Coverage-Map, Compliance-Validierung nach LkSG und CRMA mit auditierbarem Zertifikat sowie das revisionssichere Audit-Log der Compliance Black Box. Frühwarnungen vor Preissteigerungen mit 6 bis 8 Wochen Vorlauf zeigen Ihnen außerdem, wann sich der Markt bewegt und wann nur ein einzelner Lieferant.

Sie können die Plattform im kostenlosen 30-Tage Risk Terminal Pilot mit Ihren eigenen Materialien testen, inklusive persönlichem Onboarding. Danach stehen unter anderem das Compliance Pack für 449 € pro Monat, das Sourcing Pack für 699 € pro Monat und die Full Platform für 899 € pro Monat zur Wahl. Alle Pakete finden Sie auf unserer Preisübersicht.

Häufige Fragen

Ist ein einzelnes Warnsignal schon ein Beweis für Korruption?

Nein. Ein Warnsignal ist ein Anlass, genauer hinzusehen, aber kein Beweis. Verdächtig wird es, wenn mehrere Signale zusammenkommen oder eine plausible Erklärung fehlt. Bewerten Sie jedes Signal, dokumentieren Sie Ihre Bewertung und binden Sie bei Zweifeln die Rechtsabteilung ein.

Wie oft sollten Lieferanten auf Korruptionsrisiken geprüft werden?

Einmal vor Vertragsschluss und danach immer, wenn sich etwas ändert, etwa bei einem Eigentümerwechsel, einem neuen Vermittler oder einer auffälligen Preisänderung. Lieferanten mit hohem Risiko prüfen Sie zusätzlich in festen Abständen. Eine laufende Überwachung von Sanktionslisten und Marktpreisen schließt die Lücke zwischen den Prüfterminen.

Was unterscheidet Korruption von Lieferantenbetrug?

Bei Korruption werden Entscheidungen durch Vorteile beeinflusst, etwa durch Kickbacks an Einkäufer oder Zahlungen an Amtsträger. Beim Lieferantenbetrug täuscht der Lieferant über Leistung, Menge oder Rechnung. Beides kommt oft zusammen vor, braucht aber unterschiedliche Kontrollen: Bei Korruption prüfen Sie Beziehungen und Vergaben, bei Betrug Rechnungen und Wareneingang.

Wo melde ich in den USA einen Verdacht auf Auslandsbestechung?

Hinweise auf mögliche Verstöße gegen den FCPA nimmt die SEC über ihr Online-System für Hinweise, Beschwerden und Empfehlungen entgegen. Bestimmte Hinweisgeber können eine Belohnung erhalten. Unternehmen sollten vor einer Selbstanzeige ihre Rechtsberatung einbeziehen.

Quellen

ACFE: Occupational Fraud 2024, A Report to the Nations NCIS Fraud Indicators Pamphlet Alliance for Integrity: Korruptionsprävention in der Lieferkette Zikmund: The Line in the Sand, Fraud Awareness and Prevention BIS: Defense Industrial Base Assessment, Counterfeit Electronics ACFE: Case Study, The Employee and Vendor Nexus OGE: 2021 Conflict of Interest Prosecution Survey Corporate Compliance Insights: Third-Party Corruption Red Flags US Department of Justice: Anklageschrift im Vitol-Verfahren Lockheed Martin: Bribery and Corruption Red Flags UN Global Compact: Bribery, Extortion and Conflict of Interest GSA OIG: Procurement Fraud Handbook WEF PACI: Good Practice Guidelines on Third-Party Due Diligence UN Global Compact: Fighting Corruption in the Supply Chain ICC: RESIST Orrick: Takeaways from the FCPA Resource Guide, Second Edition US Department of Justice: FCPA-Leitfaden