Supplier Concentration Risk: Erkennen, Messen, Reduzieren

Supplier Concentration Risk bezeichnet die Gefahr, dass ein Unternehmen für kritische Materialien, Bauteile oder Dienstleistungen von einem einzigen Lieferanten oder einer sehr kleinen Gruppe abhängt. Fällt dieser Lieferant aus, etwa durch verzögerte Zahlungen, Insolvenz oder politische Sanktionen, steht die Produktion sofort still.

Zwei Schritte gehören an den Anfang jeder Prüfung. Erstens: Spend-Anteil pro Lieferant über alle Kategorien hinweg auflisten, denn ein Anbieter, der über 25 bis 30 % des Einkaufsvolumens in einer Kategorie hält, gilt als rotes Flag. Zweitens: die operative Kritikalität abgleichen, also fragen, wie schnell ein Ersatz qualifiziert werden könnte. Beide Schritte zusammen ergeben die Basis für die Metriken, die weiter unten folgen, den Herfindahl-Hirschman-Index (HHI), die Konzentrationsrate der vier größten Lieferanten (CR4) und einen einfachen Supplier Dependency Index.

Spend-Anteil je Lieferant pro Kategorie berechnen und Ausreißer mit einem hohen Anteil markieren.
Kritikalität der betroffenen Funktion bewerten und mit der Wiederbeschaffungszeit abgleichen.

Wichtige Erkenntnisse

Supplier Concentration Risk lässt sich nur wirksam senken, wenn Spend-Konzentration, operative Kritikalität und Fourth-Party-Abhängigkeiten gemeinsam gemessen und mit festen Schwellenwerten in ein laufendes Programm überführt werden.

Thema	Details
Sofort-Check	Spend-Anteil pro Lieferant und Kritikalität der Funktion parallel prüfen.
Messmethoden	HHI und CR4 berechnen, Schwellenwert 2.500 für hohe Konzentration nutzen.
Versteckte Risiken	Tier-2-Daten, geografische Cluster und gemeinsame Subprozessoren aktiv abfragen.
Mitigation als Skala	Von passiver Backup-Pflege bis aktiver Onboarding-Offensive je nach Kritikalität wählen.
Frühwarnung als Hebel	ZRG Mineral liefert bis zu acht Wochen Vorlauf für Preis- und Marktrisiken über Coverage-Maps und Exposure-Berechnung in Euro.

Inhaltsverzeichnis

Was zählt als Lieferantenkonzentrationsrisiko?
Warum bleibt Konzentration in Standarddaten unsichtbar?
Welche Typen von Lieferantenkonzentration gibt es?
Welche Folgen hat eine zu hohe Lieferantenkonzentration?
Wie misst man Supplier Concentration Risk konkret?
Welche Strategien reduzieren Lieferantenkonzentration wirksam?
Wie wird Konzentrationsrisiko Teil des laufenden Risikomanagements?
Welche Tool-Funktionen helfen wirklich gegen Konzentrationsrisiko?
Wie verkürzen prädiktive Frühwarnungen das Reaktionsfenster?
Wie priorisiert man Maßnahmen in 90, 180 und 365 Tagen?
Was Beschaffungsleiter oft unterschätzen
Wie ZRG Mineral Konzentrationsrisiken frühzeitig sichtbar macht
Quellen

Was zählt als Lieferantenkonzentrationsrisiko?

Lieferantenkonzentrationsrisiko meint die Abhängigkeit von einem oder wenigen Anbietern für einen Input, dessen Ausfall die Produktion, den Umsatz oder die Compliance eines Unternehmens gefährdet. Der Begriff wird oft zu eng verstanden, nämlich nur als Frage des Einkaufsvolumens. Tatsächlich zerfällt er in zwei getrennte Dimensionen, die man nicht verwechseln sollte.

Die erste Dimension ist die reine Spend-Konzentration, also der prozentuale Anteil eines Lieferanten am Gesamteinkauf einer Kategorie. Die zweite, oft unterschätzte Dimension ist die operative Nicht-Austauschbarkeit. Diese Unterscheidung entscheidet oft darüber, ob ein Risiko überhaupt auf dem Radar erscheint, wie Beancount in seiner Analyse zu Single-Vendor-Abhängigkeiten beschreibt.

Für die tägliche Arbeit im Beschaffungsteam lohnt sich ein kurzes Glossar:

CR4: Summe der Marktanteile der vier größten Lieferanten einer Kategorie.
HHI: Summe der quadrierten Spend-Anteile aller Lieferanten, ein feineres Maß als CR4.
Fourth-Party-Risiko: Abhängigkeit von einem Zulieferer, den Ihr direkter Lieferant selbst wieder nutzt.
Geografische Konzentration: mehrere Lieferanten sitzen faktisch in derselben Region oder demselben Hafenkorridor.
Vendor Lock-in: vertragliche oder technische Bindung, die einen Wechsel künstlich verteuert.

Wer diese Begriffe sauber trennt, erkennt schneller, welche Kennzahl bei welchem Problem greift.

Warum bleibt Konzentration in Standarddaten unsichtbar?

Die meisten ERP-Systeme zeigen Lieferanten als saubere, getrennte Zeilen an. Das täuscht. Vier Lieferantennamen in Ihrer Liste können auf ein und dieselbe Produktionsstätte, denselben Rohstofflieferanten oder dieselbe Cloud-Region zurückgehen, ohne dass ein Standardbericht das anzeigt.

Ein typisches Beispiel: Drei europäische Zulieferer für Elektronikkomponenten beziehen ihre Halbleiter alle vom selben taiwanesischen Wafer-Hersteller. Auf dem Papier sieht die Lieferantenliste diversifiziert aus. In der Praxis existiert ein einziger Ausfallpunkt. Genau dieses Muster zeigte sich beim CrowdStrike-Zwischenfall 2024, als eine einzige fehlerhafte Software-Aktualisierung tausende Unternehmen gleichzeitig lahmlegte, obwohl diese formal völlig unterschiedliche IT-Dienstleister nutzten. Die Monokultur lag eine Ebene tiefer.

Typische Blindspots im Beschaffungsdatenbestand:

Aggregierte Kreditorenkonten, die mehrere Werksstandorte eines Konzerns unter einem Lieferantennamen zusammenfassen.
Fehlende Tier-2-Daten, weil Verträge nur die direkte Lieferbeziehung dokumentieren.
Geografische Cluster, die erst bei einer Kartendarstellung auffallen, nicht in einer Tabelle.
Gemeinsame Subprozessoren oder Cloud-Anbieter, die in keinem Einkaufssystem erfasst sind.

Eine schnelle Validierung über das Kreditorenbuch (AP-Ledger), Vertragslaufzeiten und Signale zum Auslaufen von Produktlinien (EOL) deckt solche Muster oft innerhalb weniger Stunden auf, lange bevor eine ausführliche Lieferkettenanalyse startet.

Welche Typen von Lieferantenkonzentration gibt es?

Nicht jede Konzentration sieht gleich aus, und jede Kategorie braucht eine eigene Erkennungsmethode. Die folgende Übersicht ordnet die fünf häufigsten Muster.

Spend-Konzentration: erkennbar direkt im Einkaufssystem, wenn ein Lieferant mehr als 25 bis 30 % einer Kategorie hält. Beispiel: ein Automobilzulieferer bezieht 40 % seines Aluminiums von einem einzigen Werk in Osteuropa.
Operative Nicht-Austauschbarkeit: erkennbar an langen Qualifizierungszeiten oder Alleinstellungsmerkmalen in Zertifizierungen. Beispiel: nur ein Anbieter besitzt die Luftfahrtzulassung für ein Spezialbauteil.
Geografische Cluster: erkennbar durch Kartenanalyse der Werksstandorte, nicht durch Firmennamen. Beispiel: fünf „verschiedene“ Lieferanten produzieren alle in derselben Industriezone in Guangdong.
Technologie- und Plattform-Monokultur: erkennbar durch Abfrage der genutzten Cloud-Anbieter oder Steuerungssoftware. Beispiel: mehrere Zulieferer nutzen dieselbe Cybersicherheitssoftware, wie im CrowdStrike-Fall.
Fourth-Party-Abhängigkeit: erkennbar nur durch aktive Nachfrage bei den eigenen Lieferanten. Beispiel: zwei getrennte Lieferanten beziehen ihr Rohmaterial vom selben Bergbaubetrieb.

Profi-Tipp: Fragen Sie Ihre Top-20-Lieferanten direkt: „Nennen Sie Ihre drei wichtigsten Subunternehmer für dieses Produkt.“ Die Antworten offenbaren fourth-party-Abhängigkeiten schneller als jede Datenbankanalyse.

Welche Folgen hat eine zu hohe Lieferantenkonzentration?

Die Kosten einer unentdeckten Konzentration zeigen sich selten sofort. Sie eskalieren, sobald der kritische Lieferant tatsächlich ausfällt, und dann meist an mehreren Fronten gleichzeitig.

Produktionslinie steht still, Rohstoffe liegen bereit.

Ein Produktionsstillstand ist die offensichtlichste Folge, aber nicht die teuerste. Verhandlungsschwäche wiegt oft schwerer: Wer keine Alternative hat, akzeptiert Preiserhöhungen, weil die Abwesenheit eines Vertragsabschlusses den Betrieb sofort stoppen würde. Dazu kommen Reputationsschäden bei Lieferverzug gegenüber eigenen Kunden und eine erweiterte Angriffsfläche für Cyberrisiken, wenn ein einzelner IT-Dienstleister mehrere Zulieferer gleichzeitig bedient.

Ein Kaskadenszenario verdeutlicht das Muster: Ein Tier-2-Zulieferer für ein seltenes Erdmetall meldet Insolvenz an. Drei Tier-1-Lieferanten, die formal unabhängig erscheinen, beziehen ihr Rohmaterial alle von diesem einen Betrieb. Innerhalb von zwei Wochen stehen drei Produktionslinien gleichzeitig still, obwohl das Beschaffungsteam glaubte, mit drei Lieferanten diversifiziert zu sein.

Konkrete Auswirkungen im Überblick:

Produktionsausfall durch fehlende Materialverfügbarkeit.
Preissteigerungen und Verlust der Verhandlungsposition.
Reputations- und Vertragsstrafrisiken gegenüber eigenen Kunden.
Erweiterte Cyber- und Betriebsangriffsfläche durch geteilte Systeme.

Regulatorische Rahmenwerke in verschiedenen Branchen verlangen inzwischen explizit eine Bewertung der Konzentration bei kritischen Zulieferern. Ob solche Vorgaben für Ihr Unternehmen gelten, sollten Sie mit Ihrer Compliance-Abteilung klären, da die Anforderungen je nach Branche und Region variieren.

Wie misst man Supplier Concentration Risk konkret?

Eine Kennzahl allein reicht selten aus. Sinnvoll ist eine Kombination aus Spend-Metrik, Konzentrationsindex und Kritikalitätsbewertung.

Der Herfindahl-Hirschman-Index (HHI) wird berechnet, indem man die Spend-Anteile aller Lieferanten einer Kategorie quadriert und summiert. Ein HHI über 2.500 (bei Anteilen in Prozent, quadriert) gilt in vielen Branchen als hochkonzentriert. Die CR4-Kennzahl addiert einfach die Spend-Anteile der vier größten Lieferanten. Ergänzend lohnt sich ein Supplier Dependency Index, der die Wiederbeschaffungszeit (Time-to-Qualify) mit dem Spend-Anteil gewichtet.

Für eine belastbare Berechnung braucht das Beschaffungsteam vier Datenquellen: das Kreditorenbuch für tatsächliche Zahlungsströme, das Vertragsregister für Laufzeiten und Exit-Klauseln, die Stückliste (Bill of Materials) für technische Abhängigkeiten sowie Logistik- und Geodaten für geografische Cluster.

Ein einfaches Rechenbeispiel für eine Kategorie mit vier Lieferanten:

Die Summe der quadrierten Anteile ergibt hier einen HHI, der deutlich über der branchenüblichen Schwelle für hohe Konzentration liegt. Kombiniert man diesen Wert mit einer langen Wiederbeschaffungszeit für Lieferant A, ergibt sich eine klare Priorisierung.

HHI und CR4 für jede kritische Kategorie berechnen.
Kritikalität und Wiederbeschaffungszeit pro Lieferant erfassen.
Beide Werte in einer Priorisierungsmatrix zusammenführen und Top-Risiken markieren.

Ein strukturiertes Framework für Supplier-Level-Assessment, das Umwelt-, Finanz-, Sozial- und Betriebsdimensionen kombiniert, zeigt, dass sich solche Indikatoren branchenübergreifend anpassen lassen, sofern die Datenquellen sauber definiert sind.

Welche Strategien reduzieren Lieferantenkonzentration wirksam?

Diversifizierung ist kein Alles-oder-Nichts-Entscheid. Sie funktioniert besser als Skala, auf der Sie je nach Kritikalität und Marktlage unterschiedlich weit gehen.

Am unteren Ende steht die passive Backup-Pflege: Sie qualifizieren einen zweiten Lieferanten, ohne aktiv Volumen zu verschieben, nur um im Ernstfall schnell reagieren zu können. In der Mitte steht Dual-Sourcing mit fest zugeteilten Volumenanteilen, etwa 70 zu 30. Am oberen Ende steht eine aktive Supplier-Onboarding-Offensive, bei der Sie systematisch neue Regionen und Anbieter erschließen, um die Abhängigkeit strukturell zu senken.

Konkrete Maßnahmen, die sich in der Praxis bewährt haben:

Dual-Sourcing für alle Kategorien mit HHI über 2.500.
Qualifizierte, aber inaktive Backup-Lieferanten für mittelkritische Teile.
Bestandspuffer für Komponenten mit langer Wiederbeschaffungszeit.
Vertragliche Exit-Klauseln und Preisgleitklauseln zur Absicherung.
Supplier-Development-Programme, die kleinere Anbieter zur Zertifizierung bringen.
Substitutionslösungen, wenn technisch machbare Alternativmaterialien existieren.

Für besonders kritische Bauteile empfiehlt sich als Faustregel mindestens eine primäre Quelle plus einen aktiven Backup, bei extrem hohem Risiko sogar drei qualifizierte Quellen, priorisiert nach Auswirkung und Wiederherstellungsdauer.

Wichtig ist die Grenze zwischen sinnvoller Diversifizierung und unnötiger Komplexität. KPMGs Analyse zu Multi-Tier-Lieferantenrisiken betont genau diesen Punkt: Entscheidend ist die Fähigkeit, Kapazität dynamisch zu verschieben, nicht die reine Anzahl der Lieferanten auf dem Papier.

Profi-Tipp: Bevor Sie einen zweiten Lieferanten qualifizieren, rechnen Sie die jährlichen Zusatzkosten der Dopplung gegen die geschätzten Ausfallkosten des Status quo. Das macht die Entscheidung für die Geschäftsleitung nachvollziehbar.

Welche Strategien reduzieren Lieferantenkonzentration wirksam? — overview diagram

Wie wird Konzentrationsrisiko Teil des laufenden Risikomanagements?

Ein einmaliges Assessment verpufft, wenn es nicht in ein laufendes Programm eingebettet wird. Das beginnt mit klaren Rollen: Der Category Manager verantwortet die monatliche Datenpflege, der Chief Procurement Officer oder ein Third-Party-Risk-Owner prüft vierteljährlich die Gesamtkonzentration über alle Kategorien, und die Geschäftsleitung erhält einen jährlichen Statusbericht mit den größten Einzelrisiken.

Klare Schwellenwerte verhindern, dass Diskussionen im Ungefähren stecken bleiben:

Kennzahl	Schwellenwert	Empfohlene Aktion
Spend-Anteil eines Lieferanten	über 30 %	Offboarding-Review starten
HHI einer Kategorie	über 2.500	Zweite Quelle qualifizieren
Wiederbeschaffungszeit	über 12 Wochen	Bestandspuffer aufbauen

Ein getestetes Contingency-Playbook gehört zu jedem ernsthaften Programm. Dazu zählen dokumentierte Exit-Strategien, regelmäßige Testbestellungen bei Backup-Lieferanten, damit diese im Ernstfall tatsächlich liefern können, sowie etablierte Onboarding-Prozesse für neue Quellen. Eine strukturierte Was-wäre-wenn-Analyse hilft dabei, solche Szenarien vorab durchzuspielen, statt sie im Ernstfall zu improvisieren.

Welche Tool-Funktionen helfen wirklich gegen Konzentrationsrisiko?

Viele Beschaffungssysteme zeigen Lieferanten, aber nicht deren Abhängigkeiten. Bei der Auswahl eines Monitoring-Werkzeugs zählen vier Kriterien: Echtzeit-Marktdaten zu Preisentwicklungen, eine Coverage-Map, die Tier-2- und Tier-3-Strukturen sichtbar macht, automatische Warnungen bei kritischen Veränderungen sowie eine saubere Anbindung an bestehende ERP- und Kreditorensysteme.

Ein gutes Werkzeug liefert mindestens vier Datentypen: Preisentwicklungen pro Rohstoff, Vertragsänderungen bei Schlüssellieferanten, Eigentümerwechsel oder Insolvenzsignale sowie geografische Cluster in der Logistikkette. Eine solide Datenmodellierung für Materialrisiken bildet dabei die Grundlage, auf der Alerts überhaupt verlässlich funktionieren.

Ein realistischer Pilotplan läuft in drei Phasen:

Datenanbindung an Kreditorenbuch und Vertragsregister für die zehn kritischsten Kategorien.
Live-Alerts für diese Kategorien einrichten und über vier bis sechs Wochen beobachten.
Ergebnisse validieren und schrittweise auf weitere Kategorien ausrollen.

Wie verkürzen prädiktive Frühwarnungen das Reaktionsfenster?

Ein typischer Workflow sieht so aus: Ein Frühwarnsystem meldet sechs bis acht Wochen im Voraus einen bevorstehenden Preisanstieg oder Lieferengpass bei einem kritischen Rohstoff. Das Beschaffungsteam hat dadurch Zeit, eine bereits qualifizierte Backup-Quelle zu aktivieren, statt erst nach dem Lieferverzug zu reagieren. Der Unterschied zwischen sechs Wochen Vorlauf und einer Reaktion nach Zahlungsverzug entscheidet oft darüber, ob eine Produktionslinie stillsteht oder nicht.

Die wichtigsten prädiktiven Signale, auf die ein solches System achten sollte:

Anstehende Preissteigerungen bei Schlüsselrohstoffen.
Eigentümerwechsel oder Finanzierungsrunden bei kritischen Lieferanten.
Verzögerungen in Frachtwegen und Häfen.
Signale zum Auslaufen von Produktlinien (End-of-Life-Warnungen).

Der entscheidende Wert liegt nicht in der Warnung selbst, sondern im Zeitfenster, das sie schafft. Sechs bis acht Wochen reichen oft aus, um eine Backup-Quelle vertraglich zu aktivieren, bevor der Preis oder die Verfügbarkeit kippt.

Solche Monitoring-Plattformen ersetzen keine persönliche Einschätzung des Einkaufsteams. Sie liefern aber den Zeitvorsprung, den eine reine Lieferantenliste niemals geben kann.

Wie priorisiert man Maßnahmen in 90, 180 und 365 Tagen?

Ressourcen sind begrenzt, deshalb braucht jedes Programm eine klare Reihenfolge. Die größten Risiko-Nutzen-Hebel liegen fast immer bei den Kategorien mit hohem Spend-Anteil und langer Wiederbeschaffungszeit gleichzeitig.

Zeitraum	Aktivität	Typischer Owner
90 Tage	Top-20-Kategorien mit HHI und Kritikalität bewerten	Category Manager
180 Tage	Backup-Lieferanten für die fünf größten Risiken qualifizieren	Einkaufsleitung
365 Tage	Contingency-Playbooks testen und Governance-Prozess etablieren	Risikomanagement

Priorität verdienen zuerst jene Kategorien, die gleichzeitig einen hohen Spend-Anteil und eine lange Wiederbeschaffungszeit aufweisen, denn hier ist der potenzielle Schaden am größten und die Reaktionszeit am kürzesten.

Kategorien mit über 30 % Spend-Anteil und über 12 Wochen Wiederbeschaffungszeit zuerst bearbeiten.
Schnelle Erfolge über Bestandspuffer erzielen, während langfristige Diversifizierung parallel läuft.
Fortschritt vierteljährlich gegen die festgelegten Schwellenwerte prüfen.

Was Beschaffungsleiter oft unterschätzen

Die größte Fehleinschätzung, die ich in Gesprächen mit Einkaufsverantwortlichen immer wieder höre: Man verwechselt eine lange Lieferantenliste mit echter Diversifizierung. Zählen Sie lieber Ausfallpunkte statt Lieferantennamen.

Zweitens: Change Management scheitert selten an der Analyse, sondern an der internen Überzeugungsarbeit. Profi-Tipp: Zeigen Sie der Geschäftsleitung die Ausfallkosten in Euro, nicht die Wahrscheinlichkeit in Prozent. Zahlen mit Währungssymbol bewegen Budgetentscheidungen schneller als Risikoscores.

Wie ZRG Mineral Konzentrationsrisiken frühzeitig sichtbar macht

Ein Beschaffungsteam, das Konzentrationsrisiken selbst über Excel-Listen und Lieferantenbefragungen aufdeckt, verliert wertvolle Wochen, genau die Wochen, die im Ernstfall über eine rechtzeitige Reaktion entscheiden. ZRG Mineral schließt diese Lücke mit prädiktiven Warnungen, die bis zu acht Wochen vor Preissteigerungen oder Marktverwerfungen ausgelöst werden, statt erst zu reagieren, wenn ein Lieferant bereits in Verzug ist.

Zrgmineral

Konkret liefert die Plattform eine Lieferanten-Coverage-Map, die Tier-2- und Upstream-Abhängigkeiten sichtbar macht, eine Exposure-Berechnung in Euro für jedes kritische Material, eine Substitution Engine für Handlungsalternativen bei Versorgungsengpässen sowie ein revisionssicheres Compliance-Audit-Log für LkSG- und CRMA-Anforderungen. Ergänzt wird das durch persönliches Onboarding, sodass Ihr Team die Predictive-Alerts-Methodik direkt auf die eigenen kritischen Kategorien anwenden kann.

Wer prüfen will, wie stark die eigene Lieferantenkonzentration tatsächlich ausfällt, kann eine kostenlose Erst-Analyse bei ZRG Mineral anfragen und erhält damit einen konkreten Ausgangspunkt für die nächsten 90 Tage.