Checkliste zur Sanktionsprüfung von Lieferanten im Einkauf

Eine Sanktionsprüfung kann scheitern, obwohl eine Namenssuche stattgefunden hat. Der Einkauf verwaltet möglicherweise den Lieferantendatensatz, die Finanzabteilung sieht einen neuen Zahlungsempfänger und Compliance oder Recht benötigen Angaben zur Eigentumsstruktur. Wenn diese Informationen nicht im selben Kontrollprozess zusammenlaufen, ist das Prüfergebnis operativ kaum nutzbar.

Diese Checkliste bietet Einkaufsteams ein Kontrollmodell für Freigabe und spätere Überprüfung. Der Einkauf verantwortet die operativen Eingaben, die Erfassung von Änderungen und den Freigabeprozess. Compliance und Recht bestimmen die anwendbaren Anforderungen, die Analyse von Eigentum oder Kontrolle und die zulässige Reaktion.

Den vollständigen Ablauf erläutert unser Leitfaden zur Sanktionsprüfung von Lieferanten und Drittparteien. Diese Seite konzentriert sich auf den Kontrollnachweis im Einkauf.

Was eine Checkliste zur Sanktionsprüfung von Lieferanten steuern sollte

Sanktionsrecht und interne Prüfrichtlinie hängen zusammen, sind aber nicht dasselbe. Die anwendbaren Sanktionsregime begründen Beschränkungen und Pflichten. Screening, Datenstandards, Prüfauslöser, operative Sperren und Nachweisfelder sind Kontrollen, die eine Organisation zur Steuerung dieses Risikos gestaltet.

Es gibt keine weltweit einheitliche Regel für die Lieferantenprüfung. Welche Beschränkungen relevant sind, hängt von Parteien, Geografie, Tätigkeit, Transaktion und rechtlichem Anknüpfungspunkt ab. OFAC empfiehlt risikobasierte Kontrollen und nennt Gegenparteien und Lieferketten als Risikofaktoren. Britische Leitlinien verweisen auf die jeweils geltenden Rechtsvorschriften und regimespezifischen Hinweise.

Eine gute Checkliste stellt sicher, dass die richtigen Fakten die zuständigen Entscheidungsträger erreichen, bevor die Geschäftsbeziehung fortgeführt wird.

Checkliste zur Sanktionsprüfung auf einen Blick

Dies ist ein Modell für die Gestaltung von Kontrollen, keine universelle rechtliche Checkliste. Passen Sie Prüfschritte, Verantwortliche und Nachweisfelder an die anwendbaren Anforderungen, die Lieferantenpopulation und das Risiko Ihrer Organisation an.

Eine interne Sperre ist kein rechtliches Einfrieren von Vermögenswerten. Eine Richtlinie kann die Aktivierung oder Zahlung während einer Prüfung pausieren. Ob das Gesetz ein Einfrieren, eine Ablehnung, Meldung oder andere Reaktion verlangt, ist gesondert zu bestimmen.

Lieferantendaten erfassen und Prüfumfang vorab festlegen

Mit verwertbaren Identitätsdaten beginnen

Ein Name allein reicht häufig nicht aus. Erfassen Sie den vollständigen rechtlichen Namen und gegebenenfalls Handelsnamen, Registrierungsnummer, Rechtsordnung, Anschrift und weitere nach Richtlinie erforderliche Kennungen. Dokumentieren Sie Quelle und Erfassungsdatum.

Die OFAC-Hinweise zu möglichen Treffern zeigen, warum das wichtig ist: Prüfer sollten Art der Partei und verfügbare Kennungen vergleichen, statt allein aus einer Namensähnlichkeit zu entscheiden. Verlässliche Kennungen verringern außerdem das Risiko, innerhalb einer Unternehmensgruppe die falsche Gesellschaft zu prüfen.

Ein unvollständiger Datensatz wirft eine Kontrollfrage auf: Reichen die Angaben aus oder muss der Einkauf vor der Freigabe weitere Informationen beschaffen? Die Richtlinie sollte festlegen, wer eine Ausnahme genehmigen darf und wie sie zu begründen ist.

Die Beziehung definieren, nicht nur den Vertragsnamen

Der Datensatz sollte erkennen lassen, was die Organisation freigibt: Vertragspartner, Waren oder Dienstleistungen, Länder, Agenten, Vermittler, Zahlungsempfänger und weitere nach Richtlinie erforderliche Parteien.

Das bedeutet nicht, dass jede Partei jeder Beziehung geprüft werden muss. Compliance und Recht sollten die anwendbaren Rechtsordnungen und Beschränkungen bestimmen; die Richtlinie definiert anschließend die für die operative Kontrolle erforderliche Lieferanten- und Drittparteienpopulation. Der Einkauf macht die Beziehung sichtbar und leitet wesentliche Lücken oder Änderungen weiter.

Halten Sie fest, welche Gesellschaft geprüft wurde, welche verbundenen Parteien in den Prüfumfang fielen, welche Richtlinie angewandt wurde und warum.

Lieferant, Eigentumsstruktur und relevante verbundene Parteien prüfen

Die richtige Lieferantengesellschaft prüfen

Prüfen Sie die rechtliche Gesellschaft, die die Geschäftsbeziehung eingeht, anhand der zugelassenen Quellen und Konfiguration. Sind Konzernmarke, lokale Tochtergesellschaft und Zahlungsempfänger unterschiedliche Parteien, gilt ein sauberes Ergebnis für eine davon nicht automatisch als Nachweis für alle drei. Erfassen Sie die Rollen und führen Sie die richtliniengemäßen Kontrollen für jeden relevanten Datensatz durch.

Eine Namensprüfung ist keine vollständige Sanktionsanalyse. Beschränkungen können auch Programme, Sektoren, Tätigkeiten, Waren, Dienstleistungen oder geografische Gebiete betreffen.

Eigentums- und Kontrollregeln regimespezifisch anwenden

Ein nicht gelisteter Lieferant kann dennoch aufgrund von Eigentums- oder Kontrollregeln betroffen sein. Die Analyse ist regimespezifisch.

Nach der 50-Prozent-Regel der OFAC ist eine Gesellschaft gesperrt, wenn gesperrte Personen direkt oder indirekt und zusammengerechnet mindestens 50 % besitzen. Die Regel betrifft Eigentum, nicht Kontrolle allein. Britische Leitlinien enthalten weitergehende Kontrolltests. In der EU beginnt die Analyse mit dem anwendbaren Rechtsakt; Hinweise zu einem Programm sind nicht universell übertragbar.

Einen ausführlichen Vergleich finden Sie unter Eigentum und Kontrolle bei Sanktionen. Angaben zu wirtschaftlich Berechtigten können wichtige Eingaben sein, doch ein AML-UBO-Schwellenwert ist nicht automatisch der anwendbare Sanktionstest.

Der Einkauf leitet die nach Richtlinie erforderlichen Angaben zu Eigentum und Kontrolle weiter. Compliance oder Recht bestimmen, welcher Test gilt und ob weitere Recherche notwendig ist.

Verbundene Parteien aus einem definierten Grund einbeziehen

Eigentümer, kontrollierende Personen, Geschäftsführer, Agenten, Vertriebspartner, Vermittler, Zahlungsempfänger und andere verbundene Parteien können je nach Beziehung relevant sein. Vermeiden Sie eine pauschale Anweisung, jede mit jedem Lieferanten verbundene Person zu prüfen. Dokumentieren Sie stattdessen Rolle und Grund für die Einbeziehung in die jeweilige Kontrolle.

UBOs und verbundene Parteien halten bereitgestellte Eigentumsanteile, Kontrollbeziehungen, Rollen und Quellenangaben mit Screening und Prüfung verbunden. Die Lösung sollte nicht als automatische Ermittlung sämtlicher Eigentümer oder Registeränderungen beschrieben werden.

Treffer vor einer autorisierten Entscheidung untersuchen

Ein möglicher Treffer ist eine Frage, kein Urteil

Screening-Software kann einen ähnlichen Namen melden, obwohl andere Kennungen nicht übereinstimmen. OFAC empfiehlt, den vollständigen Listeneintrag mit den verfügbaren Informationen zu vergleichen, und schreibt keinen universellen Schwellenwert für Namensähnlichkeit vor. Ein Score kann die Priorisierung unterstützen; er beweist nicht, dass der Lieferant sanktioniert ist.

Der Einkauf sollte einen Treffer weder selbst freigeben noch annehmen, dass jeder Treffer ein rechtliches Einfrieren von Vermögenswerten erfordert. Seine Aufgabe ist es, Lieferanten- und Beziehungskontext zu sichern, den Datensatz in den richtliniengemäßen Sperr- oder Eskalationsstatus zu versetzen und ein unkontrolliertes Fortschreiten zu verhindern, solange die erforderliche Prüfung offen ist.

Identitäts- und Beziehungskontext vergleichen

Eine Untersuchung sollte klären:

1. welcher Lieferant oder welche verbundene Partei den Treffer ausgelöst hat;
2. welche Namen, Aliase, Parteitypen, Anschriften, Rechtsordnungen, Registrierungsangaben und weiteren Kennungen übereinstimmen oder abweichen;
3. welche Sanktionsquelle, welcher Eintrag und welches Programm das Ergebnis erzeugt haben;
4. ob Eigentum, Kontrolle, Parteienrolle oder Transaktionskontext die Bewertung verändern;
5. welche wesentlichen Informationen fehlen; und
6. wer den Fall klären oder eskalieren darf.

Bewahren Sie die verglichenen Merkmale und die Begründung auf. Der Vermerk „False Positive“ allein ist schwer zu verteidigen, wenn sich Lieferantendatensatz oder Sanktionseintrag später ändern.

Die rechtliche Reaktion an autorisierte Fachleute weiterleiten

Identitätsklärung, rechtliche Anwendbarkeit und operative Reaktion sind getrennte Entscheidungen. Auch bei einer glaubhaften Identitätsübereinstimmung können Rechtsordnung, Programm, Eigentum oder Kontrolle, Parteienrolle, Transaktion, Genehmigungen, Ausnahmen und Meldepflichten zu prüfen sein.

Die Richtlinie sollte bestimmen, wer einen Nichttreffer schließen, die Anwendbarkeit einer Beschränkung feststellen und das weitere Vorgehen freigeben darf. Der Einkauf steuert die Sperre; Compliance und Recht verantworten die sanktionsrechtliche Entscheidung.

Software zur Sanktionsprüfung kann Prüfergebnisse, bereitgestellte Kennungen und Beziehungskontext mit kontrollierten Fällen, Nachweisen und Prüfungen verbinden. Sie entscheidet nicht, ob die Organisation rechtlich Geschäfte tätigen darf.

Festlegen, wann ein Lieferant erneut geprüft wird

Behörden aktualisieren Listungen, Lieferanten restrukturieren sich und neue Begünstigte, Vermittler oder Rechtsordnungen kommen hinzu. Die Richtlinie sollte festlegen, welche Ereignisse einen Datensatz erneut in die Prüfung führen.

Sinnvolle Auslöser können sein:

• eine relevante Listung oder Änderung von Sanktionsquelle oder Programm;
• eine Änderung von rechtlichem Namen, Registrierungsdaten, Anschrift oder Tätigkeitsland des Lieferanten;
• eine Anteilsübertragung, neue Muttergesellschaft, Änderung der Kontrolle oder Restrukturierung;
• ein neuer Agent, Vertriebspartner, Vermittler, Endnutzer oder eine andere richtlinienrelevante Partei;
• ein neuer Zahlungsempfänger, eine neue Bank, ein neues Konto oder Zahlungsziel;
• eine wesentliche Änderung von Waren, Dienstleistungen, Route, Ziel oder Beziehung; und
• eine planmäßige Prüfung als risikobasierte Rückfallebene.

Dies sind Beispiele für die Gestaltung von Kontrollen. OFAC unterstützt risikoorientierte Bewertungen; OFSI erörtert Prüfungen zu angemessenen Zeitpunkten und gegebenenfalls Monitoring. Keine der Behörden legt ein universelles Intervall fest.

Unser Leitfaden zur Frage, wann Lieferanten erneut auf Sanktionen geprüft werden sollten, zeigt, wie wesentliche Änderungen mit einem richtliniengemäßen Prüfintervall kombiniert werden können. Laufendes Monitoring kann konfigurierte Datensätze erneut prüfen und relevante Änderungen zur Überprüfung zurückführen; die Organisation entscheidet weiterhin, welche Datensätze und Änderungen in den Prüfumfang fallen.

Freigaben, Nachweise und Governance überprüfbar halten

Eine Kontrolle sollte ihre Entscheidung rekonstruieren können. OFAC nennt Eskalation und Aufzeichnungen als wirksame interne Kontrollen. OFSI berücksichtigt, ob die Prüfung von Eigentum und Kontrolle angemessen und belegt war.

Ein praxistauglicher Lieferantendatensatz sollte enthalten:

• berücksichtigte Lieferanten und verbundene Parteien samt jeweiliger Rolle;
• angewandten operativen und rechtlichen Prüfumfang;
• eingereichte Kennungen mit Quellen und Daten;
• relevante Angaben zu Eigentum oder Kontrolle und deren Analyse;
• Screening-Quelle, Eingabe, Zeitstempel und Ergebnis;
• verglichene Treffermerkmale und angeforderte fehlende Informationen;
• Prüfer, fachliche Eskalation, Begründung und Ergebnis;
• autorisierten Freigebenden, Datum und etwaige Bedingungen; und
• spätere Änderungen, Neubewertungen und aktuellen Entscheidungsstatus.

Zuständigkeiten sollten eindeutig sein. Der Einkauf pflegt Eingaben, erfasst Änderungen und steuert den Freigabeprozess. Die Finanzabteilung erfasst Änderungen bei Zahlungsparteien und beachtet Sperren. Compliance oder Recht definieren den Rahmen, beaufsichtigen wesentliche Treffer und bestimmen die sanktionsrechtliche Reaktion. Kontrollverantwortliche testen den Ablauf.

Aufbewahrungsfristen und Meldepflichten unterscheiden sich nach Rechtsordnung, Sektor und Tätigkeit. Der beschriebene Datensatz ist ein operatives Nachweismodell, keine universelle gesetzliche Aufbewahrungsfrist.

Häufig gestellte Fragen

Ist eine Sanktionsprüfung für jeden Lieferanten verpflichtend?

Anwendbares Recht begründet Beschränkungen, die eine Organisation steuern muss. Die geprüften Behörden verlangen jedoch keinen weltweit identischen Prozess für jeden Lieferanten. Bestimmen Sie Rechtsordnungen, Tätigkeiten und Risiken und gestalten Sie anschließend eine angemessene Kontrolle.

Welche Sanktionslisten sollte der Einkauf verwenden?

„Alle weltweiten Listen“ ist keine belastbare Antwort. Compliance oder Recht sollten die relevanten Rechtsordnungen, Programme und Beschränkungen bestimmen. Die Organisation kann nach Richtlinie oder Risikobereitschaft weitere Quellen ergänzen, sollte aber festhalten, welche Quellen und Konfiguration jede Entscheidung stützten.

Müssen Anteilseigner, UBOs und Geschäftsführer geprüft werden?

Das hängt von den anwendbaren Regeln, Parteienrollen und der Richtlinie ab. Die 50-Prozent-Regel der OFAC betrifft Eigentum; britische Leitlinien enthalten separate Kontrolltests; in der EU folgt die Analyse dem relevanten Rechtsakt. Ein AML-UBO-Schwellenwert oder eine Geschäftsführerrolle beweist keinen Sanktionsstatus.

Wie oft sollten Lieferanten erneut geprüft werden?

Die geprüften offiziellen Leitlinien stützen kein universelles Intervall. Nutzen Sie anwendbare Anforderungen, Risiko, wesentliche Änderungen und richtliniengemäße Prüfzeitpunkte. Planmäßige Prüfungen können als Rückfallebene dienen, dürfen aber die Reaktion auf eine wesentliche Änderung nicht verzögern.

Was sollte der Einkauf nach einem möglichen Treffer tun?

Sichern Sie den Lieferantenkontext, führen Sie den Datensatz dem internen Sperr- und Eskalationsverfahren zu und verhindern Sie ein unkontrolliertes Fortschreiten, sofern die Richtlinie eine Prüfung verlangt. Ein autorisierter Prüfer sollte Kennungen und den anwendbaren Sanktionskontext vergleichen, bevor die Beziehung fortgeführt wird.

Kann auch ein nicht gelisteter Lieferant Beschränkungen unterliegen?

Ja, möglicherweise. Ein anwendbares Regime kann Beschränkungen über Eigentum, Kontrolle oder einen anderen rechtlichen Mechanismus erstrecken, obwohl der Name des Lieferanten nicht auf einer Liste steht. Tests und Folgen unterscheiden sich nach Rechtsordnung und Programm; eine aktuelle fachliche Analyse ist daher erforderlich.

Die Checkliste in die Lieferantenfreigabe integrieren

Eine praxistaugliche Kontrolle verbindet Einkaufsdaten, definierten Prüfumfang, Screening relevanter Parteien, Trefferuntersuchung, autorisierte Freigabe, Nachweise und spätere Änderungen. Checklynx kann Teams dabei unterstützen, Lieferanten und relevante verbundene Parteien zu prüfen, bereitgestellten Drittparteien- und Eigentumskontext mit kontrollierten Prüfungen zu verbinden, Nachweise und Entscheidungen aufzubewahren und konfigurierte Datensätze auf wesentliche Änderungen zu überwachen.

Erfahren Sie, wie Checklynx die Sanktionsprüfung, kontrollierte Fallbearbeitung und laufendes Monitoring von Lieferantenbeziehungen unterstützt.