Was ist eine DDQ?

Eine Due-Diligence-Prüfung potenzieller Geschäftspartner kann dazu beitragen, Risiken zu mindern und die Einhaltung von Vorschriften zu bewerten. Deshalb sind Due-Diligence-Fragebögen (DDQ) ein so nützliches Instrument.

Sie sind ein zentraler Bestandteil des Beschaffungsprozesses und helfen Ihnen, Risiken abzuschätzen und eine solide Entscheidungsfindung zu gewährleisten, wenn es darum geht, den richtigen Partner oder Lieferanten für Ihr Unternehmen auszuwählen. Sie umfassen auch die Überwachung laufender Geschäftsbeziehungen, wobei regelmäßig überprüft wird, ob die Standards weiterhin befolgt werden. 

Mit diesem Leitfaden helfen wir Ihnen, ein tieferes Verständnis dafür zu erlangen, was eine DDQ ist, welchen Wert eine DDQ hat und welche Rolle sie im breiteren Kontext des Lieferantenrisikomanagements und der Beschaffung spielt.

Was ist eine DDQ?

Ein Fragebogen zur Sorgfaltspflicht (Due Diligence Questionnaire, DDQ) ist ein Dokument, das von Organisationen verwendet wird, um wichtige Informationen von Drittanbietern oder Partnern zu sammeln, die sich in der Regel auf Bereiche der Einhaltung von Vorschriften und Risiken konzentrieren. 

Dazu könnte gehören, ob ein Unternehmen bestimmte Richtlinien oder Arbeitsweisen einhält, betriebliche Sicherheit, finanzielle Stabilität und ethische Praktiken, die für die Organisation, die die DDQ ausstellt, wichtig sind.

Es fügt sich auch in den umfassenderen Beschaffungsprozess ein, indem es als ergänzendes Element zu Angebotsanfragen (RFPs) und Informationsanfragen (RFIs) fungiert. Dies geschieht, indem sichergestellt wird, dass ein Anbieter bestimmte operative Standards erfüllt, um potenzielle Risiken zu erkennen, bevor eine Geschäftsbeziehung eingegangen wird.

Warum sind DDQs wichtig?

Das Ausfüllen eines Due-Diligence-Fragebogens durch ein Unternehmen trägt dazu bei, Organisationen und ihren Ruf zu schützen, indem sichergestellt wird, dass alle Partner legitim und vertrauenswürdig sind. Indem Sie Anbieter dazu bringen, einen DDQ auszufüllen, werden Sie:

• Reduzieren Sie das Risiko: Erkennen Sie rote Fahnen in Bereichen wie Compliance, Sicherheit oder finanzielle Gesundheit, die bedeuten könnten, dass Ihre Standards nicht erfüllt werden.
• Sicherstellung der Einhaltung: Beurteilen Sie die Einhaltung rechtlicher und behördlicher Anforderungen durch einen Anbieter, um zukünftige Probleme in bestimmten Bereichen zu vermeiden.
• Vertrauen aufbauen: Fördern Sie Transparenz und Verantwortlichkeit in Ihren Geschäftsbeziehungen, damit jeder verantwortungsbewusst handelt.
• Schützen Sie Ihren Ruf: Vermeiden Sie Partnerschaften, die zu Bußgeldern oder Rufschädigung führen könnten, z. B. aufgrund von Datenschutzverletzungen oder Verstößen gegen Richtlinien.

Hauptbestandteile einer DDQ

Da es bei Due-Diligence-Fragebögen in der Regel darum geht, sicherzustellen, dass ein Unternehmen alle einschlägigen Normen, Richtlinien und Protokolle einhält, sollten Sie darauf achten, dass alle erforderlichen Bereiche abgedeckt werden. Ein umfassender DDQ beinhaltet in der Regel:

• Informationen der obersten Ebene: Grundlegende Informationen über den Anbieter, einschließlich des Firmennamens, der Adresse und der Eigentümerstruktur.
• Einhaltung von Vorschriften: Fragen zur Einhaltung von Vorschriften wie Datenschutz (GDPR), ISO-Normen oder branchenspezifischen Compliance-Anforderungen.
• Finanzielle Stabilität: Anforderung von Finanzberichten, Kreditratings oder Versicherungsnachweisen, um sicherzustellen, dass das Unternehmen finanziell belastbar ist.
• Operative Prozesse: Abfragen zu Arbeitsabläufen, Qualitätskontrolle und Lieferkettenmanagement zur Förderung des Vertrauens in die Leistungen eines Unternehmens.
• Datensicherheit: Fragen zu Verschlüsselung, Zugangskontrolle und Protokollen zur Reaktion auf Verstöße, um zu prüfen, ob diese angemessen sind.
• Ethische Praktiken: Bewertung von Anti-Korruptionsmaßnahmen, Initiativen zur Förderung der Vielfalt und Arbeitsnormen.

Zusammengenommen tragen sie dazu bei, dass eine Organisation sicher sein kann, dass ein Anbieter die relevanten Kriterien erfüllt, um mit minimalen Risiken zusammenzuarbeiten. Wenn ein potenzieller Anbieter in einem dieser Bereiche keine ausreichenden Nachweise erbringt, kann er nicht für die Lieferung von Waren oder Dienstleistungen ausgewählt werden.

Arten von DDQs

Finanzielle DDQs

Konzentrieren Sie sich auf die Bewertung der finanziellen Gesundheit eines Anbieters oder Partners, um sicherzustellen, dass er seinen vertraglichen Verpflichtungen nachkommen kann und dass kleinere finanzielle Störungen keine größeren Auswirkungen haben werden.

Operative DDQs

Prüfen Sie die betrieblichen Prozesse, Arbeitsabläufe und die Lieferkette des Anbieters, um sicherzustellen, dass sie mit den Standards des Unternehmens übereinstimmen und eine hohe Qualität der Produkte oder Dienstleistungen gewährleistet ist.

Einhaltung der DDQs

Beurteilung der Einhaltung der gesetzlichen, behördlichen und branchenspezifischen Anforderungen durch den Anbieter, wobei zu prüfen ist, ob alle wesentlichen Standards eingehalten werden und dies nachgewiesen werden kann.

IT und Datensicherheit DDQs

Bewerten Sie die Sicherheitsmaßnahmen, Datenschutzpraktiken und Disaster-Recovery-Funktionen des Anbieters.

Der DDQ-Prozess

Da es wichtig ist, die Informationen in einem Due-Diligence-Fragebogen zu erhalten, unabhängig von der Art und Tiefe, müssen Sie sicherstellen, dass Sie den richtigen Prozess befolgen. So stellen Sie sicher, dass Sie die richtigen Informationen sammeln, um alle wichtigen Kriterien zu erfüllen und sich bei der Auswahl eines neuen Anbieters keine Sorgen machen zu müssen.

Schritt 1: Definition der Ziele

Legen Sie klar fest, was Sie mit der DDQ erreichen wollen, einschließlich der spezifischen Vorschriften oder Bereiche, die Sie einhalten wollen.

Schritt 2: Entwerfen Sie die DDQ

Erstellen Sie ein Dokument, das auf die Bedürfnisse Ihrer Organisation zugeschnitten ist und Fragen enthält, die für Ihre Branche oder Ihr Projekt spezifisch sind. Sie können dieses Dokument an Ihr Beschaffungsteam weitergeben, um sicherzustellen, dass alle Beteiligten mit dem Inhalt zufrieden sind und dass es den genannten Anforderungen gerecht wird.

Schritt 3: Verteilen Sie die DDQ

Teilen Sie den Fragebogen den Anbietern oder Partnern mit und geben Sie klare Anweisungen und Fristen vor. Dies hilft, die Antworten zu steuern und den Beschaffungsprozess in Gang zu halten.

Schritt 4: Antworten auswerten

Prüfen und bewerten Sie die Antworten, um mögliche Risiken oder Problembereiche zu ermitteln. Es kann sein, dass die Antworten, die nicht zufriedenstellend sind, bestimmte Anbieter von der weiteren Teilnahme an Ihrem Beschaffungsprozess ausschließen.

Schritt 5: Weiterverfolgung

Bitten Sie bei Bedarf um Klärung oder zusätzliche Informationen, um Lücken oder Unstimmigkeiten in den Antworten zu beseitigen. Wenn Sie mit den erhaltenen Antworten zufrieden sind, kann Ihnen dies bei der Auswahl der Anbieter helfen, mit denen Sie im Rahmen Ihres Beschaffungsprozesses fortfahren wollen.

Wann ist eine DDQ zu verwenden?

Wenn Sie in einer streng regulierten und überwachten Branche tätig sind, kann es sein, dass Sie häufig DDQs verwenden müssen, um sicherzustellen, dass potenzielle Partner alle erforderlichen Standards erfüllen. DDQs sind besonders nützlich, wenn Sie die folgenden Geschäftstätigkeiten ausüben:

• Auswahl von Anbietern: Während des Beschaffungsprozesses zur Bewertung von Anbietern, die sich um Ihr Unternehmen bewerben.
• Einarbeitung der Lieferanten: Vor der Formalisierung von Verträgen oder Vereinbarungen mit Anbietern.
• Laufende Überwachung: Regelmäßige Überprüfung Ihrer bestehenden Anbieter auf Einhaltung der branchenweiten Standards.

Bewährte Verfahren für die Erstellung und Verwaltung von DDQs

• Gestalten Sie Ihren Fragebogen nach Ihren Wünschen: Passen Sie die Fragen an die spezifischen Bedürfnisse Ihrer Organisation oder Ihres Projekts an. DDQ-Vorlagen können nützliche Ausgangspunkte bieten, müssen aber an Ihre Anforderungen angepasst werden.
• Fassen Sie sich kurz: Vermeiden Sie es, die Anbieter mit übermäßigen oder irrelevanten Fragen zu überfordern. Längere Fragebögen erfordern mehr Zeit zum Ausfüllen und können zu unbefriedigenden Antworten führen.
• Sorgen Sie umgehend für Nachfassaktionen: Gehen Sie auf Lücken oder unklare Antworten ein, um sicherzustellen, dass Sie alle notwendigen Informationen haben, und zwar so rechtzeitig, dass Sie die Klärung innerhalb des festgelegten Zeitrahmens erhalten.
• Regelmäßige Überprüfung: Aktualisieren Sie Ihre DDQ in regelmäßigen Abständen, um Änderungen der Vorschriften oder der organisatorischen Prioritäten zu berücksichtigen.

Wichtige Erkenntnisse und Zusammenfassung

Die Einbeziehung von DDQs in Ihre Risikomanagementstrategie und Ihren Beschaffungsprozess ist ein proaktiver Weg, um Ihre Organisation zu schützen und erfolgreiche Partnerschaften aufzubauen. 

Durch die Erstellung einer umfassenden DDQ-Vorlage für Ihr Unternehmen und die effektive Verwaltung des DDQ-Prozesses können Sie fundierte Entscheidungen treffen und Fallstricke vermeiden, die Ihrem Unternehmen später schaden könnten.

Die wichtigsten Erkenntnisse:

• DDQs sind ein wesentlicher Bestandteil der Bewertung potenzieller Anbieter und Partner.
• Sie umfassen Bereiche wie Compliance, finanzielle Stabilität und Datensicherheit.
• Durch die Anpassung des Fragebogens und seine regelmäßige Aktualisierung wird sichergestellt, dass er für die Bedürfnisse Ihres Unternehmens und Ihrer Branche relevant bleibt.

Das Eingehen unnötiger Risiken in der Geschäftswelt kann zu längerfristigen Problemen und potenziell schwerwiegenden Folgen führen. Der richtige Einsatz von Due-Diligence-Fragebögen kann Ihrem Unternehmen helfen, die richtigen Entscheidungen zu treffen und eine sichere Zukunft zu gewährleisten.

DDQ-FAQs

Was ist der Zweck einer DDQ?

Die Erstellung einer DDQ kann Organisationen dabei helfen, potenzielle Anbieter oder Partner zu bewerten, indem sie detaillierte Informationen über deren Compliance, finanzielle Stabilität und betriebliche Praktiken einholen.

Wie unterscheidet sich eine DDQ von einer RFP oder RFI?

Eine DDQ konzentriert sich auf die Risikobewertung und die Einhaltung von Vorschriften, während eine RFP detaillierte Angebote für Produkte oder Dienstleistungen einfordert und eine RFI erste Informationen über potenzielle Anbieter sammelt.

Wer sollte eine DDQ ausfüllen?

Der zu beurteilende Anbieter oder Partner sollte die DDQ ausfüllen, in der Regel mit Unterstützung seiner Compliance-, Rechts- oder Betriebsteams.

Wie oft sollten DDQs verwendet werden?

In der Regel werden DDQs zu Beginn einer Geschäftsbeziehung verwendet, z. B. bei der Auswahl von Lieferanten oder bei der Aufnahme von Geschäftsbeziehungen. Sie sind auch ein nützliches Instrument zur Überwachung einer laufenden Geschäftsbeziehung, um das Risikomanagement zu gewährleisten und sicherzustellen, dass alle wichtigen Richtlinien eingehalten werden.

Können DDQs automatisiert werden?

Ja - es gibt eine Reihe von Werkzeugen und Softwarelösungen für DDQs, die die Verteilung, den Abschluss und die Analyse des Prozesses automatisieren. Diese DDQ-Tools können den Prozess effizienter gestalten und gleichzeitig die erforderlichen Ressourcen rationalisieren, damit Sie die benötigten Informationen ohne manuelle Verwaltung erhalten.

‍