Programme zur Prüfung von Drittparteien scheitern selten am Ehrgeiz. Sie scheitern an der Arithmetik. Ein mittelgrosses Unternehmen arbeitet mit Hunderten von Lieferanten, Vertriebspartnern, Agenten und Dienstleistern. Das Team, das sie prüfen soll, besteht aus zwei oder drei Personen — die daneben noch alles andere erledigen. Das vorhersehbare Ergebnis: Das Programm beginnt oben auf der Liste, prüft die ersten sechzig Gegenparteien gründlich und bleibt dann stillschweigend stehen.

Der Druck hinter diesen Programmen ist real: Sorgfaltserwartungen entlang der Lieferkette, Sanktionsrisiken, Datenschutz, und Kunden, die ihre eigenen Compliance-Bedingungen an Sie weiterreichen. Was meist fehlt, ist nicht Motivation, sondern ein Design, das den Umfang an die Kapazität anpasst. Drei Entscheidungen leisten den grössten Teil der Arbeit.

Nach Exposition einstufen, nicht nach Alphabet

Nicht jede Gegenpartei verdient dieselbe Prüfungstiefe — und das Gegenteil zu behaupten, ist der sichere Weg, ein Programm zu beerdigen. Bevor Sie ein einziges Dokument einsammeln, ordnen Sie die Drittparteien danach, was tatsächlich schiefgehen könnte: was die Gegenpartei für Sie tut, worauf sie Zugriff hat — Gelder, Daten, Kunden, Ihren Namen im Markt —, wo sie tätig ist und wie schwer sie zu ersetzen wäre.

Das Ergebnis sind wenige Stufen mit echt unterschiedlicher Behandlung. Eine Handvoll kritischer Gegenparteien erhält eine vollständige Prüfung, einschliesslich Eigentums- und Kontrollverhältnissen. Eine mittlere Stufe erhält ein Standardpaket. Der lange Rest erhält ein Basis-Screening und vertragliche Zusicherungen, nicht mehr. Der Sinn der Einstufung ist nicht, weniger zu tun. Er liegt darin, später und unter kritischem Blick begründen zu können, warum Sie getan haben, was Sie getan haben — und das Programm überhaupt abschliessbar zu machen.

Dokumente strukturiert einsammeln

Der langsamste Teil der meisten Programme ist nicht die Analyse, sondern das Nachjagen von Unterlagen. Eine definierte Anforderungsliste pro Stufe — Handelsregisterauszug, Angaben zu den Eigentumsverhältnissen, relevante Richtlinien und Zertifizierungen, die Kernbestimmungen Ihres Vertrags mit der Gegenpartei —, verschickt über einen Kanal, der festhält, was eingegangen ist und was fehlt, verändert das Tempo grundlegend. Ein Posteingang voller unsortierter PDF-Anhänge ist der Ort, an dem Prüfungen versanden.

Struktur zahlt sich doppelt aus. Sie diszipliniert die Gegenpartei, weil eine präzise Anfrage schwerer vage zu beantworten ist als eine allgemeine. Und sie macht aus dem nächsten Zyklus eine Delta-Prüfung statt eines Neustarts, weil Sie genau wissen, was vorliegt und was sich geändert hat.

Maschinell lesen, anwaltlich eskalieren

Hier ändert sich die Arithmetik endlich. Ein System kann jeden Fragebogen und jedes eingereichte Dokument lesen, Vollständigkeit und innere Konsistenz prüfen, die Fakten extrahieren, auf die es bei der Prüfung tatsächlich ankommt — Eigentumsketten, Jurisdiktionen, Weitervergabe, Audit- und Kündigungsrechte — und Abweichungen von Ihren Standards markieren. Was dabei entsteht, ist keine Entscheidung. Es ist eine kurze Liste.

Die Zeit der Anwältin oder des Anwalts fliesst dann dorthin, wo sie hingehört: in die Dossiers mit einer echten Frage. Eine Eigentumskette, die an unerwarteter Stelle endet. Die Weigerung, Antikorruptionsklauseln zu akzeptieren. Ein Vertrag, der dort schweigt, wo er bei dieser Gegenpartei nicht schweigen darf. Maschinen garantieren, dass alles gelesen wurde; eine namentlich verantwortliche Anwältin oder ein Anwalt steht für die Schlussfolgerungen ein. Diese Arbeitsteilung erlaubt es einem kleinen Team, eine grosse Population ehrlich zu tragen.

Ein Befund nützt nur, wenn jemand entscheidet

Programme versanden auch am anderen Ende: Befunde sammeln sich in einem Register, für das sich niemand zuständig fühlt. Jeder markierte Punkt braucht einen Weg zu einem von wenigen Ergebnissen: Risiko mit Begründung akzeptieren, vertraglich beheben, beobachten oder die Beziehung beenden. Legen Sie im Voraus fest, wer auf welcher Stufe welche dieser Entscheidungen treffen darf, und halten Sie die Entscheidung an einem Ort fest.

Das ist weniger bürokratisch, als es klingt. Die meisten Befunde lösen sich rasch, sobald jemand mit Entscheidungsbefugnis sie ansieht. Was ein Programm aushöhlt, sind nicht harte Entscheidungen — sondern nicht getroffene.

Am Leben halten, ohne neu zu beginnen

Drittparteirisiko ist kein Jahresereignis, und eine vollständige jährliche Wiederholung ist genau die Übung, die sich ein kleines Team nicht leisten kann. Die realistische Alternative ist anlassbezogen: neu prüfen, wenn sich etwas ändert — neue Eigentümer, eine neue Jurisdiktion, eine Vertragsverlängerung, eine sanktionsrechtliche Entwicklung, ein Vorfall. Ein Programm, das auf strukturierten Daten aufbaut, kann das selektiv; ein Programm aus Tabelle und Gedächtnis kann es nicht.

Ob Ihre Stufen, Auslöser und Eskalationswege richtig gesetzt sind, hängt von Ihrem Geschäft, Ihren Märkten und Ihren Verträgen ab — eine Standardantwort gibt es nicht. Aber wenn Ihre Drittparteienliste länger ist als das Jahr Ihres Teams, liegt die Lösung im Design, nicht im Heldentum. Wir bauen und führen solche Prüfungen mit genau dieser Aufteilung von maschinellem Lesen und anwaltlichem Urteil — und besprechen gerne, was Verhältnismässigkeit für Ihre Lieferantenbasis bedeutet.