Ein Bestellvorgang im indirekten Einkauf ist selten deshalb kompliziert, weil das Produkt schwer zu beschaffen wäre, sondern weil viele Regeln gleichzeitig greifen und Fragen aufwerfen: Darf dieser Lieferant genutzt werden? Gibt es einen Rahmenvertrag? Ab welchem Wert sind Vergleichsangebote erforderlich? Muss der Fachbereich genehmigen? Ist das Budget ausreichend? Welcher Prozess gilt für Dienstleistungen statt Material?
Für Gelegenheitsbesteller sind solche Fragen kaum zuverlässig zu beantworten. Richtlinien-Compliance im Einkauf umfasst zwar die systematische Einhaltung interner und externer Vorgaben – von gesetzlichen Bestimmungen über interne Einkaufsrichtlinien bis zu branchenspezifischen Standards [5]. Im Arbeitsalltag liegen diese Vorgaben jedoch häufig getrennt vom eigentlichen Beschaffungsprozess. Sie sind zwar formal verfügbar, aber im Moment der Bedarfserfassung nicht automatisch wirksam. Die Folge: Anfordernde wählen den schnellsten Weg, der Einkauf prüft nachträglich, und Compliance wird zur manuellen Kontrollaufgabe.
Mit wachsendem Beschaffungsvolumen und steigenden Compliance-Anforderungen wird diese Lücke zunehmend zum Effizienz- und Kontrollproblem. McKinsey zufolge verwalten Procurement-Funktionen heute pro Mitarbeitendem rund 50 Prozent mehr Spend als noch vor fünf Jahren. Zugleich könnten technologische Transformation und KI-Agenten die Effizienz der Procurement-Funktion nach Analysen des Beratungshauses um 25 bis 40 Prozent erhöhen [1]. Dieses Potenzial entsteht aber nicht dadurch, dass bestehende Richtlinien einfach digital abgelegt werden, sondern erst, wenn Regeln so operationalisiert sind, dass Systeme sie im laufenden Prozess anwenden können.
Von Richtlinien-Compliance zu Compliance by Design
Der notwendige Perspektivwechsel lautet: Einkaufsrichtlinien dürfen nicht nur beschrieben, sondern müssen in Entscheidungslogik übersetzt werden. Eine Regel wie „ab einem bestimmten Bestellwert sind mehrere Angebote einzuholen“ sollte nicht davon abhängen, dass eine Person daran denkt und ihre Einhaltung prüft. Sie muss vielmehr im System als feste Logik hinterlegt sein: Wird die Wertgrenze erreicht, erkennt das System die Angebotspflicht, fragt die erforderlichen Vergleichsangebote ab, verhindert eine unvollständige Weiterleitung oder startet bei Bedarf automatisch den passenden Sourcing- oder Genehmigungsprozess.
Damit verschiebt sich Compliance vom Ende des Prozesses an den Anfang. Einkaufsabteilungen müssen nicht nachträglich korrigieren, sondern definieren vorab die Leitplanken, innerhalb derer Fachbereiche selbstständig handeln können. Für Anfordernde nimmt die Komplexität und Unsicherheit ab, weil sie keine Richtlinie erst raussuchen und richtig interpretieren müssen. Für Einkaufsteams sinkt die Touch-Rate, weil Standardfälle systemgeführt und regelkonform ablaufen. Gleichzeitig verbessert sich die Nachweisführung, denn Beschaffungsentscheidungen, angewandte Prüfkriterien und Genehmigungsschritte können automatisch dokumentiert und später ausgewertet werden – ein zentraler Bestandteil moderner Richtlinien-Compliance.
Rules as Code als Denkmodell für Procurement
Der Gedanke ist aus anderen Digitalisierungsfeldern bekannt. Die Organisation für wirtschaftliche Zusammenarbeit und Entwicklung (OECD) beschreibt „Rules as Code“ als Ansatz, Regeln zusätzlich in einer maschinenverarbeitbaren Form bereitzustellen, damit Computersysteme sie konsistent verstehen und anwenden können [2]. Auch die EU-Initiative Interoperable Europe betont, dass die Übersetzung von Gesetzen und Policies in maschinenlesbare Formate digitale Services transparenter, effizienter, skalierbarer und nachvollziehbarer macht [3].
Übertragen ins Procurement bedeutet das nicht, jede Einkaufsregel starr zu programmieren. Häufig geht es um klar modellierte Schwellenwerte, Pflichtattribute, Rollen, Routing-Regeln und Ausnahmepfade. Ein katalogisierter Bedarf unterhalb einer definierten Wertgrenze kann automatisch freigegeben, gesperrte Lieferanten kann gar nicht erst ausgewählt werden. Bei einer bestimmten Dienstleistungsart öffnet sich ein strukturiertes Formular mit den notwendigen Leistungsdaten. Nach Erkennung eines bestehenden Vertrages wird der Bedarf in diesen Beschaffungspfad gelenkt. Fehlt Budget, erhält der Nutzer sofort eine verständliche Rückmeldung.
Aktuelle Daten machen Regeln belastbar
Damit solche Regeln zuverlässig greifen, benötigen sie aktuelle Daten. Eine Genehmigungslogik ist lediglich so gut wie die dahinterliegenden Rollen, Kostenstellen und Wertgrenzen. Eine Lieferantenprüfung funktioniert nur, wenn Sperrstatus, Vertragsbezug und Stammdaten aktuell sind. Eine Budgetprüfung erzeugt erst dann Vertrauen, wenn sie auf dem führenden ERP-Datenbestand basiert. Maschinenlesbare Richtlinien sind daher immer auch ein Architekturthema.
Gerade im SAP-nahen operativen Einkauf ist entscheidend, dass Richtlinienlogik, Stammdaten, Berechtigungen, Workflows und Belege nicht in voneinander abweichenden Datenwelten gepflegt werden. Wenn Beschaffungssysteme mit veralteten Kopien arbeiten, entstehen genau jene Unsicherheiten, die automatisierte Compliance eigentlich vermeiden soll. Echtzeitvalidierung gegen das führende System macht Richtlinien nicht nur digital, sondern belastbar. Erst dadurch lassen sich Compliance-Kennzahlen wie Regelkonformitätsquote, Anzahl der Abweichungen, Durchlaufzeit von Prüfungen oder Anteil systemgeführt geprüfter Vorgänge sinnvoll messen und verbessern.
KI gehört in den Prozess – nicht daneben
KI-Assistenten und Chatbots schaffen in diesem Kontext großen Mehrwert. Sie können Richtlinien in natürlicher Sprache erklären, nach fehlenden Angaben fragen, passende Warengruppen vorschlagen oder Nutzende durch ungewohnte Prozesse führen. Sie ersetzen jedoch nicht die fachliche Governance der Einkaufsrichtlinien. Wenn ein Chatbot erklärt, was erlaubt ist, die zugrunde liegende Regel aber nicht im Prozess durchgesetzt wird, bleibt Compliance abhängig vom Verhalten der Anwender.
Deshalb sollte Künstliche Intelligenz nicht als frei interpretierende Instanz, sondern als nutzerfreundlicher Zugang zu klar definierter und im Prozess verankerter Regel- und Entscheidungslogik verstanden werden. Über eine intuitive Oberfläche kann sie Anfordernde unterstützen, Eingaben vervollständigen, passende Warengruppen, Lieferanten oder Verträge vorschlagen und durch den Beschaffungsprozess führen. Ihre Wirkung entsteht jedoch erst durch die Einbettung in Workflows, Prüfmechanismen und ERP-nahe Datenlogiken. Damit daraus keine Blackbox entsteht, müssen die zugrundeliegenden Regeln versioniert, nachvollziehbar und fachlich verantwortet sein. Denn Wertgrenzen, Lieferantenfreigaben, Genehmigungswege oder Warengruppenlogiken können sich ändern und müssen im System ebenso aktiv gepflegt werden wie in der Einkaufsorganisation.
Governance entscheidet über den Erfolg
Der Weg zu maschinenlesbaren Einkaufsrichtlinien ist kein reines IT-Projekt. Procurement definiert, welche Regeln für Warengruppen, Lieferanten, Einkaufskanäle und Bestellwertgrenzen gelten. Compliance prüft, ob regulatorische und interne Vorgaben korrekt abgebildet sind – soweit sie sich in regelbasierte Prüfungen, Workflows oder Nachweise übersetzen lassen. IT sorgt für Datenzugriff, systemseitige Umsetzung sowie einen stabilen und zugleich anpassbaren Betrieb. Fachbereiche liefern Feedback dazu, wo Regeln im Alltag zu Rückfragen oder Verzögerungen führen.
In der Praxis lässt sich dies schrittweise umsetzen: Zunächst werden die häufigsten Entscheidungs- und Rückfragepunkte im operativen Einkauf identifiziert. Danach werden Richtlinien in Entscheidungsbäume, Tabellen, Pflichtfelder und Workflows übersetzt. Anschließend folgt die Anbindung an aktuelle ERP-Daten. Ausnahmefälle sollten dabei nicht ignoriert, sondern bewusst modelliert werden – mit klaren Eskalationspfaden und transparentem Status. So entsteht ein System, das nicht nur Verstöße verhindert, sondern auch kontinuierlich zeigt, wo Richtlinien angepasst oder präzisiert werden müssen.
Fazit
Einkaufsrichtlinien, die nur gelesen werden können, greifen im digitalen Einkauf zu spät. Wirklich wirksam werden sie erst, wenn Systeme sie im Moment der Bedarfserfassung anwenden – durch automatische Prüfungen, klare Nutzerführung, passende Beschaffungspfade und nachvollziehbare Freigaben. Damit wird Richtlinien-Compliance nicht zur nachgelagerten Kontrolle, sondern Bestandteil des Prozessdesigns.
Unternehmen und öffentliche Einrichtungen, die ihre Policies maschinenlesbar machen, schaffen die Grundlage für weniger Rückfragen, geringere Prozesskosten und höhere Akzeptanz bei den Fachbereichen. ERP-nahe Einkaufslösungen wie die Digital Procurement Plattform von BeNeering [4] helfen dabei, Einkaufsregeln, Nutzerführung und Echtzeitdaten in einem System für den operativen Beschaffungsprozess zusammenzuführen. Damit entsteht die Basis für einen zeitgemäßen Einkauf, der Regeln nicht als Bremse versteht, sondern als digitalen Orientierungspunkt für schnelle, transparente und regelkonforme Entscheidungen.
Quellen
[1] McKinsey: Transforming procurement functions for an AI-driven world, https://www.mckinsey.com/capabilities/operations/our-insights/transforming-procurement-functions-for-an-ai-driven-world
[2] OECD: Cracking the Code: Rulemaking for humans and machines, https://www.oecd.org/en/publications/cracking-the-code_3afe6ba5-en.html
[3] Interoperable Europe: Rules as Code – An Open approach, https://interoperable-europe.ec.europa.eu/collection/eugovtech/document/rules-code-open-approach