# Audit Rights Supplier

> Für Audit-Rechte gegenüber Lieferanten: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt.

- Skill: `klotzkette/audit-rights-supplier` (Agent Skill)
- Install (CLI): `npx skillmds@latest add klotzkette/audit-rights-supplier`
- Raw SKILL.md: https://api.skillmd.com/api/skills/klotzkette/audit-rights-supplier/raw
- Safety review: pending (external: skill-scanner PASS, skillspector PASS)
- Works with: Claude Code, Claude.ai, OpenAI Codex
- Category: Security
- Author: Klotzkette (https://skillmd.com/u/klotzkette)
- Updated: 2026-09-08
- Page: https://skillmd.com/skills/klotzkette/audit-rights-supplier

---


# Audit-Rechte gegenüber Lieferanten

## Arbeitsweg

- Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
- Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
- Tragende Normen verifizieren: HGB §§ 1-7, 17-37 (Firma/Register), 48-58 (Prokura), 84-92c (Handelsvertreter), 343 ff. (Handelsgeschäfte), 373 ff. (Handelskauf); CISG — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.
- Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
- Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.

## Worum es geht

Audit-Rechte in Lieferverträgen ermöglichen dem Auftraggeber die Überprüfung von Qualität, Compliance (Umwelt, Menschenrechte, Exportkontrolle) und finanzieller Lage des Lieferanten. Nach LkSG § 4 sind Risikoanalysen und ggf. direkte Audits für direkte Zulieferer erforderlich. Vertragliche Klauseln müssen Umfang, Vorankündigung und Datenschutz regeln.

## Kernnormen / Kernquellen

- **LkSG § 4 Abs. 1**: Risikoanalyse direkte Zulieferer — Auditpflicht bei erheblichen Risiken
- **LkSG § 5**: Präventivmaßnahmen — vertragliche Sorgfaltspflichten an Lieferanten
- **ISO 19011:2018**: Leitfaden für Managementsystem-Audits
- **SA8000**: Social Accountability Standard für Audits in Lieferkette
- **DSGVO Art. 28 Abs. 3 lit. h**: Prüfungsrecht gegenüber Auftragsverarbeitern
- **§ 19 AktG**: Konzernprüfungsrecht (für Konzernverbund)

## Schlüsselbegriffe

- Vertragliche Audit-Klausel: Mindestankündigung (usually 2-4 Wochen), Umfang, Kosten
- Third-Party-Audit: Beauftragung von SGS, Bureau Veritas als Prüfer (Effizienz und Objektivität)
- Supplier Self-Assessment: Fragebogen als Vorstufe zum physischen Audit
- Shared Audit: mehrere Auftraggeber teilen Auditkosten bei gleichem Lieferanten
- Korrekturmaßnahmenpflicht: CAR (Corrective Action Request) mit Frist und Verfolgung

## Typische Streitfragen / Anwendungsfälle

1. Lieferant verweigert Audit: Kündigungsrecht aus wichtigem Grund?
2. Audit-Ergebnis: Menschenrechtsverletzung gefunden — LkSG-Abhilfepflicht welcher Art?
3. Datenschutz beim Audit: Was darf Prüfer einsehen (Mitarbeiterdaten, Gehaltsunterlagen)?
4. Third-Party-Audit: Haftung des Prüfers bei fehlerhafter Bescheinigung?
5. Kosten: Trägt immer Auftraggeber oder kann Lieferant mitbelastet werden?

## Methodik

- Audit-Klausel-Gestaltung: Ankündigungsfrist 2 Wochen; Umfang (Qualität, ESG, Finance); max. 1x/Jahr
- LkSG-Risikoanalyse: erst Fragebogen, dann risikobasiert physisches Audit
- CAR-Prozess: Frist setzen (30/60/90 Tage je nach Schwere); Follow-up-Audit verankern
- Shared Audit: SEDEX/EcoVadis-Plattform für Multi-Stakeholder-Auditsharing nutzen