Lieferanten-Onboarding-Agent

Jeder neue Lieferant ist ein Risiko-Einstiegspunkt in den Kreditorenstamm. Wer dort ungeprüft anlegt, potenziert den Fehler in jeder Folgebuchung - von der Vorsteuer bis zum Zahlungslauf. Der Lieferanten-Onboarding-Agent macht die Prüfung zum Pflichtschritt, bevor die erste Rechnung im System landet.

Das Problem liegt nicht im Onboarding, sondern im Blindflug danach

Die meisten Finance-Organisationen prüfen neue Lieferanten beim Erstanlegen. Danach folgt der Blindflug. Eine Branchen-Analyse zeigt: Während rund 74 Prozent der Unternehmen Stammdaten beim Onboarding kontrollieren, sinkt der Anteil vor dem Zahlungslauf auf etwa 20 Prozent. Genau in dieser Lücke operieren Vendor-Impersonation-Angriffe: Eine geänderte Bankverbindung, ein abgelaufener Sanktionslisteneintrag, eine ungültige USt-ID - und das Geld fließt auf das falsche Konto oder der Vorsteuerabzug fällt in der nächsten Prüfung.

Dazu kommt der strukturelle Datenfehler. Laut einer Umfrage unter Procurement-Leadern haben 65 Prozent keinen klaren Überblick über das gesamte Lieferanten-Netzwerk ihrer Organisation. 83 Prozent der Purchase-to-Pay-Verantwortlichen berichten von fehlender End-to-End-Ausrichtung und fehlender Ownership für Stammdaten. Wer so ins Rennen geht, findet Dubletten, alte Bankverbindungen und nicht nachvollziehbare Risikoprofile erst dann, wenn der Schaden schon gebucht ist.

Ein Szenario, das CFOs kennen

Ein mittelständischer Chemie-Hersteller wird von einem neuen Rohstoff-Lieferanten aus Osteuropa kontaktiert. Erstauftrag: 240.000 Euro. Die Einkaufsabteilung sendet die Selbstauskunft an die Buchhaltung, dort wird der Lieferant angelegt. Zwei Wochen später trifft die erste Rechnung ein, wird bezahlt. Drei Monate später stellt der interne Revisor fest: Die USt-ID war von Beginn an ungültig. Der Vorsteuerabzug muss rückgängig gemacht werden, die Betriebsprüfung stellt zusätzlich die Frage nach der Sorgfaltspflicht. Gleichzeitig taucht der Lieferant in einer aktualisierten Sanktionsliste auf - der Compliance-Beauftragte hat keinen Prozess, um bestehende Stammdaten gegen Listen-Updates zu prüfen.

Mit dem Lieferanten-Onboarding-Agent wird dieser Fall vor der ersten Zahlung gestoppt. Die EU-VIES-Validierung erkennt die ungültige USt-ID in Sekunden. Die Sanktionslistenprüfung gegen EU-, OFAC- und UN-Listen läuft automatisch und wird bei jeder Listen-Aktualisierung auf den Bestand angewendet. Die Bankverbindung wird algorithmisch geprüft, der Duplikat-Check schützt vor versehentlicher Doppelanlage, und das Risiko-Scoring kombiniert Branche, Land und Bonitätsdaten zu einer Kennzahl, die der Mensch freigeben muss, wenn sie den Schwellenwert überschreitet.

Wie der Decision Layer den Prozess zerlegt

Der Agent bildet neun Entscheidungsschritte ab, jeder mit klarer Zuordnung zu Regel, KI oder Mensch. Stammdatenextraktion aus der Selbstauskunft und das Auslesen von Zahlungsbedingungen aus Verträgen nutzen LLM-basierte Dokumentenverarbeitung. USt-ID-Validierung, Sanktions-Screening, IBAN-Prüfung, Duplikat-Abgleich und ERP-Anlage laufen regelbasiert über API-Integrationen. Die Risikobewertung ist ein Hybrid: regelbasierte Faktoren kombiniert mit KI-Scoring. Nur eine Entscheidung bleibt beim Menschen - die Freigabe bei erhöhtem Risiko-Score. Dort, wo Ermessen gebraucht wird, entscheidet der Compliance-Beauftragte, dokumentiert in der Audit-Trail.

Was der Agent dem CFO liefert

Der betriebswirtschaftliche Effekt ist doppelt. Erstens verschwindet die strukturelle Schwachstelle: Jeder Lieferant ist validiert, bevor die erste Rechnung verbucht wird. Zweitens entsteht die Grundlage, auf der weitere Finance-Agenten aufbauen. Die USt-ID-Validierung wird vom Rechnungseingangs-Agent und vom Quellensteuer-Agent wiederverwendet. Die Sanktionslistenprüfung speist den Zahlungslauf-Agent. Das Risiko-Scoring-Pattern bildet die Vorlage für den Fraud-Detection-Agent. Einmal aufgebaut, zahlt die Infrastruktur auf mehrere Prozesse gleichzeitig ein.

Für den CFO bedeutet das: belastbare Due-Diligence-Dokumentation für die Betriebsprüfung, reduzierte Vendor-Fraud-Exposition und ein Kreditorenstamm, dem der Zahlungslauf vertrauen kann. Ab dem 22. Juni 2026 greifen auch die erweiterten Nacha-Regeln zur ACH-Betrugsüberwachung - wer heute eine saubere Validierungs-Infrastruktur aufbaut, erfüllt diese Anforderungen, ohne nachrüsten zu müssen.

Quellen: Trustpair: Vendor Fraud 2026, CDQ: Vendor Master Data Quality, PaymentWorks: Nacha ACH Risk Management 2026.