Erfahren, wenn sich der Status eines Lieferanten ändert

Jede Prüfung auf dieser Seite — und jede Prüfung anderswo — beantwortet eine Frage zu dem Tag, an dem Sie sie gestellt haben. Eine im März registrierte USt-IdNr. kann im September abgemeldet sein. Ein Unternehmen, das im letzten Quartal tätig war, kann in diesem in Liquidation sein. Nichts an der ersten Prüfung sagt Ihnen, wann das geschehen ist, und einen Brief schickt Ihnen niemand.

Bei einem Lieferanten, den Sie einmal bezahlen, spielt das keine Rolle. Bei einem, den Sie monatlich zu laufenden Konditionen bezahlen, kann der Abstand zwischen „wir haben ihn bei der Aufnahme geprüft“ und „wir wissen, wie es heute um ihn steht“ Jahre betragen. Die Lieferantenüberwachung prüft einen bereits geprüften Lieferanten erneut und schreibt Ihnen nur, wenn sich etwas ändert.

Was sich tatsächlich ändert, und welche Änderungen zählen

Vier Dinge bewegen sich oft genug, um sie zu beobachten, und es sind die vier, die etwas daran ändern, was Sie tun sollten:

Eine USt-Registrierung endet. Der Lieferant hat sich abgemeldet, wurde von der Finanzverwaltung gelöscht oder in eine andere Gesellschaft umstrukturiert. Rechnungen mit der alten Nummer berechtigen nicht mehr zum Vorsteuerabzug, und sie weiter zu den alten Bedingungen zu bezahlen ist ein Problem, das bei der Prüfung auftaucht und nicht bei der Zahlung.

Ein Unternehmen geht in Liquidation oder Insolvenz oder wird gelöscht. Wo ein nationales Register das veröffentlicht, ist es das deutlichste Signal dafür, dass Zahlungsbedingungen gleich das Problem eines anderen werden. Wer einen Lieferanten in Liquidation im Voraus bezahlt, gibt sein Geld in die Gläubigermasse.

Ein Name landet auf einer Sanktionsliste. Selten und auf eine Weise folgenreich, wie es die anderen nicht sind: Die Zahlung an eine sanktionierte Partei ist in den meisten Rechtsordnungen eine Straftat und keine steuerliche Unannehmlichkeit. Eine Listung kann über Nacht erfolgen und gilt sofort.

Ein polnisches Bankkonto verschwindet von der weißen Liste. Polen ist das einzige Land der EU, das veröffentlicht, welche Konten ein Unternehmen angemeldet hat, und die Zugehörigkeit gilt tagesbezogen. Ein Konto, das im Juni gelistet war und im Juli fehlt, ändert, was passiert, wenn Sie darauf zahlen — siehe die polnische weiße Liste.

Ein fünfter Punkt ist erwähnenswert und schwächer: Eine Absender-Domain schwächt ihre E-Mail-Authentifizierung ab oder veröffentlicht keine Mailserver mehr. Das heißt nicht, dass etwas nicht stimmt. Es heißt, dass Mail, die vorgibt von dieser Domain zu kommen, leichter zu fälschen ist als zuvor — Kontext für die nächste Zahlungsaufforderung, die Sie von dort erhalten.

Die Regel, die Überwachung nützlich macht: bei Änderung melden, nicht beim Zustand

Das ist der Teil, den die meiste Überwachung falsch macht, und es ist der Unterschied zwischen einem System, das man liest, und einem, das man in einen Ordner filtert.

Ein Lieferant, dessen USt-IdNr. seit einem Jahr ungültig ist, ist keine Nachricht. Er war es letzten Monat nicht, und er wird es nächsten Monat nicht sein. Schreibt Ihnen eine Überwachung nach Zeitplan den aktuellen Zustand, erhalten Sie dieselbe Nachricht zum selben Lieferanten auf unbestimmte Zeit — und die völlig vernünftige Reaktion ist, Nachrichten dieses Absenders nicht mehr zu lesen. Dann kommt die eine, auf die es ankam, und geht mit dem Rest unter.

Mitteilenswert ist also der Übergang: Das war beim letzten Mal gültig und ist es jetzt nicht. Schweigen sollte „nichts hat sich bewegt“ heißen, und es sollte der Normalfall sein.

Daraus folgen drei Dinge, die leicht falsch gemacht werden:

• Ein Dienst, der nicht mehr antwortet, ist keine Änderung. Ein schlechter Nachmittag bei VIES ist keine Abmeldung. Wird aus „gültig“ ein „konnte nicht geprüft werden“, darf daraus nichts folgen, sonst wird jede Störung zu einem Alarm über alle Lieferanten auf einmal.
• Ein erster erfolgreicher Blick ist kein Übergang. Konnte die vorige Prüfung nicht laufen, gibt es kein Vorher zum Vergleichen. Den ersten Messwert als Änderung zu melden hieße, dass eine Störung mit anschließender Erholung eine Nachricht aus einer Lage erzeugt, die sich nie geändert hat.
• Verbesserungen sind keine Warnungen. Ein Lieferant, der seine E-Mail-Authentifizierung in Ordnung gebracht hat oder von einer Liste verschwunden ist, muss niemandem den Nachmittag unterbrechen.

Ohne Werkzeug

Von Hand ist das durchaus möglich, und bei einer kleinen Lieferantenliste ist es sinnvoll.

1. Bewahren Sie die Kennungen auf, nicht das Urteil — die USt-IdNr., den eingetragenen Namen, die Absender-Domain und bei polnischen Lieferanten die NIP und die Kontonummer. Ein gespeichertes „bestanden“ von vor achtzehn Monaten ist nichts wert; mit den Kennungen können Sie erneut fragen.
2. Wiederholen Sie die Prüfungen in einem Takt, der zu Ihrem Risiko passt. Vierteljährlich lässt sich für die meisten Geschäftsbeziehungen vertreten. Monatlich ist oberhalb einer Schwelle sinnvoll, die Sie selbst festlegen.
3. Halten Sie die vorige Antwort fest, damit Sie vergleichen statt erneut zu lesen. Das ist der Schritt, der aus Wiederholung eine Überwachung macht.
4. Prüfen Sie bei den Ereignissen erneut, die Ärger tatsächlich ankündigen, was der Zeitplan auch sagen mag: eine geänderte Bankverbindung, ein geänderter Ansprechpartner, ein unerwarteter Sprung im Rechnungsbetrag oder eine erste Rechnung nach langer Ruhe.

Verteilen Sie die Arbeit über den Monat, statt alles am Ersten zu erledigen. Öffentliche Register sind kostenlose Dienste mit Zugriffsgrenzen, und ein Schwall ist das, was am ehesten abgewiesen wird.

Was Überwachung nicht erfassen kann

Der häufigste Rechnungsbetrug erzeugt überhaupt keine Änderung in irgendeinem Register.

Der übliche Angriff ist ein echter Lieferant mit kompromittiertem Postfach. Seine USt-IdNr. ist weiterhin gültig, sein Unternehmen ist weiterhin tätig, seine Domain authentifiziert sich weiterhin, sein Name steht auf keiner Liste. Jede Prüfung besteht, davor wie danach, weil sich am Lieferanten nichts geändert hat — nur die Bankverbindung auf einer Rechnung.

Kein Überwachungsdienst wird Ihnen davon berichten, und wer andeutet, er werde es tun, verkauft Ihnen etwas. Die Kontrolle, die das aufdeckt, ist dieselbe, mit der hier jede Ergebnisseite endet: ein Telefonat unter einer Nummer, die Sie bereits hatten, bevor Sie ändern, wie Sie jemanden bezahlen. Eine ausführliche Darstellung steht in ein Lieferant möchte per E-Mail seine Bankverbindung ändern, und kam die Bitte per E-Mail, behandelt was „dkim=pass“ wirklich bedeutet, warum die Authentifizierung der Nachricht weniger beweist, als es aussieht.

Überwachung ist für die langsameren Fehlentwicklungen — die Abmeldung, die Liquidation, die Listung —, von denen Ihnen niemand erzählt und die wirklich unsichtbar bleiben, bis Sie erneut nachsehen.