Lieferantenaudit: Ein Lieferantenaudit ist die systematische Überprüfung eines Zulieferers durch seinen Kunden oder dessen Beauftragten vor Ort oder remote, um zu bewerten, ob Managementsystem und Prozesse des Lieferanten den vereinbarten Anforderungen genügen.
Lieferantenaudits treten in mehreren Formen auf: als Erstauftrags- oder Freigabeaudit vor Auftragsvergabe, als wiederkehrendes Requalifizierungsaudit oder als Anlassaudit nach einer Reklamation. Sie sind ein sogenanntes Second-Party-Audit – durchgeführt von oder im Auftrag des Kunden, nicht von einer unabhängigen dritten Stelle wie einer Zertifizierungsstelle.
| Auditart | Wer führt durch | Aussagekraft |
|---|---|---|
| Lieferantenaudit (2nd Party) | Kunde oder dessen Beauftragter | Gilt nur für diese Kundenbeziehung |
| Zertifizierungsaudit (3rd Party) | Unabhängige Zertifizierungsstelle | Gegenüber vielen Kunden verwendbar |
Neben dem klassischen Vor-Ort-Audit nutzen viele Unternehmen ergänzend Lieferantenbewertungen anhand laufender Kennzahlen wie Liefertreue oder Reklamationsquote sowie eine einfache Zertifikatsprüfung, um den Aufwand für weniger kritische Lieferanten zu begrenzen. Kritische oder strategisch wichtige Lieferanten werden dagegen häufig regelmäßig persönlich auditiert, unabhängig von bereits vorhandenen Zertifikaten, insbesondere wenn Sicherheits- oder Zulassungsrelevanz besteht.
Ein Lieferantenaudit prüft typischerweise nicht nur Dokumente, sondern auch die gelebte Praxis vor Ort: Wareneingangskontrolle, Rückverfolgbarkeit von Chargen und den Umgang mit festgestellten Abweichungen. Ergebnis ist meist ein Auditbericht mit Einstufung des Lieferanten und gegebenenfalls einer Frist für Korrekturmaßnahmen, bevor die Geschäftsbeziehung fortgesetzt oder ausgeweitet wird.
Relevanz für die Zertifizierung
ISO 9001 verlangt in Kapitel 8.4 ein dokumentiertes Verfahren zur Bewertung, Auswahl und Überwachung externer Anbieter – wie genau ein Unternehmen das umsetzt, bleibt ihm überlassen. Ein Lieferantenaudit ist dabei nur eines von mehreren zulässigen Instrumenten neben Lieferantenbewertung und Zertifikatsprüfung. Eine eigene ISO 9001 Zertifizierung bei KCERT ersetzt Lieferantenaudits durch Kunden nicht automatisch, reduziert aber in der Praxis häufig deren Häufigkeit und Tiefe, weil sie ein funktionierendes Managementsystem glaubhaft belegt – die endgültige Entscheidung darüber trifft immer der jeweilige Kunde selbst, abhängig von dessen eigener Risikobewertung.
Häufige Fragen zu Lieferantenaudit
Ein Lieferantenaudit wird vom Kunden selbst oder in seinem Auftrag durchgeführt (Second-Party-Audit) und gilt nur für diese eine Kundenbeziehung. Ein Zertifizierungsaudit führt eine unabhängige Zertifizierungsstelle als dritte Partei durch; das Ergebnis – das Zertifikat – lässt sich gegenüber vielen Kunden gleichzeitig verwenden, statt für jede Beziehung ein eigenes Audit zu organisieren.
Nicht automatisch. Eine Zertifizierung belegt ein funktionierendes Managementsystem und reduziert bei vielen Kunden Häufigkeit und Tiefe eigener Audits. Kritische Lieferanten, etwa für sicherheitsrelevante Bauteile, werden von manchen Kunden aber unabhängig vom Zertifikat weiterhin persönlich auditiert, weil eigene Anforderungen über die Norm hinausgehen.
Das hängt von der Risikoeinstufung des Lieferanten ab. Kritische oder strategisch wichtige Lieferanten werden häufig jährlich auditiert, unkritische seltener oder nur anlassbezogen, etwa nach einer Reklamation. Viele Unternehmen legen die Frequenz in ihrem Lieferantenmanagement risikobasiert und dokumentiert fest, statt starre Intervalle vorzugeben.