Ein Lieferantenaudit ist ein Audit, das Sie als Kunde bei Ihrem Lieferanten durchführen. In der Auditsystematik heißt das Zweitparteien-Audit: Sie sind Partei, weil Sie ein eigenes Interesse am Ergebnis haben. Genau daraus ergeben sich seine Möglichkeiten und seine Grenzen.
Erste, zweite und dritte Partei
| Art | Wer auditiert | Ergebnis |
|---|---|---|
| Erstpartei | die Organisation sich selbst | internes Audit, Input für die Managementbewertung |
| Zweitpartei | Kunde beim Lieferanten | Freigabe, Einstufung, Maßnahmenplan |
| Drittpartei | akkreditierte Zertifizierungsstelle | Zertifikat |
Nur das Drittparteien-Audit führt zu einem Zertifikat. Wer im Vertrieb erklärt, das Unternehmen sei „von einem Kunden auditiert und damit qualifiziert“, meint eine Lieferantenfreigabe, keine Zertifizierung. Für Aufbau und Ablauf orientieren sich alle drei Formen an ISO 19011, das grundsätzliche Vorgehen unterscheidet sich kaum vom internen Audit.
Ohne Auditrecht kein Audit
Das Zutrittsrecht muss vertraglich vereinbart sein. Wer es erst anspricht, wenn er einen Termin braucht, verhandelt aus schlechter Position, meist während einer Eskalation. Geregelt gehören: Ankündigungsfrist, zulässiger Umfang, Zahl der Auditoren, Umgang mit vertraulichen Unterlagen, Fotografierverbote und die Frage, ob Unterlieferanten einbezogen werden dürfen.
Anlässe
- Freigabe vor Serienstart. Der Regelfall bei neuen Lieferanten kritischer Teile.
- Eskalation. Nach wiederholten Beanstandungen, wenn Berichte den Fehler nicht erklären.
- Kritikalität ohne Vorfall. Einzelquellen, sicherheitsrelevante Merkmale, ausgelagerte Prozesse.
- Standort- oder Prozessverlagerung. Der am häufigsten übersehene Anlass. Ein Zertifikat gilt für die im Geltungsbereich genannten Standorte. Verlagert der Lieferant die Fertigung, ist die bisherige Bewertung hinfällig, auch wenn Firmenname und Zertifikatsnummer gleich bleiben.
Worauf sich das Audit richtet
Nicht auf das gesamte Managementsystem. Das hat die Zertifizierungsstelle bereits geprüft, und eine Wiederholung bringt Ihnen nichts. Interessant ist der Prozess, aus dem Ihr Teil hervorgeht: die Fertigungsschritte in der Reihenfolge, die Prüfpunkte dazwischen, die eingesetzten Prüfmittel und ihr Kalibrierstatus, der Umgang mit gesperrter Ware, die Freigabe von Änderungen und die Rückverfolgbarkeit.
Der wirksamste Einstieg ist eine Rückwärtsverfolgung: Sie wählen eine konkrete Lieferung an Ihr Haus und verfolgen sie über Prüfprotokolle, Chargen und Rohmaterialzeugnisse zurück. Diese Auditspur zeigt in zwei Stunden mehr als ein Tag Systembefragung. Zur Vorbereitung genügt ein Turtle-Diagramm des betroffenen Prozesses.
Der Bericht ist die eigentliche Leistung
Ein Lieferantenaudit endet nicht mit dem Abschlussgespräch, sondern mit einem Bericht, der für beide Seiten benutzbar ist. Er enthält den Umfang, die geprüften Prozesse, die eingesehenen Nachweise, die Feststellungen mit Beleg und die vereinbarten Termine. Vertrauliche Details aus der Fertigung des Lieferanten gehören nur so weit hinein, wie sie eine Feststellung tragen. Wer Konstruktionsdetails oder Kalkulationsgrundlagen protokolliert, bekommt beim nächsten Termin deutlich weniger zu sehen.
Woran es scheitert
Die Checkliste stammt aus dem internen Audit. Sie folgt den Normkapiteln statt der Fertigung. Ergebnis sind Fragen nach der Qualitätspolitik, während niemand die Sperrlagerfläche gesehen hat.
Feststellungen ohne Terminverfolgung. Der Bericht geht raus, die Maßnahmen laufen ins Leere, und beim nächsten Besuch steht dieselbe Auditfeststellung wieder auf der Liste.