Ein Lieferantenaudit ist mehr als ein Termin im Werk und mehr als eine lange Checkliste. Es soll eine belastbare Antwort auf eine konkrete Frage liefern: Beherrscht der Lieferant die für Dein Unternehmen kritischen Prozesse so, dass vereinbarte Anforderungen zuverlässig erfüllt werden können? Damit diese Antwort trägt, müssen Lieferantenkritikalität, Auditziele, Kriterien, Nachweise und Folgemaßnahmen zusammenpassen.
Dieser Leitfaden zeigt, wie Du ein Lieferantenaudit planen kannst, ohne Dich in Standardfragen zu verlieren. Im Mittelpunkt stehen ein risikobasierter Umfang, nachvollziehbare Stichproben und Maßnahmen, deren Wirksamkeit später wirklich geprüft wird.
Lieferantenbewertung und Lieferantenaudit sind nicht dasselbe
Die laufende Lieferantenbewertung betrachtet typischerweise Kennzahlen wie Qualität, Liefertreue, Reklamationen oder Reaktionszeiten. Sie zeigt, wo Auffälligkeiten bestehen. Ein Lieferantenaudit untersucht dagegen zeitlich und inhaltlich abgegrenzt, wie ein Prozess tatsächlich gesteuert wird und welche objektiven Nachweise dafür vorliegen.
Beide Instrumente ergänzen sich. Eine sinkende Erstpassquote, wiederholte Abweichungen oder eine wichtige Prozessverlagerung können Anlass für ein Audit sein. Umgekehrt können Auditfeststellungen erklären, warum eine Kennzahl auffällig ist. Ein Lieferantenaudit sollte deshalb nicht automatisch jeden Lieferanten gleich behandeln, sondern an Risiko und Bedeutung anknüpfen.
Schritt 1: Kritikalität und Anlass klären
Beginne nicht mit einem Fragenkatalog, sondern mit einer kurzen Risikobetrachtung. Relevant sind zum Beispiel die Auswirkung eines Fehlers auf Kunden, Sicherheit oder Rechtskonformität, die Austauschbarkeit des Lieferanten, die Komplexität des Produkts oder der Dienstleistung sowie die bisherige Leistungsentwicklung.
Formuliere anschließend den Anlass in einem Satz: Soll eine neue Quelle freigegeben, eine wiederkehrende Abweichung verstanden, ein verlagerter Prozess beurteilt oder die Wirksamkeit bereits vereinbarter Maßnahmen geprüft werden? Dieser Satz verhindert, dass das Audit zu einer allgemeinen Betriebsbesichtigung wird.
Eine einfache Priorisierungsfrage
Welche drei Prozessfehler beim Lieferanten hätten für Dein Unternehmen die größten Folgen? Die Antwort lenkt das Audit auf die entscheidenden Schnittstellen. Bei einem Zukaufteil kann das etwa die Freigabe von Prüfmitteln, die Rückverfolgbarkeit oder der Umgang mit Änderungen sein. Bei einer Dienstleistung können Kompetenz, Datenzugriff oder Freigabeschritte wichtiger sein.
Schritt 2: Ziel, Umfang und Kriterien schriftlich festlegen
Ein klares Auditziel beschreibt das gewünschte Ergebnis, nicht bloß die Aktivität. „Produktionsbereich besichtigen“ ist zu unscharf. Aussagekräftiger wäre: „Beurteilen, ob der Prozess zur Lenkung technischer Änderungen verhindert, dass ungeprüfte Änderungen in laufende Lieferungen einfließen.“
Zum Umfang gehören Standorte, Produkte, Prozesse, Schichten und betrachtete Zeiträume. Die Kriterien benennen, woran Du die Umsetzung misst: vertragliche Anforderungen, freigegebene Spezifikationen, vereinbarte Verfahren, gesetzliche Vorgaben oder einschlägige Anforderungen des Managementsystems. Trenne dabei klar zwischen einer freiwilligen Orientierung und einer verbindlich vereinbarten Vorgabe.
Die ISO 19011:2026 bietet aktuelle Leitlinien für Auditprinzipien, Auditprogramme, die Durchführung von Audits und die Kompetenz von Auditorinnen und Auditoren. Sie wurde im Mai 2026 als vierte Ausgabe veröffentlicht. Wichtig: ISO 19011 ist eine Leitlinie und führt selbst nicht zu einer Zertifizierung.
Schritt 3: Eine Nachweiskette statt einer Fragenliste bauen
Eine Checkliste ist nützlich, wenn sie den roten Faden stützt. Problematisch wird sie, wenn jede Frage isoliert abgehakt wird. Plane stattdessen für jedes kritische Thema eine Nachweiskette:
- Anforderung: Was muss erreicht oder eingehalten werden?
- Prozess: Wie wird die Anforderung im Alltag umgesetzt?
- Verantwortung: Wer entscheidet, prüft oder gibt frei?
- Aufzeichnung: Woran ist die Durchführung erkennbar?
- Ergebnis: Zeigen Daten und Stichproben, dass der Prozess wirkt?
Wenn der Lieferant beispielsweise erklärt, dass nur freigegebene Prüfmittel verwendet werden, verfolge die Aussage bis zum Einsatzort: Prüfmittelkennzeichnung, Kalibrierstatus, Sperrlogik, zugehörige Aufzeichnungen und eine reale Messung. So vergleichst Du Dokumentation, Aussage und gelebte Praxis.
Schritt 4: Stichproben risikobasiert auswählen
Ein Audit untersucht nie alles. Die Auswahl sollte deshalb begründet und nachvollziehbar sein. Gute Stichproben verbinden unterschiedliche Perspektiven: einen aktuellen und einen älteren Auftrag, einen unauffälligen und einen reklamationsbehafteten Fall, verschiedene Schichten oder mehrere Prozessverantwortliche.
Die öffentlich einsehbaren Grundsätze der ISO 19011:2026 betonen unter anderem evidenz- und risikobasiertes Vorgehen, Vertraulichkeit, Unabhängigkeit sowie eine faire Darstellung. Für die Planung bedeutet das: Stichproben müssen zur Bedeutung des Themas passen; Feststellungen dürfen aber nur so weit reichen, wie die erhobenen Nachweise sie tragen.
Schritt 5: Vor-Ort-, Remote- oder hybrides Audit wählen
Die Methode folgt dem Ziel. Dokumentenlenkung, Datenanalysen oder Gespräche lassen sich häufig remote vorbereiten. Physische Materialflüsse, Lagerbedingungen, Rüstvorgänge oder der tatsächliche Einsatz von Prüfmitteln lassen sich oft vor Ort besser beurteilen. Ein hybrider Ansatz kann beides verbinden.
Prüfe vorab Zugriffsrechte, Vertraulichkeit, Datenschutz, Bildfreigaben, technische Stabilität und mögliche Einschränkungen durch Betriebsgeheimnisse. Die 2026er Ausgabe von ISO 19011 erweitert die Orientierung für digitale und entfernte Auditumgebungen. Das macht Remote-Audits nicht automatisch gleichwertig; entscheidend bleibt, ob die gewählte Methode geeignete Nachweise für das konkrete Auditziel liefert.
Schritt 6: Feststellungen präzise und fair formulieren
Eine belastbare Feststellung verbindet Kriterium, beobachteten Nachweis und Abweichung. Vermeide wertende Formulierungen wie „schlechter Prozess“. Beschreibe stattdessen konkret, welche vereinbarte Anforderung galt, welche Stichprobe betrachtet wurde und was dabei fehlte oder widersprüchlich war.
Unterscheide außerdem zwischen Abweichung, Beobachtung und Verbesserungshinweis entsprechend Deinem vereinbarten Auditverfahren. Die Einstufung sollte vor dem Audit transparent sein. Neue oder schwerwiegende Sachverhalte gehören im Abschlussgespräch erklärt, damit keine überraschenden Bewertungen erst im Bericht auftauchen.
Schritt 7: Korrektur, Ursache und Wirksamkeit trennen
Nach dem Audit beginnt die eigentliche Verbesserung. Eine Korrektur beseitigt den unmittelbar festgestellten Zustand. Eine Ursachenanalyse fragt, warum er entstehen konnte. Eine Korrekturmaßnahme soll das erneute Auftreten verhindern. Diese Ebenen sollten in der Maßnahmenplanung getrennt sichtbar sein.
Lege für jede Maßnahme Verantwortung, Termin und erwarteten Wirksamkeitsnachweis fest. Ein aktualisiertes Dokument allein beweist noch keine Wirkung. Je nach Thema können Folgeprüfungen, neue Stichproben, Trenddaten oder ein begrenztes Nachaudit angemessen sein. Es gibt keine pauschale Garantie, dass eine Maßnahme oder ein Audit zu einer Freigabe führt; die Entscheidung bleibt eine Einzelfallbewertung anhand der vereinbarten Kriterien.
Was sich durch ISO 9001:2026 verändert hat
Die ISO 9001:2026 wurde am 16. September 2026 veröffentlicht. Nach Angaben der ISO stärkt die neue Ausgabe unter anderem Führung, Qualitätskultur, ethisches Verhalten sowie den Umgang mit Risiken und Chancen. Wer Lieferantenaudits an Anforderungen eines Qualitätsmanagementsystems ausrichtet, sollte daher prüfen, welche Kriterien, Verträge und internen Verfahren aktualisiert werden müssen. Übergangs- und Zertifizierungsfragen gehören mit der zuständigen Zertifizierungsstelle geklärt.
FAQ zum Lieferantenaudit
Ist ein Lieferantenaudit immer vor Ort erforderlich?
Nein. Die passende Methode hängt von Ziel, Risiko, Prozess und verfügbaren Nachweisen ab. Für physische Abläufe kann ein Vor-Ort-Anteil unverzichtbar sein; andere Themen lassen sich remote oder hybrid belastbar bearbeiten.
Wie lang sollte ein Lieferantenaudit dauern?
Dafür gibt es keinen pauschalen Wert. Umfang, Komplexität, Standorte, Stichproben und Teamgröße bestimmen die Dauer. Ein klar begrenztes Auditziel ist hilfreicher als eine feste Stundenanzahl.
Darf der Lieferant Dokumente aus Vertraulichkeitsgründen zurückhalten?
Vertraulichkeit und Zugriffsrechte sollten vorab vereinbart werden. Wenn ein geforderter Nachweis nicht eingesehen werden kann, muss transparent bewertet werden, ob eine alternative Evidenz ausreicht oder das Auditziel nur eingeschränkt erreicht wurde.
Wer sollte am Audit teilnehmen?
Das Team sollte die erforderliche Audit- und Fachkompetenz abdecken und Interessenkonflikte vermeiden. Je nach Risiko können Einkauf, Qualitätsmanagement, Technik, Informationssicherheit oder Recht beteiligt sein. Rollen und Entscheidungsbefugnisse sollten vor dem Termin klar sein.
Fazit: Ein gutes Lieferantenaudit folgt einer Entscheidung
Wer ein Lieferantenaudit planen will, sollte vom Risiko zur Entscheidung denken: Welche Lieferantenleistung ist kritisch, welche Frage muss beantwortet werden, welche Nachweise sind dafür geeignet und wie wird die Wirkung von Maßnahmen überprüft? Aus dieser Logik entsteht ein schlankes Audit mit hoher Aussagekraft.
Wenn Du Auditplanung, Gesprächsführung und risikobasierte Bewertung systematisch vertiefen möchtest, findest Du bei GrandEdu Media die öffentlich angebotenen Weiterbildungen im Qualitätsmanagement. Welche Qualifizierung und gegebenenfalls welche Förderung zu Deiner Situation passt, wird individuell geprüft.