Blog
Lieferantenaudit: Planung, Ablauf und Bewertung
Lieferantenaudit planen und durchführen: Auditarten, Auswahl der Lieferanten, Ablauf, Bewertung und der Bezug zu ISO 9001, ISO 19011 und VDA 6.3.

Ein Lieferantenaudit ist die Prüfung eines Lieferanten durch den Kunden, um festzustellen, ob dessen Prozesse und Qualitätsfähigkeit die vereinbarten Anforderungen erfüllen. Es folgt dem Ablauf eines üblichen Audits: Programm, Planung, Durchführung, Bericht, Maßnahmen und Nachverfolgung. Die ISO 9001 verlangt, dass extern bereitgestellte Prozesse, Produkte und Dienstleistungen überwacht und gesteuert werden; ob dafür ein Audit nötig ist, entscheiden Risiko und Bedeutung des Lieferanten.
Stand: Oktober 2026
Warum Lieferanten geprüft werden
Wer Teile oder Leistungen zukauft, übernimmt deren Qualität in das eigene Produkt. Fehler beim Lieferanten treten beim Kunden auf, oft erst nach der Auslieferung. Das Lieferantenaudit verschafft einen eigenen Eindruck, statt sich ausschließlich auf Zertifikate und Selbstauskünfte zu stützen.
Ein Zertifikat ist ein Baustein, aber kein Ersatz. Es sagt, dass ein Managementsystem zu einem Zeitpunkt anforderungskonform war, nicht, ob der konkrete Prozess für Ihr Teil beherrscht wird. Wie Zertifizierungsstellen arbeiten, beschreibt die Themenseite Zertifizierung.
Die ISO 9001 verlangt von der Organisation, dass extern bereitgestellte Prozesse, Produkte und Dienstleistungen den Anforderungen entsprechen und die Art und das Ausmaß der Steuerung zum Risiko passen. Wie Sie das sicherstellen, bleibt Ihnen überlassen: über Zertifikate, Bewertung der Lieferleistung, Wareneingangsprüfung, Fragebögen oder eben Audits. Das Audit ist das aufwendigste, aber auch das aussagekräftigste Mittel.
Welche Lieferanten auditieren: eine Auswahl nach Risiko
Auditieren Sie nicht alle, sondern nach Bedeutung. Kriterien sind der Einfluss auf Sicherheit und Funktion des Produkts, der Anteil am Einkaufsvolumen, die Ersetzbarkeit, frühere Qualitätsprobleme und der Reifegrad des Systems, etwa durch Zertifizierungen. Das ist gelebtes risikobasiertes Denken im Einkauf.
Eine einfache Einteilung in A-, B- und C-Lieferanten genügt: A-Lieferanten erhalten Audit vor Ort in festgelegtem Turnus, B-Lieferanten Fragebogen und Fernaudit, C-Lieferanten werden über Wareneingang und Bewertung gesteuert. Die Klasse und die Begründung gehören in die Lieferantenbewertung.
Auditarten im Überblick
Üblich sind drei Arten. Das Systemaudit prüft das Managementsystem insgesamt, zum Beispiel gegen ISO 9001. Das Prozessaudit prüft einen konkreten Prozess, etwa Fertigung oder Prüfung. Das Produktaudit prüft das Ergebnis gegen Spezifikation und Zeichnung. In der Automobilindustrie ist das Prozessaudit nach VDA 6.3 verbreitet; es ist der dritte Teil des Qualitätsstandards VDA 6 und wird laut TÜV SÜD von nahezu allen Herstellern von ihren Zulieferern verlangt.
Fernaudits per Videokonferenz und Dokumentenprüfung sind möglich. Die ISO 19011:2026 enthält dazu erweiterte Hinweise zu Fernauditmethoden und virtuellen Standorten. Sie eignen sich als Ergänzung, ersetzen aber bei kritischen Fertigungsprozessen selten die Begehung vor Ort.
Legen Sie je Auditart fest, welche Unterlagen Sie vom Lieferanten vorab anfordern und wie lange das Audit dauert. Ein gemeinsamer Standard für alle Audits eines Unternehmens erleichtert den Vergleich der Ergebnisse und die Schulung der Auditorinnen und Auditoren.
Vorbereitung: Programm, Plan, Unterlagen
Beginnen Sie mit Ziel und Umfang: Was soll geprüft werden und gegen welche Kriterien? Das können Normanforderungen, Qualitätssicherungsvereinbarungen, Zeichnungen oder Kundenvorgaben sein. Stimmen Sie den Termin mit dem Lieferanten ab und schicken Sie den Auditplan vorab mit Zeitrahmen und Ansprechpartnern.
Fordern Sie Unterlagen an, die Sie vorher sichten können: Zertifikate, Prozessbeschreibungen, Prüfpläne, Reklamationsstatistik. Bereiten Sie Fragen entlang des Prozesses vor, nicht als reine Normabfrage. Die Methodik des Auditierens ist in der Leitlinie ISO 19011 beschrieben (Begriff: Auditor); die Qualifikation der Person im Ratgeber Interner Auditor werden.
Klären Sie auch die Rollen: Wer leitet das Audit, wer protokolliert, wer ist Fachexperte? Bei größeren Lieferanten lohnt sich ein Team aus Qualität und Einkauf. So erleben Sie beide Perspektiven: die technische Beherrschung des Prozesses und die Verlässlichkeit in der Zusammenarbeit.
Durchführung vor Ort
Im Eröffnungsgespräch klären Sie Ziel, Ablauf und Vertraulichkeit. Danach folgen Sie dem Material- und Informationsfluss durch die Fertigung oder Dienstleistung und sprechen mit den Menschen an den Arbeitsplätzen. Lassen Sie sich Nachweise zeigen: Prüfprotokolle, Kalibrierstatus von Messmitteln, Rückverfolgbarkeit, Umgang mit Abweichungen.
Halten Sie Beobachtungen sachlich fest, mit Kriterium und Fundstelle. Im Abschlussgespräch stellen Sie die Feststellungen vor, ohne sie schon als Strafe zu formulieren. Der Lieferant soll verstehen, was gefordert ist, und die Möglichkeit zur Rückfrage haben. Zur Einordnung von Feststellungen siehe Abweichungen im Audit.
Eine bewährte Technik ist die Verfolgung eines Auftrags oder einer Charge durch den gesamten Prozess, vom Wareneingang bis zum Versand. So prüfen Sie nicht isolierte Dokumente, sondern den tatsächlichen Ablauf, und Sie erkennen Brüche an den Übergaben. Notieren Sie Namen der Gesprächspartner und die Dokumentennummern, die Sie eingesehen haben, damit Feststellungen später belegbar bleiben.
Bewertung, Maßnahmen und Nachverfolgung
Ein Bewertungsschema sorgt für Vergleichbarkeit. Beim VDA 6.3 wird nach TÜV SÜD jede Anforderung als erfüllt oder nicht erfüllt gewertet; daraus ergibt sich, ob Handlungsbedarf und ein Nachaudit nötig sind. Auch ohne VDA können Sie ein eigenes Schema mit klaren Stufen verwenden, zum Beispiel „freigegeben“, „bedingt freigegeben“, „nicht freigegeben“.
Der Lieferant erstellt zu jeder Abweichung einen Maßnahmenplan mit Ursache, Korrektur und Termin. Sie prüfen, ob der Plan plausibel ist, und später, ob die Maßnahmen wirken. Das Ergebnis fließt in die Lieferantenbewertung und in die Managementbewertung ein.
Setzen Sie Fristen nach Risiko. Eine Abweichung mit Auswirkung auf die Produktsicherheit verlangt eine sofortige Eindämmung und kurze Frist, eine formale Schwäche in der Dokumentation kann längere Zeit bekommen. Dokumentieren Sie die vereinbarten Fristen im Maßnahmenplan und prüfen Sie Termineinhaltung konsequent.
Zusammenarbeit statt Kontrolle
Lieferantenaudits wirken am besten als gemeinsame Verbesserung. Teilen Sie Auditergebnisse offen, benennen Sie auch Stärken und vereinbaren Sie realistische Fristen. Ein Lieferant, der Probleme früh meldet, ist wertvoller als einer, der sie verbirgt. Das zeigen Sie durch Ihr Verhalten im Audit.
Vereinbaren Sie Zielbilder, die für beide Seiten sinnvoll sind: weniger Reklamationen, stabile Liefertermine, schnellere Reaktion bei Problemen. Gemeinsame Kennzahlen, regelmäßig besprochen, tragen mehr zur Qualität bei als ein jährlicher Auditbesuch.
Dokumentieren Sie Erkenntnisse so, dass der Einkauf sie nutzen kann. Ein Lieferant, der im Audit zeigt, dass er seine Prozesse beherrscht, hat bei Neuvergaben einen sachlichen Vorteil. Umgekehrt sollte ein dauerhaft nicht beherrschter Prozess zu klaren Konsequenzen führen, bis hin zur Sperrung bis zum Nachweis der Wirksamkeit.
Übersicht in der Tabelle
| Auditart | Gegenstand | Geeignet für | Aufwand |
|---|---|---|---|
| Systemaudit | Managementsystem gegen Norm | Neue Lieferanten, Erstbewertung | Mittel |
| Prozessaudit (z. B. VDA 6.3) | Einzelner Prozess, Fertigung, Prüfung | Kritische Lieferanten, Automobilumfeld | Hoch |
| Produktaudit | Produkt gegen Spezifikation | Wiederkehrende Qualitätsprobleme | Mittel |
| Fernaudit | Dokumente, Videokonferenz | B-Lieferanten, Ergänzung | Gering |
Checkliste
- Lieferanten nach Risiko in Klassen einteilen
- Auditziel, Umfang und Kriterien festlegen
- Termin und Auditplan mit dem Lieferanten abstimmen
- Zertifikate, Prüfpläne und Reklamationsdaten vorab sichten
- Fragen entlang des Prozesses vorbereiten
- Nachweise vor Ort einsehen und Beobachtungen belegen
- Abschlussgespräch mit sachlichen Feststellungen führen
- Maßnahmenplan prüfen und Wirksamkeit nachverfolgen
- Ergebnis in Lieferantenbewertung und Managementbewertung übernehmen
Häufige Fragen
Ist ein Lieferantenaudit Pflicht nach ISO 9001?
Nein. Die Norm verlangt, dass externe Anbieter bewertet und überwacht werden. Ein Audit ist eine Möglichkeit, aber nicht die einzige.
Was ist VDA 6.3?
Ein Prozessaudit der Automobilindustrie und der dritte Teil des Qualitätsstandards VDA 6. Es kann laut TÜV SÜD auch in anderen Branchen angewendet werden.
Reicht ein ISO-9001-Zertifikat des Lieferanten?
Es ist ein Hinweis auf ein funktionierendes System, ersetzt aber nicht die Bewertung des konkreten Prozesses für Ihr Produkt.
Dürfen Lieferantenaudits remote stattfinden?
Ja. Die ISO 19011:2026 enthält erweiterte Hinweise zu Fernaudits. Bei kritischen Fertigungsprozessen bleibt die Begehung vor Ort meist sinnvoll.
Wie oft sollten Lieferanten auditiert werden?
Das richtet sich nach Risiko und Bedeutung. Eine feste Frist nennt die ISO 9001 nicht; legen Sie den Turnus in Ihrer Lieferantenbewertung fest.
Quellen
Über diesen Ratgeber
Recherchiert und geschrieben von der Redaktion Audit-Net, mit Quellen belegt. Normtexte geben wir nicht wieder; die Normen selbst erhalten Sie über den Normenhandel. Fehler gefunden? Schreiben Sie uns.