Lieferantenaudits planen, durchführen und nachverfolgen

Lieferantenaudits verschaffen dem Einkauf und den Fachbereichen einen direkten Blick auf Prozesse, Fähigkeiten und Risiken eines Geschäftspartners. Ihr Wert entsteht nicht durch möglichst viele Fragen, sondern durch eine klare Prüfentscheidung: Welche Aussage soll nach dem Audit belastbarer sein als zuvor?

Kurzantwort: Wählen Sie Audits risikobasiert aus, definieren Sie Ziel, Umfang und Kriterien, prüfen Sie anhand konkreter Prozessbeispiele und dokumentieren Sie beobachtbare Nachweise. Vereinbaren Sie Maßnahmen mit Ursache, Verantwortung, Termin und Wirksamkeitsprüfung. Ein Auditbericht allein verändert keinen Lieferprozess.

Anlass und Auditentscheidung klären

Nicht jeder Lieferant benötigt dieselbe Prüftiefe. Berücksichtigen Sie Bedeutung des Produkts oder der Dienstleistung, Austauschbarkeit, Fehlerfolgen, Lieferhistorie, technische Komplexität, Änderungsrisiko und verfügbare Alternativen. Eine hohe Ausgabensumme kann relevant sein, ist aber nicht das einzige Kriterium.

Typische Anlässe sind eine Erstqualifizierung, ein neuer Standort, ein geänderter Prozess, wiederkehrende Abweichungen oder die Prüfung früherer Maßnahmen. Halten Sie fest, welche Entscheidung vom Ergebnis abhängt: Freigabe, Auftragsumfang, Entwicklungsplan oder weitere Prüfung. Ein externes Audit kann Signale für diese Auswahl liefern, ersetzt jedoch keinen konkreten Auditauftrag.

Prüfen Sie vorab, ob ein Audit das geeignete Mittel ist. Fehlende Dokumente lassen sich eventuell remote klären; ein unbekannter Fertigungsprozess kann einen Vor-Ort-Besuch rechtfertigen. Auditressourcen sollten dort eingesetzt werden, wo direkte Nachweise die Entscheidung wirklich verbessern.

Ziel, Umfang und Kriterien definieren

Formulieren Sie ein spezifisches Auditziel. „Qualitätssystem prüfen“ ist zu breit. Präziser wäre, den Umgang mit Produktänderungen, Prüfmitteln und nichtkonformen Ergebnissen für eine bestimmte Produktfamilie zu bewerten. Begrenzen Sie Standorte, Prozesse, Produkte und Zeitraum.

Leiten Sie Kriterien aus Verträgen, freigegebenen Spezifikationen, vereinbarten Verfahren und anwendbaren Anforderungen ab. Standards oder gesetzliche Pflichten dürfen nur herangezogen werden, wenn sie für den Fall tatsächlich gelten und fachlich geprüft wurden. Dieser Leitfaden ersetzt keine Branchen-, Rechts- oder Zertifizierungsberatung.

Senden Sie Ziel und Agenda rechtzeitig. Ein Audit soll keine Überraschungsshow sein. Transparenz ermöglicht, dass die richtigen Personen, Unterlagen und Prozessaufträge verfügbar sind. Unangekündigte Prüfungen brauchen einen besonderen, vertraglich und fachlich geklärten Grund.

Auditteam und Unabhängigkeit organisieren

Stellen Sie Kompetenzen passend zum Umfang zusammen. Einkauf kennt Vertrag und Leistungshistorie, Qualität die Prüfmethodik, Technik den Herstellprozess und Informationssicherheit gegebenenfalls digitale Risiken. Eine Person kann mehrere Perspektiven abdecken, sofern Kompetenz und Zeit ausreichen.

Klären Sie Rollen: Auditteamleitung, Fachprüfende, Protokollführung und Ansprechpartner beim Lieferanten. Interessenkonflikte sollten offen behandelt werden. Wer den Lieferanten operativ entwickelt hat, besitzt wertvolles Wissen, kann aber Feststellungen möglicherweise weniger unabhängig bewerten.

Bereiten Sie das Team mit bekannten Abweichungen, Lieferdaten und offenen Änderungen vor. Der Leitfaden zum Compliance-Audit kann Struktur geben. Er darf nicht zu einem starren Fragebogen werden, der auffällige Prozessspuren ignoriert.

Stichproben und Prozessspuren vorbereiten

Wählen Sie reale Beispiele, die einen Ablauf über mehrere Schritte verfolgen: Auftrag, Planung, Material, Durchführung, Prüfung, Freigabe und Auslieferung. Ergänzen Sie untypische Fälle wie Nacharbeit, Eilauftrag oder Änderung. So zeigt sich, ob Regeln nur beschrieben oder tatsächlich angewendet werden.

Eine Stichprobe beweist nicht, dass jeder Vorgang gleich läuft. Dokumentieren Sie Auswahl und Grenzen. Wenn ein Einzelfall ein erhebliches Risiko zeigt, erweitern Sie die Prüfung gezielt, statt vorschnell eine allgemeine Aussage zu treffen.

Fordern Sie nur Unterlagen an, die für die Kriterien nötig sind. Klären Sie vertrauliche Daten, Fotografien, Zugriffsbeschränkungen und Aufbewahrung vorab. Ein Lieferant muss nicht seine gesamte Organisation offenlegen, wenn der vereinbarte Prüfzweck enger ist.

Gespräche und Beobachtungen durchführen

Starten Sie mit Ziel, Ablauf, Vertraulichkeit und Kommunikationswegen. Stellen Sie offene Fragen und lassen Sie Prozesse am tatsächlichen Arbeitsplatz zeigen. Fragen Sie nach einem konkreten letzten Fall, nicht nur nach dem theoretischen Soll. Vergleichen Sie Aussagen mit Dokumenten und Beobachtungen, ohne Gesprächspartner in eine Verteidigungshaltung zu drängen.

Trennen Sie Nachweis, Interpretation und Bewertung. „Prüfprotokoll für Auftrag X war nicht auffindbar“ ist nachvollziehbarer als „Dokumentation schlecht“. Geben Sie dem Lieferanten Gelegenheit, Kontext und ergänzende Nachweise bereitzustellen.

Wenn Gespräche aufgezeichnet werden sollen, informieren Sie alle Beteiligten vorher, holen Sie die ausdrückliche Zustimmung jeder Person ein und bieten Sie eine gleichwertige Alternative ohne Aufzeichnung. Kuno ist ein privatsphärenorientierter physischer KI-Sprachrekorder, made in Germany. Audio wird auf dem Gerät erfasst; Verarbeitung und Speicherung erfolgen laut Produktbeschreibung EU-gehostet. Ein monatlicher oder jährlicher KI-Plan ist erforderlich. Kuno transkribiert nicht offline oder vollständig auf dem Gerät und synchronisiert nicht automatisch mit Audit- oder Einkaufssystemen.

Auditgespräche strukturiert nachbereiten: Kuno ansehen.

Feststellungen belastbar formulieren

Eine Feststellung verbindet Kriterium, objektiven Nachweis und Abweichung. Beschreiben Sie Ort, Vorgang und relevanten Kontext präzise, aber ohne unnötige personenbezogene Details. Die Einstufung sollte nach vorab vereinbarten Regeln erfolgen und das mögliche Risiko berücksichtigen.

Unterscheiden Sie Abweichungen von Beobachtungen und Verbesserungsideen. Wenn diese Kategorien vermischt werden, verliert der Bericht seine Steuerungswirkung. Positivbeispiele können ebenfalls dokumentiert werden, dürfen aber eine relevante Abweichung nicht relativieren.

Besprechen Sie Feststellungen möglichst noch während des Audits. So lassen sich Missverständnisse und fehlende Nachweise klären. Im Abschlussgespräch sollte es keine überraschenden Kernaussagen geben.

Maßnahmen und Ursachenanalyse steuern

Fordern Sie bei relevanten Abweichungen nicht nur eine schnelle Korrektur, sondern eine angemessene Ursachenanalyse. Ein fehlendes Formular nachzutragen beseitigt möglicherweise den Einzelfall, nicht den Grund, warum der Kontrollschritt ausfiel. Maßnahmen sollten Ursache, Umfang und Risiko adressieren.

Vereinbaren Sie Verantwortliche, Fristen, erwartete Nachweise und Kriterien für die Wirksamkeit. Eine Mängelliste unterstützt diese Logik. Setzen Sie Fristen risikobasiert; ein bequemes einheitliches Datum kann bei kritischen Punkten zu spät und bei kleinen Punkten unrealistisch sein.

Bewerten Sie, ob Sofortmaßnahmen nötig sind, etwa zusätzliche Prüfungen oder eine begrenzte Freigabe. Solche Entscheidungen gehören in die zuständige Fach- und Risikoverantwortung, nicht allein zum Auditteam.

Abschluss, Nachverfolgung und Lernen

Der Bericht sollte Ziel, Umfang, Kriterien, Beteiligte, Stichproben, Feststellungen und Grenzen enthalten. Vermeiden Sie eine Punktzahl ohne Kontext. Empfänger müssen erkennen können, welche Entscheidung aus welchem Nachweis folgt.

Schließen Sie Maßnahmen erst, wenn die vereinbarten Nachweise vorliegen und die Wirkung plausibel geprüft wurde. Je nach Risiko kann das eine Dokumentenprüfung, Datenanalyse oder ein Folgeaudit sein. Aktualisieren Sie Lieferantenstatus, Risikobild und Beschaffungsentscheidung nachvollziehbar.

Aus Auditabschlüssen klare Aufgaben ableiten: Kuno mit monatlichem oder jährlichem KI-Plan entdecken.

Nutzen Sie Erkenntnisse auch intern. Wiederkehrende Feststellungen bei mehreren Lieferanten können auf unklare Spezifikationen, späte Änderungen oder schwache Übergaben im eigenen Smeta-Audit-Prozess hinweisen. Gute Lieferantenaudits prüfen deshalb nicht nur den Partner, sondern verbessern die Qualität der eigenen Beschaffungsentscheidungen.