DCC | Supply Chains und Partnernetzwerke: Anforderungen, Freigaben, Kennzahlen, ISO 9001, IATF 16949, Kundenregeln, Auditprogramm, Feststellungen und Wirksamkeit | Danube City Consulting

Supply Chain und Partnernetzwerke – Kundenanforderungen, IATF und Second-Party-Audits einordnen

In Lieferketten entstehen Anforderungen nicht nur aus Gesetzen oder allgemein veröffentlichten ISO-Normen. Häufig kommen sie direkt aus Kundenbeziehungen.

Ein OEM, Hersteller oder Tier-1-Kunde kann Qualitäts-, Freigabe-, Audit- oder Nachweisanforderungen an seine Lieferanten weitergeben. Zusätzlich können branchenspezifische Standards und Customer-Specific Requirements gelten.

Für eine belastbare Steuerung muss deshalb klar sein:

welche Anforderung von welchem Kunden kommt
für welchen Standort, Prozess oder Lieferumfang sie gilt
welcher Nachweis benötigt wird
welche Lieferanten oder Partner davon betroffen sind
wie Feststellungen und Änderungen nachverfolgt werden

Dieser Wissensbereich ordnet Partnernetzwerke, IATF 16949 und Second-Party-Audits ein. Er ist keine pauschale IATF-Zertifizierungsleistung.

Herausgeber und fachliche Einordnung: DC-Consulting – Danube City Consulting (DCC). Fachlicher Hintergrund: Alexander Dürauer, BSc. Maßgeblich bleiben die jeweils genannten Originalquellen.

DCC | Importeursmanagement Partnernetzwerke steuern: Anforderungen, Freigaben, Kennzahlen und Abweichungen | Danube City Consulting

Drei Ebenen in Kunden- und Lieferantennetzwerken

1. Partner- und Lieferantensteuerung
Rollen, weitergegebene Anforderungen, Nachweise, Freigaben und Änderungen müssen über die Lieferkette nachvollziehbar sein.

2. ISO, IATF 16949 und Customer-Specific Requirements
Allgemeine Qualitätsmanagementanforderungen, automotive-spezifische Anforderungen und kundenspezifische Zusatzanforderungen sind getrennte Ebenen und müssen jeweils im aktuellen Stand betrachtet werden.

3. Second-Party-Audits
Ein Kunde kann Lieferanten selbst oder durch beauftragte Auditoren bewerten. Solche Audits sind weder interne Audits des Lieferanten noch unabhängige Zertifizierungsaudits.

DCC | ISO 9001 und IATF 16949 in Automotive-Lieferketten: ISO 9001, IATF 16949, Kundenregeln und Partneraudit | Danube City Consulting

Wann ein Second-Party-Audit sinnvoll ist

Ein sinnvolles Lieferantenauditprogramm beginnt nicht mit möglichst vielen Audits.

Zuerst wird eingeordnet:

Wie kritisch ist der Lieferant für Produkt, Dienstleistung oder Lieferfähigkeit?
Welche Kunden- oder Vertragsanforderungen müssen nachgewiesen werden?
Welche Zertifikate und sonstigen Nachweise liegen bereits vor?
Gibt es wiederkehrende Qualitäts-, Prozess- oder Compliance-Probleme?
Stehen wesentliche Änderungen an?
Welche offenen Feststellungen aus früheren Bewertungen bestehen?

Erst daraus wird entschieden, ob ein Dokumentenreview, Kennzahlenmonitoring, Remote-Audit oder Vor-Ort-Second-Party-Audit das geeignete Mittel ist.

Second-Party-Audits sind damit ein Werkzeug der Lieferanten- und Partnersteuerung, kein Selbstzweck.

IATF 16949 und Customer-Specific Requirements – aktueller Stand

Partner-/Importeursnetzwerke

In Partner-, Importeurs- und Lieferantennetzwerken entstehen Anforderungen an mehreren Stellen gleichzeitig.

Ein Hersteller kann Anforderungen an Importeure weitergeben. Ein Kunde fordert Nachweise vom Lieferanten. Ein Lieferant muss wiederum Unterlieferanten steuern. Gleichzeitig können gesetzliche, vertragliche und normative Anforderungen nebeneinander bestehen.

Für eine belastbare Organisation sollten mindestens folgende Fragen geklärt sein:

Welche Rolle hat welcher Partner?
Welche Anforderungen gelten für welche Rolle?
Welche Nachweise müssen vorliegen?
Wer prüft ihre Aktualität?
Wie werden Änderungen weitergegeben?
Wann entsteht Audit- oder Eskalationsbedarf?
Wie werden offene Maßnahmen nachverfolgt?

Eine gemeinsame Partnerliste allein reicht deshalb selten aus.

Sinnvoll ist eine strukturierte Partnerakte beziehungsweise -steuerung, in der Anforderungen und Nachweise zur jeweiligen Beziehung gehören.

Im Automotive-Bereich können neben ISO- oder IATF-Anforderungen zusätzlich OEM-spezifische Customer-Specific Requirements gelten. Diese müssen für den jeweiligen Kunden aktuell geprüft werden und dürfen nicht pauschal auf andere Kunden übertragen werden.

ISO und IATF 16949

IATF 16949:2016 ist weiterhin die veröffentlichte aktuelle Ausgabe. Die IATF hat 2026 einen offiziellen Status zur Entwicklung einer zweiten Ausgabe veröffentlicht. Zusätzlich gelten die IATF-Zertifizierungsregeln und – je nach Kunde – aktuelle Customer-Specific Requirements. Diese Ebenen ändern sich unabhängig voneinander und müssen für konkrete Projekte getrennt geprüft werden.

Second-Party-Audits

Second-Party-Audits liegen zwischen internem Audit und unabhängiger Zertifizierung.

Sie werden von einer interessierten Partei oder in deren Auftrag durchgeführt. Typisches Beispiel: Ein Kunde bewertet bei einem Lieferanten Prozesse, Qualitätsfähigkeit, Compliance oder die Umsetzung konkreter Kundenanforderungen.

Ein sinnvolles Second-Party-Auditprogramm sollte risikoorientiert sein.

Mögliche Auslöser sind:

kritische Lieferteile oder Dienstleistungen,
neue Lieferanten,
wiederkehrende Qualitätsprobleme,
wesentliche Änderungen,
fehlende oder unklare Nachweise,
kundenspezifische Auditvorgaben,
hohe Abhängigkeit von einem Partner.

Vor dem Audit sollten Kriterien, Leistungsumfang, Rollen und erwartete Nachweise festgelegt sein.

Nach dem Audit sind Feststellungen nur dann wirksam, wenn Verantwortliche, Maßnahmen, Fristen und Wirksamkeitskontrolle nachverfolgt werden.

ISO 19011:2026 bietet aktuelle Leitlinien für Auditprinzipien und Auditprogramme von Managementsystemen. Kundenspezifische Kriterien können darüber hinausgehen.

Ein Second-Party-Audit ist keine Zertifizierung und begründet keine Akkreditierungsrolle.

Quelle/Stand: ISO 19011:2026; bei Automotive-Anforderungen zusätzlich aktuelle IATF-/OEM-Quellen.

Ein Kunde verlangt ISO: Was sollte ich zuerst klären?

Lassen Sie sich die konkrete Anforderung schriftlich nennen. Für die Planung empfiehlt DCC vier Klärungen:

Welche Norm oder zusätzliche Kundenanforderung wird verlangt?
Welche Tätigkeit, welcher Standort oder welcher Unternehmensbereich ist betroffen?
Welchen Nachweis akzeptiert der Kunde, beispielsweise ein Zertifikat mit bestimmten Vorgaben zur Zertifizierungsstelle?
Bis wann muss der Nachweis vorliegen?

Prüfen Sie anschließend, welche Abläufe und Unterlagen bereits vorhanden sind. Erst daraus lässt sich ein passender Aufbau ableiten. Zusätzliche Normen sind nicht automatisch nötig, nur weil sie gemeinsam angeboten werden.

Wenn Sie die Anforderung noch nicht eindeutig einordnen können, sammeln Sie die Vorgaben und den genannten Termin für das erste Gespräch. So lässt sich vermeiden, dass ein Projekt mit einem unpassenden Umfang startet.

Wenn eine konkrete ISO-9001-Anforderung des Kunden einen Managementsystemaufbau erfordert, zeigt DCC ISO Modular Starter den entsprechenden Leistungsweg; IATF-16949-Zertifizierung ist darin nicht zugesagt.

DCC | Second-Party-Audits und Auditprogramme: Auditprogramm, Auditfragen, Feststellungen und Wirksamkeit | Danube City Consulting

Häufige Fragen zu IATF und Lieferantenaudits

Ist ein Second-Party-Audit dasselbe wie eine Zertifizierung?

Nein. Eine Zertifizierung ist eine unabhängige Third-Party-Konformitätsbewertung.

Welche IATF-Ausgabe gilt aktuell?

IATF 16949:2016 ist weiterhin die veröffentlichte aktuelle Ausgabe. Eine zweite Ausgabe befindet sich in Entwicklung.

Welche Zertifizierungsregeln gelten?

Rules 6th Edition ist seit 1. Januar 2025 wirksam. Zusätzlich können aktuelle Sanctioned Interpretations und FAQs relevant sein.

Reicht IATF 16949 allein für alle OEM-Anforderungen?

Nein. OEMs können zusätzliche Customer-Specific Requirements festlegen und aktualisieren.

Wann sollte ein Lieferant auditiert werden?

Wenn Risiko, Kundenanforderung, Leistungsprobleme, Änderungen oder fehlende Nachweise eine direkte Prozessbewertung sinnvoll machen.

Verwandte Inhalte und individuelle Auditaufgaben

Wenn der Auslöser eine konkrete ISO-Zertifizierungsanforderung eines Kunden oder einer Ausschreibung ist, führt Betrieb verbessern weiter.

Grundlagen zu Managementsystemen und Auditrollen finden Sie in den Wissensbereichen „ISO-Normen und Managementsysteme“ sowie „Zertifizierung, Audits und Akkreditierung“.

Second-Party-Audits und kundenspezifische Auditprogramme sind keine eigene DCC-Standardleistung. Ein klar abgegrenzter Bedarf kann individuell angefragt werden.

Betrieb verbessern

Individuelle Anfrage stellen

ISO-Anforderungen von Kunden einordnen

Was ist Importeursmanagement?

Importeursmanagement umfasst die systematische Steuerung der Anforderungen, Informationen, Freigaben, Leistungen und Risiken zwischen einem Importeur und seinen Händlern, Werkstätten, Servicepartnern oder sonstigen Partnerunternehmen. Es geht damit über reines Lieferantenmanagement hinaus, weil auch Markenstandards, technische Prozesse, Kundendienst, Schulungen, Rechtsanforderungen und einheitliche Leistungsqualität im Netzwerk koordiniert werden.

Welche Verantwortung trägt ein Importeur für sein Partnernetzwerk?

Der genaue Umfang hängt von Vertrag, Produkt, Rechtslage und tatsächlicher Einflussmöglichkeit ab. Ein Importeur sollte jedenfalls klar festlegen, welche Anforderungen zentral vorgegeben werden, wie Partner qualifiziert und überwacht werden und wie Abweichungen eskaliert werden; die eigenständige gesetzliche Verantwortung der Partnerunternehmen wird dadurch nicht automatisch übernommen.

Quellen: ISO, „Quality management principles – Your foundation for success“, 3. Ausgabe (2026); https://www.iso.org/publication/PUB100080.html; abgerufen am 15.10.2026.

Wie werden einheitliche Anforderungen für Händler, Werkstätten und Servicepartner entwickelt?

Einheitliche Anforderungen sollten aus Hersteller- und Markenstandards, Kundenversprechen, Rechts- und Sicherheitsanforderungen sowie den tatsächlichen Leistungen des jeweiligen Partnertyps abgeleitet werden. Danach werden sie in klare, prüfbare Kriterien, Nachweise und Freigabegrenzen übersetzt, wobei Werkstätten, Verkaufsbetriebe und Logistikpartner nicht mit identischen Checklisten bewertet werden sollten.

Für die individuelle Strukturierung von Händler- oder Servicepartneranforderungen kann eine konkrete Anfrage an DCC gestellt werden; dies ist kein eigenständiges Standardmodul.

Was ist der Unterschied zwischen zentraler und dezentraler Verantwortung im Partnernetzwerk?

Zentrale Verantwortung betrifft beispielsweise gemeinsame Standards, Systeme, Schulungsgrundlagen, Berichtswege und Eskalationsregeln; dezentrale Verantwortung betrifft die ordnungsgemäße Umsetzung im einzelnen Partnerbetrieb. Eine klare Trennung verhindert, dass der Importeur Aufgaben nur formal weitergibt oder der Partner annimmt, zentrale Vorgaben würden seine eigene Betreiber- und Organisationsverantwortung ersetzen.

Quellen: ISO, „Quality management principles – Your foundation for success“, 3. Ausgabe (2026); https://www.iso.org/publication/PUB100080.html; abgerufen am 15.10.2026.

Wie kann ein Importeur mehrere Partnerbetriebe vergleichbar bewerten?

Vergleichbarkeit entsteht durch einheitliche Definitionen, risikobasierte Bewertungskriterien, nachvollziehbare Punkt- oder Feststellungssysteme und gleichartige Nachweise. Gleichzeitig müssen Größe, Leistungsumfang und Standortbesonderheiten berücksichtigt werden, damit kleine und große Partner nicht unfair verglichen oder unterschiedliche Risiken durch eine reine Gesamtpunktzahl verdeckt werden.

Was gehört zu einer belastbaren Partnerfreigabe?

Eine Partnerfreigabe sollte Mindestanforderungen, erforderliche Dokumente und Qualifikationen, technische Voraussetzungen, Verantwortlichkeiten, Prüf- oder Auditkriterien sowie Bedingungen für Aufrechterhaltung, Einschränkung und Entzug enthalten. Sie ist belastbarer, wenn nicht nur Unterlagen abgefragt, sondern kritische Prozesse und tatsächliche Umsetzung risikobasiert überprüft werden.

Quellen: ISO, „Quality management principles – Your foundation for success“, 3. Ausgabe (2026); https://www.iso.org/publication/PUB100080.html; abgerufen am 15.10.2026.

Wie werden Abweichungen im Partnernetzwerk gesteuert?

Abweichungen sollten einheitlich beschrieben, nach Bedeutung und Risiko bewertet, mit Verantwortlichen und Fristen versehen und bis zur nachgewiesenen Wirksamkeit verfolgt werden. Für wiederholte, sicherheitsrelevante oder systematische Probleme braucht es definierte Eskalationsstufen, damit nicht jeder Fall neu verhandelt wird.

Quellen: ISO, „Quality management principles – Your foundation for success“, 3. Ausgabe (2026); https://www.iso.org/publication/PUB100080.html; abgerufen am 15.10.2026.

Wie werden internationale Herstelleranforderungen national umgesetzt?

Internationale Anforderungen müssen in verständliche nationale Vorgaben übersetzt und mit lokalem Recht, vorhandenen Betriebsformen und Sprachbedürfnissen abgeglichen werden. Eine wortwörtliche Übersetzung genügt nicht, wenn Begriffe, Zuständigkeiten oder Rechtsbezüge im jeweiligen Land anders funktionieren; notwendig ist eine fachliche Konkretisierung in umsetzbare Prozesse und Nachweise.

Quellen: IATF Global Oversight, „Customer Specific Requirements“, veröffentlichte Herstelleranforderungen; https://www.iatfglobaloversight.org/oem-requirements/customer-specific-requirements/; abgerufen am 15.10.2026.

Welche Kennzahlen sind für ein Partnernetzwerk sinnvoll?

Sinnvoll sind nur Kennzahlen, die eine konkrete Steuerungsfrage beantworten, etwa Auditabweichungen, Maßnahmenfristen, Wiederholfehler, Schulungsstände, Reklamationen, Gewährleistungsdaten oder technische Qualitätskennzahlen. Eine große Zahl unverbundener Kennzahlen erzeugt Berichtsaufwand, ohne die Leistung zu verbessern; Definition, Datenquelle und Reaktion auf Abweichungen müssen daher festgelegt sein.

Quellen: ISO, „Quality management principles – Your foundation for success“, 3. Ausgabe (2026); https://www.iso.org/publication/PUB100080.html; abgerufen am 15.10.2026.

Wie wichtig ist der Wissenstransfer im Importeurs- und Partnernetzwerk?

Wissenstransfer ist zentral, weil Produktänderungen, technische Informationen, Rechtsanforderungen und Fehlererkenntnisse schnell alle betroffenen Partner erreichen müssen. Ein geeignetes System verbindet freigegebene Informationen, Schulungen, Rückfragen, Versionsstände und Bestätigungen, damit nicht unterschiedliche oder veraltete Vorgaben parallel verwendet werden.

Quellen: ISO, „Quality management principles – Your foundation for success“, 3. Ausgabe (2026); https://www.iso.org/publication/PUB100080.html; abgerufen am 15.10.2026.

Wann ist externe Unterstützung beim Aufbau eines Partnernetzwerks sinnvoll?

Externe Unterstützung ist sinnvoll, wenn Anforderungen verschiedener Hersteller, Rechtsgebiete und Fachbereiche in ein einheitliches Programm übersetzt werden müssen oder eine neutrale Vergleichbarkeit mehrerer Partner hergestellt werden soll. Der Importeur sollte jedoch Ziele, Freigabeentscheidungen und Eskalationsgrenzen selbst festlegen und intern verantworten.

Quellen: ISO, „Quality management principles – Your foundation for success“, 3. Ausgabe (2026); https://www.iso.org/publication/PUB100080.html; abgerufen am 15.10.2026.

Für eine individuelle Prüfung des benötigten Partnernetzwerk- oder Auditprogramms können Sie DCC über die Projektanfrage kontaktieren; Umfang und Befugnisse sind gesondert abzugrenzen.

Wie steuert man Qualitätsanforderungen in einem Importeurs- und Partnernetzwerk?

Bei mehreren Partnerstandorten braucht es einheitliche, nachvollziehbare Kriterien für Qualität, Freigaben, Rückmeldungen und Maßnahmen. Hersteller- und Kundenanforderungen werden dabei vom allgemeinen Prozessmanagement unterschieden; Audits können zur stichprobenartigen Prüfung vor Ort eingesetzt werden, sofern Umfang und Kriterien feststehen.

Bei konkreten Partneraudit- oder Netzwerkfragen können wir den sinnvollen Prüfumfang im kostenfreien Online-Erstgespräch besprechen.

Quellen: ISO, „Quality management principles – Your foundation for success“, 3. Ausgabe (2026); https://www.iso.org/publication/PUB100080.html; abgerufen am 15.10.2026.

Warum werden ISO-Normen in Liefer- und Partnernetzwerken eingesetzt?

ISO-Normen schaffen eine gemeinsame Sprache für Managementsysteme und ermöglichen es Kunden, Importeuren und Konzernen, grundlegende Anforderungen an Prozesse, Verantwortlichkeiten, Nachweise und Verbesserung vergleichbarer zu machen. Ein Zertifikat reduziert Informationsunsicherheit, ersetzt aber nicht die Bewertung des konkreten Produkts, Standorts oder Vertragsrisikos.

Quellen: ISO, „Quality management principles – Your foundation for success“, 3. Ausgabe (2026); https://www.iso.org/publication/PUB100080.html; abgerufen am 15.10.2026.

Welche Aufgaben können an zertifizierte Partnerunternehmen übertragen werden?

Ein Importeur kann definierte operative Aufgaben und Nachweispflichten vertraglich an Partnerunternehmen übertragen und dabei ein zertifiziertes Managementsystem als Mindestvoraussetzung verwenden. Verantwortung für Auswahl, klare Anforderungen, angemessene Überwachung und eigene gesetzliche Pflichten lässt sich dadurch jedoch nicht pauschal beseitigen.

Quellen: ISO, „Quality management principles – Your foundation for success“, 3. Ausgabe (2026); https://www.iso.org/publication/PUB100080.html; abgerufen am 15.10.2026.

Kann eine ISO-Zertifizierung eigene Partner- oder Lieferantenaudits vollständig ersetzen?

Nein. Eine akkreditierte Zertifizierung liefert einen unabhängigen Systemnachweis innerhalb eines bestimmten Geltungsbereichs, beantwortet aber nicht automatisch alle produkt-, marken-, standort- oder vertragsbezogenen Fragen. Sie kann den eigenen Prüfaufwand risikobasiert reduzieren, wenn Geltungsbereich, Zertifizierungsstelle, Auditprogramm und bisherige Leistung des Partners ausreichend vertrauenswürdig sind.

Quellen: ISO, ISO 19011:2026 „Guidelines for auditing management systems“, offizielle Normübersicht; https://www.iso.org/standard/19011; abgerufen am 15.10.2026.

Wann kann ein Zertifikat den Umfang eigener Kontrollen reduzieren?

Eine Reduktion ist vertretbar, wenn das Zertifikat gültig, akkreditiert und für den relevanten Standort und Tätigkeitsumfang passend ist, keine erheblichen Leistungsprobleme bestehen und die zusätzlichen Kundenanforderungen begrenzt sind. Bei neuen, kritischen oder wiederholt auffälligen Partnern sollte ein Zertifikat nicht als alleiniger Freigabenachweis behandelt werden.

Werden künftig mehr Importeure ISO-Zertifizierungen von ihren Partnern verlangen?

Es ist plausibel, dass Importeure und Hersteller in komplexen Netzwerken häufiger zertifizierte Managementsysteme als Voraussetzung oder risikomindernden Nachweis einsetzen, weil damit ein Teil der Systemanforderungen beim Partner verankert wird. Das ist jedoch keine allgemeingültige Prognose und entbindet den Importeur nicht von eigenen Vorgaben, Leistungsüberwachung und risikobasierten Kontrollen.

Quellen: ISO, „Quality management principles – Your foundation for success“, 3. Ausgabe (2026); https://www.iso.org/publication/PUB100080.html; abgerufen am 15.10.2026.

Welche Verantwortung verbleibt beim Importeur trotz zertifizierter Partner?

Der Importeur muss weiterhin festlegen, welche produkt-, marken-, rechtlichen und vertraglichen Anforderungen gelten, geeignete Partner auswählen, deren Leistung beobachten und bei Abweichungen reagieren. Ein Partnerzertifikat belegt nur den zertifizierten Geltungsbereich und ersetzt weder die Verantwortung für eigene Entscheidungen noch die Steuerung des gesamten Netzwerks.

Quellen: ISO, „Quality management principles – Your foundation for success“, 3. Ausgabe (2026); https://www.iso.org/publication/PUB100080.html; abgerufen am 15.10.2026.

Wie grenzt man ISO-9001- und IATF-Anforderungen in einem Partnernetzwerk voneinander ab?

ISO 9001 bildet allgemeine Anforderungen an Qualitätsmanagementsysteme ab. IATF 16949 enthält zusätzliche branchenspezifische Anforderungen für die Automotive-Lieferkette, einschließlich kundenspezifischer Vorgaben. Ob sie für einen Partner gelten, hängt vom konkreten Kundenvertrag, Produkt und Zertifizierungsumfang ab; ein ISO-9001-Zertifikat ist nicht automatisch ein IATF-Nachweis.

Wenn ISO 9001 als Ausgangsbasis erforderlich ist, kann DCC ISO Modular Starter den Managementsystemaufbau abdecken; zusätzliche IATF- und OEM-Anforderungen sind gesondert zu prüfen.

Was ist der Unterschied zwischen ISO 9001 und IATF 16949?

ISO 9001 enthält branchenübergreifende Anforderungen an Qualitätsmanagementsysteme. IATF 16949 baut auf ISO 9001 auf und ergänzt automotive-spezifische Anforderungen für die Serien- und Ersatzteil-Lieferkette, insbesondere zu Fehlervermeidung, Prozessbeherrschung, kundenspezifischen Anforderungen und Reduktion von Variation und Verschwendung. Wie man ISO-, IATF- und konkrete Kundenanforderungen im Zulieferbetrieb voneinander trennt, zeigt die entsprechende Automotive-Story.

Ein praktisches Beispiel zum Thema finden Sie in unseren Branchen- und Betriebsgeschichten.

Für welche Unternehmen ist IATF 16949 relevant?

IATF 16949 richtet sich vor allem an Organisationen in der automobilen Serien- und Ersatzteil-Lieferkette, die Produktions- oder relevante produktionsbezogene Dienstleistungen erbringen und entsprechende Kundenanforderungen erfüllen müssen. Ob eine Zertifizierung möglich oder verlangt ist, hängt vom konkreten Standort, Produkt, Kundenstatus und den jeweils geltenden IATF-Regeln ab.

Gilt IATF 16949 nur für Fahrzeughersteller?

Nein. Die Norm ist besonders für Zulieferer und weitere Organisationen der automobilen Lieferkette relevant; Fahrzeughersteller selbst setzen häufig eigene und IATF-bezogene Anforderungen gegenüber ihren Lieferanten ein. Nicht jeder Händler, Importeur oder reine Servicebetrieb fällt automatisch in einen zertifizierbaren IATF-Geltungsbereich.

Was sind kundenspezifische Anforderungen in der Automobilindustrie?

Kundenspezifische Anforderungen ergänzen die allgemeinen IATF- und ISO-Vorgaben um Regeln eines konkreten Fahrzeugherstellers oder Kunden, etwa zu Freigaben, Berichten, Qualitätsmethoden, Portalen oder Eskalationen. Ein Unternehmen muss deshalb nicht nur die Norm, sondern auch die für seine Kundenverträge geltenden Zusatzanforderungen systematisch ermitteln und umsetzen.

Wer darf nach IATF 16949 zertifizieren?

IATF-16949-Zertifizierungen dürfen nur von Zertifizierungsstellen durchgeführt werden, die durch die IATF über eine zuständige Oversight-Stelle vertraglich anerkannt sind. Eine allgemeine Akkreditierung für ISO 9001 allein genügt dafür nicht.

Wie kann ein Unternehmen prüfen, ob eine IATF-Zertifizierungsstelle anerkannt ist?

Die IATF veröffentlicht eine Liste der unter Vertrag stehenden und anerkannten Zertifizierungsstellen. Vor Beauftragung sollte zusätzlich geklärt werden, ob die Stelle den vorgesehenen Standort und Scope betreuen kann und welche aktuellen IATF-Regeln für Auditdauer, Zertifizierungsablauf und Kundenanforderungen gelten.

Quellen: IATF Global Oversight, „Certification Bodies Under Contract“; https://www.iatfglobaloversight.org/certification-bodies/under-contract/; abgerufen am 15.10.2026.

Warum ist IATF 16949 für internationale Supply Chains bedeutsam?

Die IATF verfolgt das Ziel, unterschiedliche Qualitätsmanagement- und Zertifizierungsanforderungen in der weltweiten Automobil-Lieferkette stärker zu vereinheitlichen. Dadurch können Hersteller und Zulieferer auf eine gemeinsame Systemgrundlage zurückgreifen, auch wenn weiterhin kundenspezifische und lokale Anforderungen zusätzlich gelten.

Wann ist ein Vor-Ort-Partner- oder Lieferantenaudit gegenüber einer reinen Dokumentenprüfung sinnvoll?

Ein Vor-Ort- oder hybrides Audit ist sinnvoll, wenn die tatsächliche Ausführung, räumliche und technische Voraussetzungen, Mitarbeiterkompetenz oder sicherheitskritische Prozesse bewertet werden müssen. Eine Dokumentenprüfung kann vorbereiten und einfache Nachweise prüfen, zeigt aber nicht zuverlässig, ob die beschriebene Praxis tatsächlich gelebt wird.

Quellen: ISO, ISO 19011:2026 „Guidelines for auditing management systems“, offizielle Normübersicht; https://www.iso.org/standard/19011; abgerufen am 15.10.2026.

Für die Planung individueller Second-Party-Audits kann DCC über die Projektanfrage kontaktiert werden; eine unabhängige Zertifizierung ist damit nicht verbunden.

Was ist ein Second-Party-Audit?

Ein Second-Party-Audit wird von einem Kunden, Importeur, Konzern oder einer von ihm beauftragten Stelle bei einem Lieferanten oder Partner durchgeführt. Es bewertet die Erfüllung vertraglicher, technischer, organisatorischer, rechtlicher oder markenspezifischer Anforderungen und unterscheidet sich damit vom internen Audit und vom unabhängigen Zertifizierungsaudit.

Quellen: ISO, ISO 19011:2026 „Guidelines for auditing management systems“, offizielle Normübersicht; https://www.iso.org/standard/19011; abgerufen am 15.10.2026.

Was ist der Unterschied zwischen einem Second-Party-Audit und einem Zertifizierungsaudit?

Ein Zertifizierungsaudit beurteilt ein Managementsystem nach festgelegten Zertifizierungsregeln und kann zu einem anerkannten Zertifikat führen; ein Second-Party-Audit dient den eigenen Entscheidungen des Auftraggebers, etwa Freigabe, Risikoeinstufung oder Maßnahmenforderung. Umfang, Bewertung und Konsequenzen werden beim Second-Party-Audit durch das vereinbarte Programm und die Vertragsbeziehung bestimmt.

Quellen: ISO, ISO 19011:2026 „Guidelines for auditing management systems“, offizielle Normübersicht; https://www.iso.org/standard/19011; abgerufen am 15.10.2026.

Wie wird ein risikobasiertes Auditprogramm entwickelt?

Ein Auditprogramm verbindet Ziele, betroffene Partner, Risiken, Kriterien, Häufigkeit, Auditmethoden, Verantwortlichkeiten und Nachverfolgung. Häufigkeit und Tiefe sollten nicht für alle Partner gleich sein, sondern unter anderem von Kritikalität, Leistungsdaten, früheren Feststellungen, Veränderungen und vorhandenen Zertifizierungen abhängen.

Quellen: ISO, ISO 19011:2026 „Guidelines for auditing management systems“, offizielle Normübersicht; https://www.iso.org/standard/19011; abgerufen am 15.10.2026.

Wenn Sie ein risikobasiertes Partner-Auditprogramm individuell entwickeln möchten, ist eine Projektanfrage an DCC der passende Weg; dafür besteht kein eigenes Standardpaket.

Wie werden Herstelleranforderungen in konkrete Auditfragen übersetzt?

Jede Anforderung sollte in eine prüfbare Erwartung mit möglichem Nachweis übersetzt werden: Wer muss was tun, wie wird es dokumentiert und woran ist wirksame Umsetzung erkennbar? Allgemeine Aussagen wie „Qualität sicherstellen“ sind als Auditfrage zu unbestimmt; erforderlich sind konkrete Prozesse, Verantwortlichkeiten, Aufzeichnungen und Beobachtungspunkte.

Für die Übertragung konkreter Herstelleranforderungen in ein individuelles Auditprogramm kann DCC über eine Projektanfrage angefragt werden.

Warum benötigen Werkstatt-, Produktions- und Logistikstandorte unterschiedliche Auditfragen?

Die Standorte unterscheiden sich in Prozessen, Risiken, Arbeitsmitteln, Rechtsanforderungen und Kundenauswirkungen. Ein gemeinsamer Grundkatalog kann Governance, Dokumentation und Maßnahmen abdecken, muss aber um standortspezifische Kriterien ergänzt werden, damit nicht beispielsweise Produktionslenkung bei einer Werkstatt oder Gefahrgutprozesse bei einem reinen Bürostandort oberflächlich bewertet werden.

Quellen: ISO, ISO 19011:2026 „Guidelines for auditing management systems“, offizielle Normübersicht; https://www.iso.org/standard/19011; abgerufen am 15.10.2026.

Wie können mehrere Partnerbetriebe in einem Auditprogramm fair verglichen werden?

Vergleichbarkeit erfordert einheitliche Kernkriterien und Bewertungsregeln, muss aber den jeweiligen Scope und Risikoumfang berücksichtigen. Neben einem Gesamtergebnis sollten kritische Einzelabweichungen, wiederkehrende Schwächen und Datenqualität sichtbar bleiben, damit eine gute Punktzahl kein wesentliches Sicherheits- oder Complianceproblem verdeckt.

Quellen: ISO, ISO 19011:2026 „Guidelines for auditing management systems“, offizielle Normübersicht; https://www.iso.org/standard/19011; abgerufen am 15.10.2026.

Können Second-Party-Audits vollständig remote durchgeführt werden?

Remote-Methoden eignen sich für Dokumente, Interviews, Daten und bestimmte digitale Prozesse, sind aber begrenzt, wenn räumliche Bedingungen, praktische Arbeit, Anlagenzustand oder gelebtes Verhalten beurteilt werden müssen. Die Auditmethode sollte deshalb risikobasiert gewählt und transparent dokumentiert werden; häufig ist eine hybride Lösung sinnvoll.

Quellen: ISO, ISO 19011:2026 „Guidelines for auditing management systems“, offizielle Normübersicht; https://www.iso.org/standard/19011; abgerufen am 15.10.2026.

Welche Kompetenz benötigen Second-Party-Auditoren?

Auditoren benötigen Auditmethodik, Kenntnis der Kriterien, ausreichendes Verständnis des geprüften Fachbereichs und die Fähigkeit, Nachweise objektiv zu bewerten. Bei komplexen technischen oder rechtlichen Themen kann ein Auditteam aus Lead Auditor und Fachspezialisten geeigneter sein als eine einzelne Person, die nur allgemeine Systemkenntnisse besitzt.

Quellen: ISO, ISO 19011:2026 „Guidelines for auditing management systems“, offizielle Normübersicht; https://www.iso.org/standard/19011; abgerufen am 15.10.2026.

Wann ist ein individuelles statt eines Standard-Auditprogramms sinnvoll?

Ein individuelles Programm ist sinnvoll, wenn Hersteller-, Importeurs-, Marken- oder Produktanforderungen über allgemeine Managementsystemkriterien hinausgehen oder unterschiedliche Partnerarten geprüft werden. Ein Standardkatalog kann als Ausgangspunkt dienen, sollte aber nicht unverändert verwendet werden, wenn er den tatsächlichen Risiken und Entscheidungsbedürfnissen des Auftraggebers nicht entspricht.

Quellen: ISO, ISO 19011:2026 „Guidelines for auditing management systems“, offizielle Normübersicht; https://www.iso.org/standard/19011; abgerufen am 15.10.2026.

Bei unterschiedlichen Lieferanten- oder Partnertypen kann DCC ein individuelles Vorgehen im Rahmen einer Projektanfrage prüfen.

Wie werden Feststellungen in einem Second-Party-Audit bewertet?

Feststellungen sollten auf einer nachvollziehbaren Abweichung zwischen Anforderung und nachgewiesenem Zustand beruhen und nach Risiko, Auswirkung und Systematik eingestuft werden. Bewertungsbegriffe und Eskalationsfolgen müssen im Auditprogramm definiert sein, weil es hierfür nicht automatisch eine universelle, für alle Kunden identische Klassifizierung gibt.

Quellen: ISO, ISO 19011:2026 „Guidelines for auditing management systems“, offizielle Normübersicht; https://www.iso.org/standard/19011; abgerufen am 15.10.2026.

Was gehört zu einer guten Auditfeststellung?

Eine gute Feststellung beschreibt die konkrete Anforderung, den beobachteten oder geprüften Nachweis und die daraus entstehende Abweichung, ohne vorschnell eine unbelegte Ursache zu behaupten. Sie ist so klar, dass der Partner versteht, was nicht erfüllt ist, und der Auftraggeber die Einstufung sowie spätere Korrektur nachvollziehen kann.

Quellen: ISO, ISO 19011:2026 „Guidelines for auditing management systems“, offizielle Normübersicht; https://www.iso.org/standard/19011; abgerufen am 15.10.2026.

Wie werden Korrekturmaßnahmen nach einem Partneraudit verfolgt?

Der Partner sollte Ursache, Sofortmaßnahme, dauerhafte Korrektur, Verantwortliche und Frist darlegen. Der Auftraggeber prüft anschließend nicht nur, ob Dokumente eingereicht wurden, sondern ob die Ursache angemessen behandelt und die Maßnahme wirksam umgesetzt wurde; bei kritischen Themen kann eine Nachprüfung vor Ort erforderlich sein.

Quellen: ISO, ISO 19011:2026 „Guidelines for auditing management systems“, offizielle Normübersicht; https://www.iso.org/standard/19011; abgerufen am 15.10.2026.

Was ist der Unterschied zwischen Korrektur und Wirksamkeitsprüfung?

Eine Korrektur beseitigt zunächst den festgestellten Einzelfehler, während die Korrekturmaßnahme die Ursache so behandelt, dass der Fehler nicht wiederkehrt. Die Wirksamkeitsprüfung kontrolliert zeitversetzt anhand von Daten, Beobachtungen oder Stichproben, ob diese dauerhafte Wirkung tatsächlich eingetreten ist.

Wie bereitet man Second-Party-Audits bei Lieferanten und Partnerbetrieben vor?

Second-Party-Audits werden im Auftrag eines Kunden oder einer anderen interessierten Organisation bei Partnern oder Lieferanten durchgeführt. Vorher sind Ziel, Auditkriterien, betrachtete Standorte, benötigte Fachkenntnisse sowie Nachweise und Maßnahmenverfolgung festzulegen. Eine solche Prüfung ersetzt keine unabhängige Zertifizierung.

Bei konkreten Partneraudit- oder Netzwerkfragen können wir den sinnvollen Prüfumfang im kostenfreien Online-Erstgespräch besprechen.

Quellen: ISO, ISO 19011:2026 „Guidelines for auditing management systems“, offizielle Normübersicht; https://www.iso.org/standard/19011; abgerufen am 15.10.2026.

Wenn Sie organisatorische Unterstützung für ein konkretes Second-Party-Audit benötigen, beschreiben Sie Partnerart, Kriterien und Standorte in einer individuellen Anfrage an DCC.