Lieferantenaudit – Prüfung vor Ort oder remote einfach erklärt

Autor Christian Ehrmann · Stand 28.08.2026 · https://www.catenis.de/lexikon/lieferantenaudit

Bei Zitat URL und Abrufdatum angeben. Keine Rechtsberatung.

Was es ist

Ein Lieferantenaudit prüft vor Ort oder remote, ob Prozesse, Nachweise und Aussagen eines Partners stimmen. Scopes können LkSG, Qualität, IATF oder VDA sein. Das Audit vertieft die Risikoanalyse und braucht einen dokumentierten Scope.

Der Fragebogen sagt, was der Partner über sich schreibt. Das Audit prüft, ob das vor Ort oder in der Videokonferenz trägt: Schichtplan und Ausweise gegen die Aussage zu Arbeitszeiten, Kalibrierung gegen das Qualitätszertifikat, Notfallübung gegen den Cyber-Bogen. Ohne Scope wird daraus ein Betriebsrundgang mit Foto.

Einkauf organisiert oft den Termin, QM oder eine beauftragte Stelle führt ihn. Der Vertragspartner sitzt am Tisch, die Vorstufe selten. Was das Audit sehen kann, hängt am Zutritt und am Scope, nicht am Wunsch, „die ganze Kette“ zu sehen.

Remote spart Reise und begrenzt den Blick. Vor Ort sieht man Halle, Schichtwechsel, Lager. Beides kann gültig sein, wenn der Scope das festhält. Ein Remote-Termin, der IATF vortäuscht, ohne Prozessbeobachtung, erzeugt eine Akte, die mehr verspricht als sie hält.

Catenis dokumentiert Scope, Termin, Feststellungen, Maßnahmen und Freigabe. Es führt das Audit nicht und bewertet nicht, ob der Partner „bestanden“ hat. Das Urteil bleibt beim Team, das den Scope gesetzt hat.

Vorbereitung entscheidet mehr als der Tag selbst. Wer ohne Akte anreist, prüft, was der Partner auf den Tisch legt. Wer Bogen, Nachweise und offene Fristen vorher liest, prüft Widersprüche. Der Termin ist teuer. Die Akte vorher zu öffnen kostet eine Stunde und spart den zweiten Besuch.

Geltungsbereich

Scopes sind verschieden und dürfen nicht still getauscht werden. Ein VDA-6.3-Prozessaudit beantwortet nicht die Frage nach substantiierter Kenntnis zu einem Hinweis. Ein LkSG-Audit zur Arbeitssicherheit beantwortet nicht die PPWR-Zusammensetzung. Derselbe Partner, andere Fragen.

Das Audit sitzt hinter der Priorisierung. Alle Partner jährlich zu auditieren überfordert das Jahr. Die abstrakte Analyse und der Bogen sagen, wo der Aufwand hingeht. Ein Audit ohne Anlass und ohne Scope ist teure Beschäftigung.

Feststellungen brauchen Frist und Zuständigkeit, sonst ist das Protokoll Literatur. Abhilfe aus dem Audit gehört in dieselbe Maßnahmenliste wie die aus dem Bogen. Sonst pflegt QM eine Datei und Compliance eine andere.

Kundenaudits und eigene Audits sind zu trennen. Was der Kunde bei euch prüft, ist eure Akte. Was ihr beim Lieferanten prüft, ist seine. Beide können dieselben Nachweise berühren. Die Freigabe und der Trail müssen klar machen, welches Audit gemeint ist.

Sprache und Zugang begrenzen den Scope in der Praxis. Ein Audit auf Englisch in einem Betrieb, der intern anders spricht, hört die Schicht nicht. Ein Remote-Termin ohne Kamera in der Halle sieht keine Kennzeichnung. Das Protokoll soll das benennen. Sonst steht später „geprüft“, wo niemand sehen konnte.

Was zu tun ist

Scope schriftlich festlegen: Thema, Standort, Zeitraum, welche Aussagen geprüft werden. Ohne das wird das Protokoll unvergleichbar. Zwei Audits desselben Partners ohne Scope lassen sich ein Jahr später nicht gegeneinander lesen.

Vorlagen und Checklisten an den Scope binden – IATF, VDA 6.3, ISO 9001, LkSG – und nicht „ein bisschen alles“. Catenis hält den Scope am Vorgang.

Feststellungen in Maßnahmen mit Datum überführen. Ein Befund ohne Frist wird zur Überraschung beim Folgetermin.

Das Ergebnis in die Risikoanalyse schreiben, auch wenn nichts Abweichendes kommt. „Audit ohne Befund“ ohne Datum und ohne Scope ist später nicht zu halten.

Nachfassen wie beim Bogen: offene Maßnahmen im Monitoring, Ampel als Einstieg, Trail für Freigabe des Berichts. Ein Audit ohne Wiedervorlage ist in zwölf Monaten dieselbe Halle mit denselben Befunden, nur teurer wiederholt.

Typischer Fehler

Der häufigste Fehler ist das Audit ohne Scope: Halle gelaufen, Fotos gemacht, „guter Eindruck“. Ein Jahr später soll dasselbe den LkSG-Prüfer und den IATF-Kunden bedienen. Es kann beides nicht, weil niemand festgehalten hat, was geprüft wurde. Der Reisebericht in der Schublade ersetzt den dokumentierten Scope nicht.

Der zweite: den Bogen durch das Audit ersetzen oder umgekehrt. Der Bogen erreicht Breite. Das Audit erreicht Tiefe bei wenigen. Wer nur auditiert, lässt den Rest der Liste unbeobachtet. Wer nur Bögen sammelt, prüft die Aussagen nie.

Der dritte: Feststellungen in einer Präsentation lassen und nicht in die Maßnahmenliste. Beim Folgetermin ist der Befund verschwunden, der Zustand nicht. Die Überraschung sitzt dann beim Wiedervorlage-Audit.

Grenze

Das Lexikon beschreibt den Betriebsbegriff. Es sagt nicht, welches Audit gesetzlich oder vertraglich geschuldet ist. Keine Rechtsberatung.

Ein Lieferantenaudit ersetzt weder die abstrakte Analyse noch den Beschwerdekanal noch die Behördenmeldung. Es vertieft an einer Stelle. Ein Hinweis aus dem Beschwerdekanal kann den Scope nachträglich ändern; dann gehört das in die Akte, sonst prüft das nächste Audit am Hinweis vorbei.

Catenis dokumentiert Scope, Feststellungen und daraus folgende Fristen. Zertifikat, Akkreditierung des Auditors und die Bewertung im Einzelfall bleiben beim Unternehmen.

Ein Auditbericht ohne Freigabe ist Entwurf, wie jeder andere Nachweis. Erst wenn jemand den Bericht angenommen hat, gehört er ins Pack. Catenis zeichnet diese Freigabe auf. Der schöne Foliensatz vom Reisetag ersetzt das nicht.