Vor-Ort-Audit

Ein Vor-Ort-Audit ist eine physische Prüfung beim Lieferanten am Fertigungsstandort durch einen oder mehrere Auditoren. Es bewertet Prozesse, Anlagen, Dokumente und Personal im realen Arbeitsumfeld und ist nach DIN EN ISO 19011:2018 sowie VDA 6.3 die Referenzform der Lieferantenauditierung mit der höchsten Beweiskraft.

Detaillierte Erklärung

Das Vor-Ort-Audit bildet das Rückgrat des klassischen Lieferantenmanagements. Der Auditor reist an den Fertigungsstandort, betritt Produktionshallen, prüft Maschinen, Werkzeuge, Materialflüsse, Mitarbeiterqualifikationen und das Qualitätsmanagementsystem in seiner gelebten Form. Die Methodik folgt DIN EN ISO 19011:2018, die als Auditierungsleitfaden den international anerkannten Rahmen für Planung, Durchführung und Berichterstattung definiert. In der Automobilindustrie überlagert VDA 6.3 diese Norm mit branchenspezifischen Prozessfragen, in IATF 16949 §9.2.2.2 ist das interne Audit verpflichtend, §9.2.2.3 fordert das Manufacturing Process Audit explizit als Vor-Ort-Prüfung.

Ein typisches Audit dauert ein bis drei Tage. Tag eins beginnt mit dem Eröffnungsgespräch, einer Werksbesichtigung und Prozess-Walks entlang der Wertstromkette. Tag zwei vertieft kritische Prozesse, prüft Rückverfolgbarkeit, Kalibrierscheine, Schulungsnachweise und Reklamationsbearbeitung. Tag drei dient der Aufbereitung der Befunde, dem Abschlussgespräch und der Übergabe einer ersten Schwachstellenliste. Der vollständige Auditbericht folgt typisch innerhalb von zehn Arbeitstagen.

Akkreditierte externe Audits durch TÜV Süd, DEKRA oder SGS kosten 2025/2026 zwischen 2.800 und 5.600 EUR für ein Standard-Tier-2-Audit, bei komplexen Tier-1-Standorten mit zwei Auditoren über drei Tage 7.500 bis 12.000 EUR plus Reise- und Übernachtungskosten. Interne Audits durch eigene Einkaufs- oder Q-Mitarbeitende sind günstiger, binden aber Personalressourcen und unterliegen dem Unabhängigkeitsgrundsatz der ISO 19011: Auditoren dürfen den auditierten Bereich nicht direkt verantworten.

Trotz starker Zunahme der Remote-Audits seit 2020 bleibt das Vor-Ort-Format laut BME-Umfrage 2024 mit 50 bis 65 Prozent Anteil weiterhin dominant für kritische Tier-1-Lieferanten, Erstauditierungen und für Nachaudits nach Reklamationen mit hohem Schadensbild.

Die Beweistiefe des Vor-Ort-Audits ergibt sich aus drei Eigenschaften, die kein anderes Format liefert. Erstens die sensorische Wahrnehmung: Geräusche an Maschinen, Geruch in der Lackierkabine, haptische Prüfung von Oberflächen und 5S-Eindruck der Werkshalle lassen sich nicht remote ersetzen. Zweitens das ungeplante Gespräch: Operatoren, Schichtführer und Q-Beauftragte werden auf Zuruf befragt, oft mit aufschlussreicheren Antworten als in vorbereiteten Termininterviews. Drittens die spontane Stichprobe: Der Auditor zieht selbst aus laufendem Bestand, ohne Vorauswahl durch den Lieferanten. Diese drei Eigenschaften machen das Vor-Ort-Audit zur juristisch belastbarsten Form, weshalb Gerichte und BAFA es im Streitfall als höherwertigen Nachweis behandeln.

Praxisbeispiel (konkretes Einkaufsszenario)

Ein Automobilzulieferer aus Sachsen mit 1.150 Mitarbeitenden plant die Aufnahme eines neuen Stanzteillieferanten aus der Tschechischen Republik. Erwartetes Jahresvolumen 4,8 Mio. EUR, Teilegruppe sicherheitsrelevante Karosseriebleche. Vor Vergabe ist ein Vor-Ort-Audit nach VDA 6.3 verpflichtend, Auditzeitraum drei Tage, zwei Auditoren aus Q-Sicherung und Strategischem Einkauf, externer Co-Auditor von DEKRA.

Tag eins: Eröffnungsgespräch mit Werksleitung, Vorstellung des Auditplans, Werksbesichtigung der drei Stanzpressen und der Logistikfläche. Tag zwei: Vertiefung des Werkzeugbau-Prozesses inklusive PPAP-Fähigkeit, Prüfung der Wareneingangsprüfung Coilmaterial, Stichprobe von 14 laufenden Aufträgen entlang der Wertstromkette, Befragung von sechs Operatoren zur Schulungstiefe. Tag drei: Prüfung der Reklamationsbearbeitung, 8D-Reports der letzten zwölf Monate, FMEA-Pflege, Kalibrierscheine der Messmittel, Abschlussgespräch.

Auditkosten: zwei DEKRA-Tagessätze à 2.450 EUR = 4.900 EUR, eigene Personalkosten 2.800 EUR, Reise und Hotel 1.140 EUR, Gesamt 8.840 EUR. Auditergebnis: 78 Prozent Erfüllungsgrad nach VDA 6.3, sieben Hauptabweichungen, davon zwei kritisch (fehlende Werkzeug-FMEA für drei Werkzeugnester, unzureichende Lenkung von Sonderfreigaben). Daraus leitet der Einkauf einen Maßnahmenplan mit acht Punkten ab, Wiedervorlage in vier Monaten als Remote-Audit. Die Vergabeentscheidung wird auf konditional gesetzt: erste Bestellung 320.000 EUR Pilotvolumen mit 100-Prozent-Endprüfung, Vollvolumen erst nach erfolgreichem Nachaudit.

Während der Werksbesichtigung am ersten Tag entdeckt das Auditteam einen Befund, der ohne physische Präsenz unauffindbar gewesen wäre: An der Stanzpresse drei steht ein zweites, nicht ausgewiesenes Werkzeug, mit dem offenbar Sonderaufträge für einen Wettbewerber gefertigt werden. Das Auditteam dokumentiert den Sachverhalt mit Foto und Werkzeugnummer, der Lieferant erklärt die Doppelnutzung im Abschlussgespräch und ergänzt die Werkzeugliste. Im Maßnahmenplan wird die regelmäßige Inventarisierung der Werkzeuge mit Kunden-Zuordnung als Pflicht aufgenommen. Sechs Monate später erreicht der Lieferant 91 Prozent und wird für die volle Serie freigegeben, das jährliche Auditbudget wird mit 14.500 EUR im Geschäftsjahresplan 2027 verankert. Die im Audit gewonnenen Erkenntnisse fließen zudem in das Lastenheft für drei weitere Stanzteile-Familien ein und erhöhen damit den Mehrwert über das einzelne Vergabeprojekt hinaus deutlich.

Typische Fehler & Verhandlungskontext

Der häufigste Fehler ist die Auditplanung ohne Risikoorientierung. Wer alle Lieferanten gleich behandelt, verschwendet Budget. Sinnvoll ist eine Frequenzpyramide: kritische Tier-1-Lieferanten jährlich vor Ort, mittelkritisch alle zwei Jahre, Standardlieferanten alle drei bis fünf Jahre und dann oft als Remote-Format. Ein zweiter Klassiker ist die Vorab-Ankündigung detaillierter Prüfpunkte. Wer eine Woche vor Anreise die komplette Checkliste teilt, erhält einen präparierten Werksbesuch. ISO 19011 erlaubt unangekündigte Audits ausdrücklich, in der Praxis genügt eine 48-Stunden-Vorankündigung des Termins ohne Detail der Prüfpunkte.

Ein dritter Fehler betrifft die Auditorqualifikation. VDA 6.3 fordert zertifizierte Auditoren mit gültigem Qualifizierungsnachweis, IATF 16949 fordert dokumentierte Auditorkompetenz. Wer Einkäufer ohne Auditausbildung zu Lead-Auditoren macht, erhält rechtlich angreifbare Berichte und im Streitfall unbrauchbare Beweismittel.

Im Verhandlungskontext ist die Kostenverteilung der zentrale Hebel. Routineaudits trägt traditionell der Abnehmer, Sonderaudits nach Reklamation der Lieferant. Diese Regel sollte in der Q-Vereinbarung explizit stehen und mit einem Eskalationsschema verknüpft werden: ab dem zweiten Sonderaudit innerhalb von zwölf Monaten erhöht sich die Kostenübernahme auf 150 Prozent. Bei einem Tier-1-Lieferanten mit drei Werken lässt sich die Auditeffizienz durch einen rotierenden Plan steigern, der Werk A im Jahr eins, Werk B im Jahr zwei und Werk C im Jahr drei prüft, statt jährlich nur das vermeintliche Leitwerk. Bei strategisch wichtigen Quellen empfiehlt sich zudem die Vereinbarung eines Beobachterrechts auf Kunden-Audits beim Vorlieferanten, damit sich die Auditkette über mehrere Stufen schließt. Diese Klausel ist im DACH-Mittelstand bei sicherheitsrelevanten Teilen mittlerweile branchenüblich und im Streitfall ein wichtiges Beweismittel für die Erfüllung der Sorgfaltspflicht nach §10 LkSG sowie für die Vorbereitung auf eine mögliche BAFA-Prüfung.

Verwandte Begriffe

• [[lieferantenaudit]]
• [[remote-audit]]
• [[prozessaudit]]
• [[vda-6-3]]
• [[iatf-16949]]