Auditplan

Ein Auditplan ist die strukturierte Jahresplanung aller Lieferantenaudits einer Einkaufsorganisation, sortiert nach Risikoklasse, Auditart, Termin, Auditor und Budget. Er ist nach DIN EN ISO 19011:2018 das verbindliche Steuerungsdokument der Lieferantenauditierung und in IATF 16949 §9.2.2 formal als Auditprogramm gefordert.

Detaillierte Erklärung

Der Auditplan verbindet Risikomanagement, Qualitätssicherung und Einkaufsstrategie zu einem operativ steuerbaren Jahreskalender. Im Unterschied zum Auditprogramm der ISO 19011 (mehrjährige Rahmenplanung) deckt der Auditplan typisch ein Kalenderjahr ab und enthält je Auditeintrag mindestens: Lieferantenname, Werk und Standort, Auditart (System-, Prozess-, Produktaudit), Auditform (vor Ort, remote, hybrid), Auditstandard (ISO 9001, VDA 6.3, VDA 6.5, IATF 16949), geplanter Termin, Auditteam, geschätzte Mantage, Budget in EUR und Bezugsdokumente wie vorheriger Auditbericht oder offene Reklamationen.

Die Frequenz folgt der Risikoklasse. Eine in DACH-Mittelstand-Maschinenbau und Automotive bewährte Pyramide: Kritische Tier-1-Lieferanten mit sicherheitsrelevanten Teilen oder über 1 Mio. EUR Jahresvolumen werden jährlich vor Ort auditiert. Mittelkritische Lieferanten (250.000 bis 1 Mio. EUR oder qualitätsrelevant ohne Sicherheitsfunktion) alle zwei Jahre, abwechselnd vor Ort und remote. Standardlieferanten (unter 250.000 EUR und Commodity-Charakter) alle drei bis fünf Jahre, meist als Remote-Format. Erstaudits neuer Lieferanten zählen unabhängig von der Risikoklasse immer als Vor-Ort-Audit und werden vor dem ersten Pilotvolumen eingeplant.

Die Budgetkalkulation ergibt sich aus der Auditmatrix. Ein typischer DACH-Mittelständler im Maschinenbau mit 800 Mitarbeitenden und 280 aktiven Lieferanten plant 2026 etwa 45 bis 65 Audits pro Jahr ein, davon 18 vor Ort (kritisch), 22 remote (mittelkritisch und Standard) und 8 Hybrid. Bei externen Tagessätzen von 1.450 bis 2.800 EUR und internem Personalkostensatz von 950 EUR pro Mantag ergibt sich ein Jahresbudget von 95.000 bis 175.000 EUR. Hinzu kommen Reisekosten von 12.000 bis 28.000 EUR und Buchungsreserve von 10 bis 15 Prozent für anlassbezogene Sonderaudits nach Reklamationen.

Im LkSG-Kontext (Lieferkettensorgfaltspflichtengesetz) ergibt sich seit 2024 eine zusätzliche Auditdimension: BAFA-relevante Risikolieferanten müssen mit angemessenen Wirksamkeitskontrollen überwacht werden, was in der Praxis mindestens ein dokumentiertes Sozial- und Umweltaudit alle drei Jahre bedeutet, integrierbar in den klassischen Qualitäts-Auditplan oder separat über externe Dienstleister wie EcoVadis, SMETA oder TÜV Süd. Wer die Audit-Pflichten aus IATF 16949, VDA 6.3, ISO 14001 und LkSG nicht im selben Plan abbildet, erzeugt Doppelarbeit und Mehrkosten von 20 bis 35 Prozent gegenüber einer integrierten Planung.

Praxisbeispiel (konkretes Einkaufsszenario)

Ein Antriebstechnikhersteller aus Rheinland-Pfalz mit 1.420 Mitarbeitenden, 380 aktiven Lieferanten und 142 Mio. EUR Beschaffungsvolumen erstellt im November 2025 den Auditplan für das Geschäftsjahr 2026. Die Lieferantenbasis wird in vier Risikoklassen segmentiert: 22 Klasse A (kritisch), 68 Klasse B (mittelkritisch), 184 Klasse C (Standard), 106 Klasse D (geringes Volumen unter 50.000 EUR).

Die resultierende Auditplanung 2026: 22 Vor-Ort-Audits für Klasse-A-Lieferanten (jährlicher Pflichtrhythmus), 34 Audits für Klasse B (50 Prozent der Basis im Zwei-Jahres-Rhythmus, davon 20 vor Ort, 14 remote), 37 Audits für Klasse C (20 Prozent der Basis im Fünf-Jahres-Rhythmus, davon 8 vor Ort bei Neukandidaten, 29 remote), 6 Erstaudits für geplante Neulieferanten. Hinzu kommen 8 LkSG-Sozialaudits über EcoVadis-Sharing für osteuropäische und asiatische Lieferanten. Gesamtanzahl 107 Audits, davon 56 vor Ort und 51 remote oder hybrid.

Budgetplanung: externe Auditkosten 145.000 EUR (62 Audits mit TÜV Süd, DEKRA, SGS), interne Personalkosten 108.000 EUR (45 Audits durch eigene Q- und Einkaufsmannschaft), Reisekosten 31.000 EUR, EcoVadis-Lizenz und Sozialaudits 22.000 EUR, Reserve 15 Prozent 46.000 EUR, Gesamtbudget 2026 352.000 EUR. Der Auditplan wird im Q-Lenkungskreis verabschiedet, monatlich aktualisiert und im Lieferantenrisikomanagement-System ausgewiesen.

Die Terminierung folgt drei Regeln: erstens keine Audits in den ersten zwei und letzten zwei Wochen des Geschäftsjahres wegen Jahresabschluss-Engpässen beim Lieferanten, zweitens keine Audits zur Sommerwerksferien-Periode in Süddeutschland, Frankreich und Italien (KW 31–34), drittens Erstaudits neuer Lieferanten möglichst ins erste Halbjahr legen, damit ein Pilotvolumen noch im selben Jahr realistisch beginnen kann. Ende März 2026 sind 24 von 107 Audits abgeschlossen, neun Sonderaudits nach Reklamationen wurden eingeschoben, das Sonderkostenbudget von 46.000 EUR ist zu 42 Prozent ausgeschöpft. Der Auditplan wird im Q3 2026 wegen drei Lieferantenwechseln und einem BAFA-Hinweisbrief gerollt aktualisiert. Im Q4 wird die Auswertung der Audit-Erfüllungsquoten in den Strategie-Workshop für 2027 eingespeist, mit besonderem Augenmerk auf zwei strukturschwache Klasse-B-Lieferanten, die in 2026 unter 75 Prozent gefallen sind und für 2027 in die Klasse A umsegmentiert werden.

Typische Fehler & Verhandlungskontext

Der häufigste Fehler ist die statische Auditplanung. Wer den Plan einmal im November verabschiedet und bis Dezember nicht mehr anrührt, verfehlt die Realität. Reklamationen, Lieferantenwechsel, BAFA-Risikomeldungen, neue Sicherheitsanforderungen und geänderte Volumenströme verschieben Prioritäten monatlich. Ein guter Auditplan wird quartalsweise gerollt aktualisiert mit zwei klar getrennten Bereichen: 80 Prozent fester Pflichtanteil aus Risikoklasse und Rhythmus, 20 Prozent Flexibilitätsreserve für anlassbezogene Sonderaudits.

Ein zweiter Klassiker ist die Vernachlässigung der Auditorbalance. Wer dieselben Auditoren wiederholt zum selben Lieferanten schickt, riskiert Routineblindheit und das Entstehen persönlicher Beziehungen, die kritische Befunde abschwächen. ISO 19011 empfiehlt Auditorrotation nach maximal drei Audits beim selben Standort. Auch die Mischung interner und externer Auditoren stärkt die Beweistiefe: interne Auditoren kennen die Lieferhistorie, externe bringen Frischblick und Normaktualität.

Im Verhandlungskontext ist der Auditplan ein Instrument der Lieferantensteuerung. Wer ihn proaktiv mit strategischen Lieferanten teilt (mindestens 60 Tage vor Termin), erhält bessere Vorbereitung und tiefere Befunde. Wer ihn zugleich an Lieferanten-Scorecard und Vergaberichtlinien koppelt, schafft Verbindlichkeit: Lieferanten mit zwei aufeinanderfolgenden A-Bewertungen erhalten verlängerte Auditintervalle und werden für Vorzugsvergabe qualifiziert, Lieferanten mit C-Bewertung erhalten verkürzte Intervalle und werden für Neugeschäft gesperrt bis zur Wiederherstellung der Konformität. Diese Verzahnung verbessert die Auditeffizienz erfahrungsgemäß um 15 bis 25 Prozent und reduziert Reklamationsquoten messbar innerhalb von 18 Monaten. Schließlich lohnt sich der Blick auf die Auditplan-Transparenz im Konzern: Wer den Plan in einer einheitlichen Datenbank mit allen Werken und Tochtergesellschaften abbildet, vermeidet Doppelaudits beim selben Lieferanten durch unterschiedliche Konzernteile und spart in größeren Strukturen 8 bis 14 Prozent Auditkosten. Auch bei Konzern-Joint-Ventures empfiehlt sich ein gemeinsamer Auditplan mit definierter Lead-Verantwortlichkeit, damit der Lieferant nicht innerhalb von 18 Monaten zwei identische Vor-Ort-Termine erlebt. Diese Praxis stärkt die Zusammenarbeit zwischen Q-Sicherung und Strategischem Einkauf und macht den Auditplan zum echten strategischen Steuerungsinstrument statt zum reinen Pflicht-Kalender.

Verwandte Begriffe

• [[auditbericht]]
• [[lieferantenaudit]]
• [[lieferantenrisikomanagement]]
• [[bafa-pruefung-lksg]]
• [[lieferantenqualifizierung]]