Wie bereite ich einen Lieferanten-Audit professionell vor?
Warum Lieferanten-Audit
Mit LkSG + CSDDD wird Audit zur Sorgfaltspflicht. Auch ohne Regulatorik: Audits reduzieren Qualitäts- + Reputations-Risiken erheblich. Wer nicht prüft, verlässt sich auf Hoffnung.
Phase 1: Vor-Audit
Risiko-Klassifizierung des Lieferanten (Land, Branche, Substanz, Lieferanteil).
Audit-Plan: Umfang, Tiefe, Dauer, Audit-Team (mind. 2 Personen).
Checkliste basierend auf Standard (VDA 6.3, ISO 9001 + 14001 + 45001, SA8000 für Soziales).
Dokumentenanfrage 4 Wochen vorher (Zertifikate, Verfahrens-Anweisungen, KPIs).
Audit-Ankündigung 4-6 Wochen vorher mit Agenda.
Eigene Schulung des Audit-Teams zu spezifischen Themen (z. B. Menschenrechte).
Phase 2: Audit vor Ort
Eröffnungs-Gespräch: Ziel, Vorgehen, Vertraulichkeit.
Werks-Tour: Bauten, Maschinen, Sicherheit, Sozialeinrichtungen, Lagerstaetten.
Interviews: Geschäftsführung, QM, HR, Arbeiter (auch ohne Vorgesetzte).
Dokumenten-Prüfung: Stichproben.
Befundsammlung: Tagebuch führen, Fotos (mit Erlaubnis).
Abschluss-Gespräch: erste Befunde, nächste Schritte.
Phase 3: Nach-Audit
Bericht in 2-4 Wochen mit Befunden, Bewertung, Empfehlungen.
Bewertungs-System klar (z. B. A bis D oder Ampel + Prozent-Score).
Massnahmen-Plan vom Lieferanten in 4 Wochen.
Follow-Up: kritische Funde in 3 Monaten, Standard in 6-12 Monaten.
Eskalation bei Nicht-Erfüllung: Reduktion Volumen, Kündigung, Black-List.
Standards wählen
VDA 6.3: Prozess-Audit für Automotive - sehr detailliert.
ISO 19011: Audit-Grundlagen, jeder Industrie.
SA 8000: Soziale Verantwortung (Arbeitsrechte, Sicherheit).
amfori BSCI: gegenseitig anerkannte Audits - reduziert Mehrfach-Audits.
Praxis-Tipps
Mitarbeiter-Interviews ohne Management - sonst keine Ehrlichkeit.
Mehrere Audit-Tage erlauben Tiefe.
Lokale Sprache: Dolmetscher einplanen.
Risiko-basierte Tiefe - nicht jede Prüfung mit gleicher Intensität.
Audit-Ergebnisse in Lieferanten-Bewertungs-System integrieren.
Anti-Patterns
Audit als Show-Veranstaltung - vor-koordinierte Routen, gecoachte Antworten.
Nur Dokumenten-Prüfung - verfehlt Realität.
Keine Follow-Ups - Funde versanden.
Audit-Bericht in Schublade - keine Wirkung.
Audit ohne lokale Sprach-Kompetenz - Mitarbeitende können nicht sprechen.
thekey.academy ist eine deutsche Online-Lernplattform für IHK-zertifizierte berufliche Weiterbildung — 25 Lehrgänge zu KI, Führung, Resilienz, Marketing und HR. 100 % online, self-paced, mit IHK-Zertifikat.
:quality(85))