- Zielgruppe
- Qualitätsleiter, QM-Ingenieure und Einkaufsleiter in IATF-16949-zertifizierten Unternehmen oder bei Erstzertifizierung
- Normgrundlage
- IATF 16949:2016 §8.4.1 · §8.4.1.1 · §8.4.2 · §8.4.3
- Lesezeit
- ca. 9 Minuten
Lieferant C-bewertet.
Schwellenwert unterschritten.
Folgemaßnahme: nicht dokumentiert.
Das ist die häufigste IATF-16949-Nebenabweichung im Bereich Lieferantenmanagement — nicht die schlechte Bewertung, sondern die fehlende Reaktion darauf. Was IATF 16949 §8.4 konkret fordert, wie Auditoren es prüfen und welche fünf Findings immer wieder auftreten.
IATF 16949 §8.4 ist der Normabschnitt für extern bezogene Prozesse, Produkte und Dienstleistungen. Er enthält vier Unterklauseln, die IATF-Auditoren separat prüfen. Lieferantenbewertung ist primär in §8.4.1 verankert — aber alle vier Klauseln können zu Findings führen, wenn Lieferantenmanagement-Prozesse Lücken haben.
Auswahl, Überwachung und Entwicklung externer Anbieter
Dokumentierte Methodik für die Auswahl, Beurteilung und regelmäßige Neubewertung externer Anbieter nach Kriterien, die die Fähigkeit zur Erfüllung der Qualitäts- und Lieferanforderungen belegen.
Existiert eine dokumentierte Bewertungsmethodik? Ist sie auf alle qualitätsrelevanten Lieferanten angewendet? Gibt es eine nachvollziehbare Bewertungshistorie je Lieferant?
IATF-Auditoren erwarten nicht Perfektion — aber Konsistenz. Eine Methodik, die für A-Lieferanten strikt angewendet wird, für B-Lieferanten aber nur sporadisch, ist ein Befund.
Lieferanten-Qualitäts-Management-System-Entwicklung
Anforderung, dass externe Anbieter ein zertifiziertes QMS nach IATF 16949 oder ISO 9001 betreiben oder eine entsprechende Entwicklung nachweisen. Einbeziehung in die Lieferantenbewertung.
Sind Zertifizierungsstatus und -ablaufdaten aller kritischen Lieferanten dokumentiert? Gibt es einen Prozess für Lieferanten ohne Zertifizierung?
Abgelaufene Zertifikate ohne Reaktion in der Lieferantenakte sind ein typischer IATF-Befund — keine aktive Überwachung des Zertifizierungsstatus.
Art und Umfang der Steuerung
Steuerung externer Anbieter risikoproportional: kritische Lieferanten mit häufigeren Kontrollen, erhöhter Wareneingang-Prüfintensität bei schlechter Performance. Eskalationsstufenplan mit dokumentierten Maßnahmen.
Gibt es unterschiedliche Kontrollintensitäten je Lieferantenklasse? Werden Eskalationsmaßnahmen bei Schwellenwert-Unterschreitung konsequent ausgelöst und dokumentiert?
Eskalationsmaßnahmen ohne Wirksamkeitsnachweis sind ein eigenständiges IATF-Finding — die Maßnahme selbst muss dokumentiert sein, aber auch der Nachweis dass sie gewirkt hat.
Informationen an externe Anbieter
Kommunikation von Anforderungen an externe Anbieter — Qualitätsanforderungen, Spezifikationen, relevante Kundensonderforderungen (CSR). Dokumentation dass Anforderungen vollständig übermittelt wurden.
Können Sie nachweisen, dass Ihre Lieferanten über gültige Kundenanforderungen informiert waren — insbesondere bei Änderungen der Spezifikation oder der CSR?
OEM-Kundensonderforderungen müssen an qualitätsrelevante Lieferanten weitergeleitet werden — fehlende Weiterleitungsdokumentation ist ein typischer Befund.
Diese fünf Nebenabweichungen treten immer wieder auf — bei unterschiedlichsten Unternehmensgrößen und Branchen. Sie entstehen nicht durch fehlendes Wissen über die Norm, sondern durch Prozesse, die im Alltag nicht konsequent gelebt werden.
Fehlende Folgemaßnahmen bei C-Lieferanten
Die häufigste IATF-Nebenabweichung im Lieferantenbereich: Lieferant X hat die Bewertungsgrenze unterschritten — aber es gibt keine dokumentierte Folgemaßnahme. IATF-Auditoren prüfen explizit: Bei jedem Lieferanten mit Unterschreitung des definierten Schwellenwerts muss eine Maßnahme mit Verantwortlichem, Fälligkeitsdatum und Wirksamkeitsnachweis dokumentiert sein. Keine Maßnahme = eigenständiges Finding, unabhängig davon wie gut die Bewertung selbst dokumentiert ist.
Bewertungshistorie unvollständig
A-Lieferanten, die nur einmal in drei Jahren bewertet wurden, oder B-Lieferanten, bei denen die letzte Bewertung vier Jahre zurückliegt — das sind sofortige IATF-Befunde. Der Auditor erwartet eine kontinuierliche Bewertungshistorie nach dem dokumentierten Turnus. Lücken in der Historie müssen aktiv begründet sein (z.B. Lieferant zwischenzeitlich inaktiv) — ohne Begründung sind Lücken ein Finding.
KPI-Definitionen nicht dokumentiert
Was genau bedeutet "PPM-Rate" in Ihrer Bewertungsmatrix? Welcher Zeitraum wird berücksichtigt? Welche Wareneingangs-Buchungen fließen ein? IATF-Auditoren fragen nach der Messmethodik — nicht nur nach dem Ergebnis. Fehlt die Methodikdefinition, sind die Bewertungsergebnisse für den Auditor nicht verifizierbar. Besonders anfällig: KPIs, die "aus dem Gedächtnis" des Einkaufs kommen.
Zertifizierungsstatus nicht überwacht
Kritische Lieferanten mit abgelaufenem ISO-9001- oder IATF-16949-Zertifikat, die nicht als Abweichung erfasst wurden — das ist ein §8.4.1.1-Finding. Die Überwachung des Zertifizierungsstatus muss aktiv sein: entweder durch regelmäßige Abfrage, durch Kalender-Erinnerungen mit dokumentierter Reaktion, oder durch Software-seitige Zertifikat-Verwaltung mit Ablaufdatum-Tracking.
OEM-CSR nicht an Lieferanten weitergeleitet
Kundensonderforderungen des OEM (z.B. VW-Norm, BMW GS-Standards) müssen nachweislich an qualitätsrelevante Lieferanten kommuniziert werden. Fehlende Weiterleitungsdokumentation ist ein §8.4.3-Finding. Besonders kritisch: Wenn der OEM seine CSR aktualisiert und die neue Version nicht nachweislich an Lieferanten weitergegeben wurde.
IATF 16949 schreibt keinen Mindestturnus vor. Der folgende Standard hat sich in der Branche etabliert — er wird von Auditoren als angemessen akzeptiert, solange OEM-CSR-Anforderungen des jeweiligen Kunden nichts anderes fordern.
A-Lieferanten
Kritisch, Single Source, hoher Umsatzanteil, PPAP-Pflicht
Sofort bei Schwellenwert-Unterschreitung — Erstgespräch + 8D-Anforderung
Halbjährlich
B-Lieferanten
Relevant, Alternativen vorhanden, Standard-Teile mit mittlerer Kritikalität
Bei Unterschreitung: Lieferantenaudit und erhöhte Wareneingangskontrollen
Jährlich
C-Lieferanten
Unkritisch, leicht austauschbar, niedriger Umsatzanteil
Lieferantenwechsel als erste Maßnahme wenn Austausch möglich
Nach Bedarf / reaktiv
OEM-Kundensonderforderungen gehen vor. Bei Tier-1-Lieferanten von BMW, VW, Mercedes oder Ford: CSR-Dokument des jeweiligen OEM prüfen — abweichende Mindestfrequenzen und Reporting-Anforderungen sind möglich.
Schreibt IATF 16949 einen Mindest-Bewertungsturnus vor?
Nein — IATF 16949 §8.4.1 schreibt keinen festen Bewertungsturnus vor. Die Norm verlangt eine dokumentierte Methodik und eine nachvollziehbare Bewertungshistorie. In der Praxis gilt der Branchenstandard: A-Lieferanten (kritisch, Single Source) halbjährlich, B-Lieferanten jährlich, C-Lieferanten nach Bedarf. Wichtig: OEM-Kundensonderforderungen (CSR von BMW, VW, Mercedes) können abweichende Mindestfrequenzen vorgeben — diese gehen als Kundenspezifikation vor. Auch die Definition der Lieferantenklassen muss dokumentiert sein: Welche Kriterien bestimmen A/B/C?
Was ist der Unterschied zwischen IATF 16949 §8.4.1 und §8.4.2?
IATF 16949 §8.4.1 regelt die Auswahl, Überwachung und Entwicklung externer Anbieter — das ist der übergeordnete Rahmen für Lieferantenmanagement inklusive Lieferantenbewertung. §8.4.2 regelt die Art und den Umfang der Steuerung externer Anbieter — also konkret wie die laufende Überwachung (Wareneingangskontrollen, Lieferantenaudits, KPI-Reporting) ausgestaltet ist. Lieferantenbewertung ist das Instrument, mit dem §8.4.1 operativ umgesetzt wird. IATF-Auditoren prüfen beide Klauseln — bei einem Gap in der Lieferantenbewertung werden oft beide als Befund-Grundlage zitiert.
Muss jeder Lieferant nach IATF 16949 bewertet werden?
IATF 16949 §8.4.1 verlangt die Bewertung aller externen Anbieter, deren Leistungen oder Produkte die Konformität des eigenen Endprodukts beeinflussen können. Das schließt nicht jede Büromaterialbestellung ein — aber alle Lieferanten von qualitätsrelevanten Teilen, Rohmaterialien und externen Dienstleistungen (Wärmebehandlung, Oberflächenbehandlung, Kalibrierung). Die Abgrenzung muss dokumentiert sein: Welche Lieferanten sind qualitätsrelevant? Warum werden bestimmte Lieferanten ausgeschlossen? Fehlt diese Dokumentation, ist jede Ausgrenzung angreifbar.
Was kostet eine IATF-Nebenabweichung wegen fehlender Lieferantenbewertung?
Eine IATF-Nebenabweichung im Bereich Lieferantenmanagement zieht im Standardfall folgendes nach sich: CAPA-Dokumentation mit Ursachenanalyse und nachweislichen Gegenmaßnahmen (2–4 Wochen Aufwand), schriftliche Rückmeldung an den Zertifizierungsauditor, potenzielle Nachaudit-Verpflichtung wenn die Maßnahmen nicht ausreichen. OEM-Eskalation: Bei Tier-1-Zulieferern mit OEM-Qualifikationsanforderungen kann eine IATF-Nebenabweichung zu einem Supplier-Quality-Gespräch beim OEM führen. Die Gesamtkosten einer IATF-Nebenabweichung übersteigen in fast allen Fällen die Implementierungskosten eines digitalen Lieferantenbewertungssystems.
Entwickelt nach den Anforderungen aus §8.4 —
Bewertungshistorie, Eskalation, Maßnahmen-Tracking.
Sehen Sie, wie Lieferantenbewertung in QIMS die §8.4-Anforderungen abbildet — 30 Minuten, Ihr Anwendungsfall, kein Pitch.
Wir melden uns persönlich zurück.