Zweitparteienaudit

Ein Zweitparteienaudit ist die Auditierung eines Lieferanten oder Geschäftspartners nach den eigenen Anforderungen. Da zwischen Käufer und Lieferant eine Geschäftsbeziehung besteht, ist das Audit nicht unabhängig: Interesse und Kriterien des Käufers sind maßgebend. Das entwertet das Audit nicht — es bestimmt lediglich die Art seines Ergebnisses.

Ziel ist, dass der Käufer das Beschaffungsrisiko nach eigenen Maßstäben bewertet. Ein akkreditiertes Zertifikat deckt nicht zwangsläufig alle besonderen Anforderungen des Käufers ab; das Zweitparteienaudit schließt diese Lücke und ermöglicht eine Entscheidung nach eigenen Kriterien.

• Käuferunternehmen, die ein Lieferantenfreigabeverfahren durchführen
• Einzelhandelsketten und Markeninhaber
• Automobil- und Luftfahrt-OEMs
• Unternehmen, die Auftragsfertigung nutzen
• Unternehmenskäufer, die ihren eigenen Verhaltenskodex durchsetzen

Die Auditkriterien werden vom Käufer festgelegt: sein eigenes Lieferantenhandbuch, Verhaltenskodex, technische Spezifikation, kundenspezifische Anforderungen (CSR) oder eine käuferspezifische Auslegung einer Norm. Die Kriterien müssen dem Lieferanten vor dem Audit schriftlich mitgeteilt werden, damit das Ergebnis nicht anfechtbar ist.

• Erfüllung der technischen und qualitativen Anforderungen des Käufers
• Produktionskapazität und Prozessfähigkeit
• Qualitätskontroll- und Prüfpraktiken
• Rückverfolgbarkeit und Chargenmanagement
• Kontrolle von Unterlieferanten
• Lieferleistung und Durchlaufzeitmanagement
• Einhaltung des Verhaltenskodex (sozial, ökologisch, ethisch)
• Der Abschlussstatus vorheriger Abweichungen
• Änderungsmanagement und Meldepflichten
• Kapazitäts- und Kontinuitätsrisiko

• ISO 19011
• ISO 9001
• IATF 16949 (kundenspezifische Anforderungen)
• VDA 6.3

1. 1Aufstellung des AuditprogrammsZu auditierende Bereiche, Häufigkeit und Prioritäten werden risikobasiert festgelegt. Das Programm wird jährlich nach Größe der Organisation und Kritikalität der Prozesse geplant.
2. 2Auditplan und AuditteamZiel, Umfang und Kriterien des Audits werden schriftlich festgelegt; das Auditteam wird unter Beachtung von Kompetenz und Unparteilichkeit benannt.
3. 3DokumentenprüfungPolitik, Verfahren, frühere Auditberichte und Nachweise über Korrekturmaßnahmen werden vor dem Audit geprüft.
4. 4EröffnungsbesprechungUmfang, Methode, Ablaufplan und Berichtsform werden der auditierten Seite erläutert.
5. 5Sammlung von NachweisenObjektive Nachweise werden durch Gespräche, Einsicht in Aufzeichnungen und Beobachtung vor Ort gesammelt. Eine Feststellung ist keine belegfreie Meinung, sondern eine nachprüfbare Aussage.
6. 6Bewertung der FeststellungenDie gesammelten Nachweise werden mit den Auditkriterien verglichen; Abweichungen und Verbesserungspotenziale werden klassifiziert.
7. 7Abschlussbesprechung und BerichtDie Feststellungen werden der auditierten Seite vorgestellt, Einwände angehört und der Auditbericht erstellt.
8. 8Verfolgung der KorrekturmaßnahmenFür Abweichungen werden Ursachenanalyse und Korrekturmaßnahmenplan gefordert; die Verfolgung dauert an, bis die Wirksamkeit bestätigt ist.

Feststellungen werden nach der eigenen Klassifizierung des Käufers bewertet und sind meist mit einer Punktzahl oder einem Lieferantenstatus (freigegeben, bedingt, ausgesetzt) verbunden. Da dieser Status direkt bestimmt, ob Sie Aufträge erhalten können, haben Zweitparteien-Audits ein hohes kommerzielles Gewicht.

• Ziel, Umfang und Kriterien des Audits
• Auditteam und Audittermin
• Auditierte Bereiche und befragte Funktionen
• Geprüfte Aufzeichnungen
• Feststellungen: Abweichungen und Verbesserungspotenziale
• Objektive Nachweise als Grundlage der Feststellung
• Auditergebnis und Gesamtbewertung
• Erwartete Korrekturmaßnahmen und deren Frist

Ein Zweitparteien-Audit erzeugt kein akkreditiertes Zertifikat und ersetzt kein Drittparteien-Audit. Das Ergebnis ist nur für den Käufer, der es durchgeführt hat, und nach dessen Kriterien aussagekräftig; gegenüber einem anderen Kunden kann keine allgemeine Konformitätsaussage aufgebaut werden, indem man sagt 'Firma X hat uns auditiert'. Zudem hebt das Audit die vertragliche Haftung des Lieferanten nicht auf.

Die Akkreditierung hängt von der Auditart ab. Drittparteienaudits als Grundlage der Managementsystemzertifizierung erfolgen nach ISO/IEC 17021-1, solche für die Produktzertifizierung nach ISO/IEC 17065; diese Bereiche unterliegen der Akkreditierung. Erst- und Zweitparteienaudits sowie Audits nach eigenen Regeln eines Programmeigners (etwa SMETA oder amfori BSCI) fallen nicht unter akkreditierte Zertifizierung; sie folgen dem Leitfaden ISO 19011 und erzeugen einen Bericht. EUROLAB verfügt über international anerkannte Akkreditierungen nach ISO/IEC 17021-1 und ISO/IEC 17065 von Unterzeichnerstellen der IAF-Vereinbarung; welches Audit im akkreditierten Umfang angeboten werden kann, wird im Angebotsstadium schriftlich bestätigt.

• Erstparteienaudit
• Drittparteienaudit