Drittparteienaudit

Ein Drittparteienaudit wird von einer unabhängigen Stelle ohne wirtschaftliches Interesse an der auditierten Organisation oder deren Kunden durchgeführt. Bei der Managementsystemzertifizierung erfolgt es nach ISO/IEC 17021-1; Unparteilichkeit, Kompetenz und Unabhängigkeit der Entscheidung sind Kernforderungen der Norm.

Ziel ist, eine von den Parteien unabhängige und international anerkannte Sicherheit über die Konformität der Organisation zu erzeugen. Diese Sicherheit verringert die Notwendigkeit, dass jeder Kunde einzeln auditiert, und senkt so die Gesamtauditlast in der Lieferkette.

• Organisationen, die eine Zertifizierung beantragen
• Lieferanten, deren Kunden ein akkreditiertes Zertifikat verlangen
• Unternehmen, die an öffentlichen Ausschreibungen teilnehmen
• Hersteller, die für den Export internationale Anerkennung anstreben
• Organisationen, die mehreren Kunden dieselbe Zusicherung bieten möchten

Die Auditkriterien sind die Norm oder das System, gegen das zertifiziert wird (ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001, IATF 16949 usw.), zusammen mit der eigenen Dokumentation der Organisation und geltenden Rechtsvorschriften. Die Kriterien werden vom System festgelegt, nicht von der auditierenden Stelle; dies macht Ergebnisse organisationsübergreifend vergleichbar.

• Erfüllung aller Anforderungen der Norm
• Die Korrektheit der Geltungsbereichsdefinition und ihre Übereinstimmung mit der tatsächlichen Tätigkeit
• Die Wirksamkeit der Prozessumsetzung
• Einhaltung gesetzlicher und anderer Anforderungen
• Aufzeichnungen zu internem Audit und Managementbewertung
• Die Wirksamkeit von Korrekturmaßnahmen
• Überwachung von Leistungskennzahlen und Zielen
• Angemessenheit der Ressourcen und Personalkompetenz
• Kontrolle ausgelagerter Prozesse
• Die korrekte Verwendung von Zertifikat und Zeichen

• ISO/IEC 17021-1
• ISO/IEC 17065
• ISO 19011
• IAF-Pflichtdokumente

1. 1Aufstellung des AuditprogrammsZu auditierende Bereiche, Häufigkeit und Prioritäten werden risikobasiert festgelegt. Das Programm wird jährlich nach Größe der Organisation und Kritikalität der Prozesse geplant.
2. 2Auditplan und AuditteamZiel, Umfang und Kriterien des Audits werden schriftlich festgelegt; das Auditteam wird unter Beachtung von Kompetenz und Unparteilichkeit benannt.
3. 3DokumentenprüfungPolitik, Verfahren, frühere Auditberichte und Nachweise über Korrekturmaßnahmen werden vor dem Audit geprüft.
4. 4EröffnungsbesprechungUmfang, Methode, Ablaufplan und Berichtsform werden der auditierten Seite erläutert.
5. 5Sammlung von NachweisenObjektive Nachweise werden durch Gespräche, Einsicht in Aufzeichnungen und Beobachtung vor Ort gesammelt. Eine Feststellung ist keine belegfreie Meinung, sondern eine nachprüfbare Aussage.
6. 6Bewertung der FeststellungenDie gesammelten Nachweise werden mit den Auditkriterien verglichen; Abweichungen und Verbesserungspotenziale werden klassifiziert.
7. 7Abschlussbesprechung und BerichtDie Feststellungen werden der auditierten Seite vorgestellt, Einwände angehört und der Auditbericht erstellt.
8. 8Verfolgung der KorrekturmaßnahmenFür Abweichungen werden Ursachenanalyse und Korrekturmaßnahmenplan gefordert; die Verfolgung dauert an, bis die Wirksamkeit bestätigt ist.

Feststellungen werden als schwerwiegende Abweichung, geringfügige Abweichung oder Beobachtung eingestuft. Eine schwerwiegende Abweichung zeigt, dass das System eine Anforderung nicht erfüllt oder seine Wirksamkeit zusammengebrochen ist, und das Zertifikat wird erst nach deren Behebung ausgestellt. Geringfügige Abweichungen werden innerhalb einer festgelegten Frist behoben.

• Ziel, Umfang und Kriterien des Audits
• Auditteam und Audittermin
• Auditierte Bereiche und befragte Funktionen
• Geprüfte Aufzeichnungen
• Feststellungen: Abweichungen und Verbesserungspotenziale
• Objektive Nachweise als Grundlage der Feststellung
• Auditergebnis und Gesamtbewertung
• Erwartete Korrekturmaßnahmen und deren Frist

Ein Drittparteien-Audit führt nicht immer zu einem Zertifikat: Ein Zertifikat wird nur im Rahmen eines akkreditierten Systems und nach Prüfung durch einen unabhängigen Entscheider ausgestellt. Ein Audit einer nicht akkreditierten Stelle ist ebenfalls ein Drittparteien-Audit, trägt aber nicht die durch die Akkreditierungskette gewährte internationale Anerkennung. Zudem zeigt das Zertifikat die Konformität des Systems zum Zeitpunkt des Audits; es garantiert nicht die Qualität einzelner Produkte.

Die Akkreditierung hängt von der Auditart ab. Drittparteienaudits als Grundlage der Managementsystemzertifizierung erfolgen nach ISO/IEC 17021-1, solche für die Produktzertifizierung nach ISO/IEC 17065; diese Bereiche unterliegen der Akkreditierung. Erst- und Zweitparteienaudits sowie Audits nach eigenen Regeln eines Programmeigners (etwa SMETA oder amfori BSCI) fallen nicht unter akkreditierte Zertifizierung; sie folgen dem Leitfaden ISO 19011 und erzeugen einen Bericht. EUROLAB verfügt über international anerkannte Akkreditierungen nach ISO/IEC 17021-1 und ISO/IEC 17065 von Unterzeichnerstellen der IAF-Vereinbarung; welches Audit im akkreditierten Umfang angeboten werden kann, wird im Angebotsstadium schriftlich bestätigt.

• Erstparteienaudit
• Zweitparteienaudit