Der Lieferant besteht das Audit – und trotzdem entsteht ein Risiko1 | 09 | 26
98 von 100 Punkten im Lieferantenaudit, keine wesentlichen Abweichungen, Maßnahmen aus vergangenen Audits erfolgreich abgeschlossen. Der Lieferant erfüllt die Anforderungen. Auf den ersten Blick ist das ein Ergebnis, das Sicherheit schafft.
Doch drei Monate später verändert sich die Situation:
- Ein wichtiger Unterlieferant fällt aus.
- Ein Schlüsselmitarbeiter verlässt das Unternehmen.
- Ein Produktionsstandort wird verlagert.
- Ein strategisch wichtiges Material ist plötzlich nicht verfügbar.
Das Risiko war schneller als das nächste Audit. Genau hier beginnt eine zentrale Frage des modernen Lieferantenmanagements: Bewerten wir mit unseren Audits nur die aktuelle Leistungsfähigkeit – oder erkennen wir auch Risiken, die morgen entstehen können?
Ein Audit bewertet den Zustand – nicht automatisch die Zukunft
Lieferantenaudits sind ein wichtiges Instrument im Qualitätsmanagement. Sie schaffen Transparenz. Sie überprüfen Anforderungen. Sie identifizieren Verbesserungspotenziale.
Doch ein Audit bleibt immer eine Momentaufnahme. Es zeigt: Wie ist der Lieferant heute aufgestellt?
Die strategische Frage für Unternehmen lautet jedoch: Wie belastbar ist dieser Lieferant, wenn sich die Rahmenbedingungen verändern?
Denn Risiken entstehen nicht nur durch Abweichungen. Sie entstehen häufig durch Veränderungen. Und Veränderungen beginnen oft lange bevor sie in einem Auditbericht sichtbar werden.
Das grüne Audit – und trotzdem ein rotes Risiko?
Ein gutes Audit-Ergebnis wird häufig mit einem geringen Risiko gleichgesetzt. Doch diese Gleichung ist nicht immer richtig. Ein Lieferant kann alle Qualitätsanforderungen erfüllen und trotzdem kritisch sein. Warum? Weil Qualität und Risiko unterschiedliche Perspektiven haben.
Ein Beispiel: Ein Lieferant produziert ein wichtiges Bauteil mit hervorragender Qualität. Die Prozesse sind stabil. Das Audit ist erfolgreich. Doch dieses Bauteil wird weltweit nur an diesem einen Standort gefertigt. Qualitativ ist der Lieferant stark. Strategisch besteht eine Abhängigkeit. Das Risiko liegt nicht in der Prozessqualität. Das Risiko liegt in der fehlenden Alternative.
Die wichtigste Frage ist manchmal nicht: Was läuft falsch?
Audits richten den Blick traditionell auf Abweichungen. Das ist notwendig. Aber für zukunftsfähiges Lieferantenmanagement reicht es nicht aus. Die entscheidende Frage wird zunehmend: Was könnte dazu führen, dass dieser Lieferant in zwölf Monaten nicht mehr so leistungsfähig ist wie heute?
Damit verändert sich die Perspektive. Von „Fehler erkennen“ zu „Veränderungen verstehen“, von „Anforderungen prüfen“ zu „Risiken bewerten“.
Lieferantenrisiken müssen auch außerhalb des Audits gesteuert werden
Ein Audit kann Risiken sichtbar machen. Es kann jedoch nicht die alleinige Grundlage für ein wirksames Lieferantenrisikomanagement sein. Zwischen zwei Auditterminen können wesentliche Veränderungen eintreten:
- Wechsel kritischer Unterlieferanten,
- Änderungen von Produktionsstandorten,
- Veränderungen bei Technologien oder Prozessen,
- Verlust von Schlüsselpersonen,
- Einschränkungen bei Kapazitäten,
- externe Ereignisse mit Auswirkungen auf die Lieferfähigkeit.
Deshalb müssen wesentliche Risikothemen bereits in der Zusammenarbeit mit Lieferanten geregelt werden.
Ein professionelles Lieferantenmanagement benötigt klare Vereinbarungen:
- Welche Veränderungen müssen gemeldet werden?
- Welche Informationen benötigt der Kunde?
- Welche Änderungen erfordern eine gemeinsame Bewertung?
- Wer trägt welche Verantwortung?
Die Verpflichtung zur frühzeitigen Information über relevante Veränderungen sollte Bestandteil der vertraglichen Zusammenarbeit sein. Denn ein wirksames Risikomanagement beginnt mit Transparenz zwischen den Geschäftspartnern.
| Anforderungen und Bausteine eines professionellen Lieferantenmanagementsystems Lieferantenmanagement beschreibt die systematische Steuerung der Beziehung eines Unternehmens zu seinen Lieferanten. Im DGQ-Seminar lernen Sie die Anforderungen aus den Qualitätsmanagementnormen und die Basisbausteine eines professionellen Lieferantenmanagementsystems kennen. Erfahren Sie, worauf bei der Auswahl neuer Lieferanten zu achten ist und wie die Qualität bestehender Lieferanten bewertet werden kann. Jetzt informieren » |
Die Zukunft: Risiken erkennen, bevor sie zum Problem werden
Lieferketten stehen nicht still. Neue Risiken können durch externe Ereignisse oder Veränderungen entstehen – lange bevor sie im nächsten Audit sichtbar werden.
Der Fachkreis Audit und Assessment der DGQ betrachtet im Rahmen der Weiterentwicklung moderner Auditansätze, welche Möglichkeiten neue Technologien bieten können, um die kontinuierliche Risikoerkennung im Lieferantenmanagement zu unterstützen. Ein möglicher Ansatz ist der Einsatz künstlicher Intelligenz. Dabei geht es nicht darum, Audits zu ersetzen. Es geht darum, die Wahrnehmung von Veränderungen zwischen Auditterminen zu erweitern.
KI-Anwendungen können beispielsweise Informationen zu:
- Naturereignissen,
- geopolitischen Entwicklungen,
- Veränderungen in kritischen Märkten,
- Unterbrechungen wichtiger Infrastrukturen
analysieren und mit bekannten Lieferantenrisiken verknüpfen.
Durch geeignete Datenanalysen, klare Zielsetzungen und gezielte Fragestellungen – beispielsweise durch die Entwicklung geeigneter Prompts – kann KI dabei unterstützen, relevante Hinweise aus großen Informationsmengen herauszufiltern und mögliche Risikosignale frühzeitig sichtbar zu machen.
Aber: Ein erkanntes Signal ist noch keine bewertete Entscheidung.
Ein Unternehmen muss weiterhin beurteilen:
- Welche Bedeutung hat die Veränderung für die eigene Lieferkette?
- Wie wahrscheinlich und relevant ist das daraus entstehende Risiko?
- Welche Maßnahmen sind erforderlich?
Die eigentliche Kompetenz liegt weiterhin in der fachlichen Bewertung und im Verständnis der Zusammenhänge durch den Menschen.
Drei Ebenen eines zukunftsfähigen Lieferantenaudits
Konformität: Erfüllt der Lieferant die Anforderungen?
Diese Ebene bildet die Grundlage: Werden vereinbarte Standards eingehalten? Sind Prozesse wirksam umgesetzt? Sind Qualitätsanforderungen erfüllt? Ohne diese Basis funktioniert kein Lieferantenmanagement. Aber sie allein reicht nicht aus.
Leistungsfähigkeit: Kann der Lieferant dauerhaft liefern?
Die nächste Frage geht über die reine Erfüllung hinaus. Wie stabil sind die Prozesse? Wie professionell werden Ursachen analysiert? Wie nachhaltig werden Verbesserungen umgesetzt? Ein leistungsfähiger Lieferant erkennt Probleme nicht erst, wenn Kunden sie feststellen. Er arbeitet aktiv an Verbesserung.
Zukunftsfähigkeit: Kann der Lieferant Veränderungen bewältigen?
Hier liegt die häufig unterschätzte Dimension. Ein Lieferant kann heute hervorragend sein. Aber:
- Ist er anpassungsfähig?
- Kann er neue Anforderungen erfüllen?
- Verfügt er über ausreichend Ressourcen?
- Erkennt er eigene Risiken?
- Entwickelt er seine Prozesse weiter?
Drei Fragen, die jedes Lieferantenaudit ergänzen sollte
Neben der klassischen Auditfrage „Erfüllt der Lieferant unsere Anforderungen?“ sollten Unternehmen daher weitere Fragen stellen:
- Was könnte sich bei diesem Lieferanten in den nächsten zwölf Monaten verändern?
- Welche Abhängigkeiten kennen wir?
- Welche Information würde uns fehlen, wenn heute ein kritisches Ereignis eintritt?
Ein perfekter Auditbericht kann Fragen aufwerfen – und der beste Lieferant ist nicht immer der mit den wenigsten Abweichungen
Ein Lieferant mit dauerhaft perfekten Auditbewertungen erscheint zunächst unkritisch. Doch auch hier lohnt sich eine zusätzliche Frage: Erkennen wir tatsächlich Stabilität – oder erkennen wir nur keine Abweichungen? Ein Audit ohne Erkenntnisse zur Verbesserung ist nicht automatisch ein Zeichen für Perfektion.
Es kann auch ein Hinweis darauf sein, dass:
- Risiken nicht ausreichend betrachtet werden,
- Fragen zu wenig in die Tiefe gehen,
- Veränderungen außerhalb des Auditfokus liegen.
Eine weitere wichtige Erkenntnis: Der Lieferant mit den meisten Abweichungen ist nicht automatisch das größte Risiko. Manchmal ist ein Lieferant mit hervorragender Qualität strategisch besonders kritisch.
Zum Beispiel:
- ein einziger Lieferant für ein Schlüsselprodukt,
- fehlende Ersatzquellen,
- hohe technische Abhängigkeit,
- schwer ersetzbares Know-how.
Die Frage lautet deshalb nicht nur „Wie gut ist der Lieferant?“, sondern auch „Welche Bedeutung hat dieser Lieferant für unsere eigene Lieferfähigkeit?“
Fazit: Ein bestandenes Audit ist wichtig – aber nicht das Ende der Bewertung
Ein erfolgreiches Lieferantenaudit bleibt ein wichtiger Baustein im Qualitätsmanagement. Aber die Bedeutung eines Audits darf nicht auf die Aussage reduziert werden: „Der Lieferant erfüllt die Anforderungen.“ Die entscheidende Frage für die Zukunft lautet: „Ist dieser Lieferant auch unter veränderten Bedingungen noch leistungsfähig?“
Das Ziel moderner Lieferantenaudits ist deshalb nicht nur, Fehler zu finden. Es ist, bessere Entscheidungen zu ermöglichen. Denn der kritischste Lieferant ist nicht immer der mit der schlechtesten Auditbewertung. Manchmal ist es der, bei dem wir uns zu sicher sind.
| Mehr Wirkung, weniger Aufwand: Risikobasierte Lieferantenaudits & KI Lieferantenaudits sind ein integraler und oft „ritualisierter“ Teil des Auditprogramms. Ihre strategische Gestaltung sowie der Einsatz von Künstlicher Intelligenz bieten für Unternehmen dabei großes Potential. Auf dem 9. DGQ-Qualitätstag am 19. November 2026 erfahren die Teilnehmenden in einem Workshop des Fachkreises „Audit und Assessment“ unter anderem, wie eine risikobasierte Auditplanung fundierte Entscheidungen ermöglicht, Ressourcen gezielt einsetzt und Opportunitätskosten sichtbar macht. Jetzt informieren » |
Weiterbildungsangebote rund um das Thema Audit
Auf Basis von DIN EN ISO 19011 erlernen Sie online Prinzipien und Vorgehensweisen von Audits, die Sie als Auditor für interne (1st party) und für Lieferantenaudits (2nd party) benötigen. Sie eignen sich Vorgehensweisen und Techniken an, die Sie dabei unterstützen, Audits nach selbst gewählten Standards professionell durchzuführen und nachzubereiten. Konkrete Gruppenarbeiten bereiten Sie schon während des E-Trainings auf die Umsetzung in Ihrer Organisation vor. Jetzt anmelden »
Für die fachspezifische Weiterbildung zum Qualitätsauditor eignen Sie sich im Lehrgang Auditor Qualität – 1st, 2nd, 3rd Party Audits nach ISO 19011 Methoden für die Durchführung von internen Audits und Lieferantenaudits an. Sie erlernen zudem Techniken, um Ihre Auditpartner zu aktivieren, zu motivieren und ihre Leistung wertzuschätzen. Jetzt anmelden »
Im Seminar IMS-Audit: Ein Integriertes Managementsystem auditieren erfahren Sie, wie Sie ein Integriertes Managementsystem effektiv und praxisnah auditieren. Lernen Sie, Audits für verschiedene Managementsystemnormen (z. B. ISO 9001, ISO 14001, ISO 50001, ISO 45001 und ISO 27001) gezielt zu planen, durchzuführen und auszuwerten. Jetzt anmelden »
Über die Autorin: Marita Großer
