Definition
Audit, das ein Kunde (oder dessen Beauftragter) bei einem Lieferanten durchführt, um dessen QMS oder Prozesse auf Konformität mit spezifischen Anforderungen zu prüfen. Im Automotive häufig für MAQMSR, IATF 16949-Konformität oder CQI-Bewertungen eingesetzt.
In der Praxis
Das Second-Party-Audit ist das schärfste Instrument der Lieferantensteuerung — und das am häufigsten stumpf gemachte. Geschickt wird es bei Neuanläufen, nach Qualitätseskalationen oder zur MAQMSR-Bewertung; in der Praxis endet es oft als Excel-Abhaken ohne Konsequenz. Drei Fehler sehen wir regelmäßig: Erstens Auditorinnen und Auditoren ohne nachgewiesene Kompetenz — die IATF 16949 stellt an Second-Party-Auditoren konkrete Anforderungen, vom prozessorientierten Ansatz bis zu den Core Tools, und genau daran mangelt es im Mittelstand. Zweitens fehlt die Koppelung an die Lieferantenbewertung: Feststellungen verpuffen, weil weder Maßnahmenverfolgung noch Eskalationsstufen definiert sind. Drittens wird das Audit als Inspektion statt als Prozessbeurteilung geführt — wer mit der VDA-6.3-Logik arbeitet, bewertet die Prozessfähigkeit des Lieferanten statt nur Zustände am Tag X. Wirksam wird das Instrument erst mit Follow-up: Feststellungen brauchen Korrekturmaßnahmen mit Termin und Wirksamkeitsprüfung, sonst war der Besuch umsonst.
Verwandte Begriffe
Häufige Fragen zu Second-Party-Audit
Was ist der Unterschied zwischen First-, Second- und Third-Party-Audit?
Die Frage ist, wer wen auditiert. Beim First-Party-Audit prüft eine Organisation sich selbst — das klassische interne Audit. Beim Second-Party-Audit auditiert der Kunde seinen Lieferanten, direkt oder über einen Beauftragten; Zweck ist die Beurteilung, ob der Lieferant die vertraglichen und normativen Anforderungen erfüllt. Beim Third-Party-Audit prüft eine unabhängige, akkreditierte Zertifizierungsstelle — das Ergebnis ist ein Zertifikat, etwa nach IATF 16949 oder ISO 9001. Der wesentliche Unterschied liegt in der Wirkung: Das Second-Party-Audit erzeugt kein Zertifikat, sondern eine kundenspezifische Entscheidungsgrundlage — für Nominierung, Lieferantenbewertung oder Eskalation. Es ist damit näher am Geschäft, aber auch abhängiger von der Qualität des jeweiligen Auditors.
Welche Anforderungen stellt die IATF 16949 an Second-Party-Auditoren?
Die IATF 16949 verlangt von Organisationen, die Lieferantenaudits durchführen, den Nachweis der Kompetenz ihrer Second-Party-Auditoren (Kapitel 7.2.4). Gefordert sind unter anderem Kenntnisse des prozessorientierten Auditansatzes, der einschlägigen Core Tools wie FMEA, Control Plan, MSA und SPC sowie der kundenspezifischen Anforderungen. Die Kompetenz muss dokumentiert und aufrechterhalten werden — ein einmaliges Seminar vor zehn Jahren reicht im Audit nicht als Nachweis. Hintergrund ist die Funktion des Second-Party-Audits im Lieferantenmanagement: Es ersetzt oder ergänzt die fehlende Zertifizierung des Lieferanten und muss deshalb vergleichbar belastbar sein. Organisationen ohne qualifizierte Auditoren holen sich diese Kompetenz häufig extern — das ist zulässig, solange die Beauftragung und die Ergebnisse im eigenen Lieferantenprozess verankert sind.
Wie führe ich ein Second-Party-Audit bei einem Lieferanten wirksam durch?
Wirksamkeit beginnt nicht vor Ort, sondern in der Vorbereitung: Anlass und Scope festlegen (Neuanlauf, Eskalation, MAQMSR-Bewertung), die relevanten Anforderungen zusammenstellen — Zeichnungen, kundenspezifische Anforderungen, Norm — und den Lieferanten früh genug einbinden. Vor Ort bewährt sich die prozessorientierte Vorgehensweise nach der VDA-6.3-Logik: Entlang des Produktentstehungsprozesses prüfen, nicht entlang der Abteilungen, und Feststellungen immer an Anforderungen festmachen. Der Bericht braucht eine klare Bewertung und priorisierte Feststellungen, keine Anekdottensammlung. Entscheidend ist das Follow-up: Der Lieferant liefert einen Maßnahmenplan mit Grundursachenanalyse — bei Qualitätsproblemen im 8D-Format —, und die Wirksamkeit wird nachgeprüft. Die Ergebnisse gehören in die Lieferantenbewertung und die Eskalationslogik, sonst verpufft der Aufwand.