IATF 16949 ist die internationale QM-Norm der Automobilindustrie — Pflicht für jeden Zulieferer der OEM-Wertschöpfungsketten. Aber: ein Zertifikat ist kein Reifegrad-Nachweis. Wenn Sie als deutscher Tier-1 oder OEM einen US-Lieferanten beurteilen müssen, brauchen Sie ein 2nd-Party-Audit, das die Customer-Specific Requirements Ihres Hauses berücksichtigt — auf Deutsch dokumentiert, vor Ort in Tennessee, Michigan oder South Carolina durchgeführt.
IATF 16949 in 90 Sekunden
IATF 16949 ist die internationale QM-Norm der Automobilindustrie, herausgegeben von der International Automotive Task Force (IATF). Sie ersetzt seit 2016 die ISO/TS 16949 und integriert ISO 9001:2015 als Basis. Wesentliche Inhalte: Risiko-basiertes Denken, projektorientierte Produktentwicklung mit APQP, Produktfreigabeprozess PPAP, Fehlerquoten in Promille (PPM), strukturierte Reklamationsbearbeitung mit 8D, statistische Prozesslenkung (SPC), Mess-System-Analyse (MSA) und Customer-Specific Requirements der OEM.
- Eintrittskarte: Ohne IATF-Zertifizierung kommt ein Tier-1- oder Tier-2-Lieferant gar nicht erst in die Vergabe.
- Customer-Specific Requirements: Jeder OEM (VW Formel Q, Mercedes-Benz Special Terms, BMW Group Standard) ergänzt IATF um eigene Anforderungen — oft nur auf Deutsch verfügbar.
- Tier-2-Verantwortung: IATF 16949 verpflichtet Tier-1, ihre Tier-2 entweder zur Zertifizierung oder zur MAQMSR-Compliance zu führen — Konsequenz: Tier-1 brauchen 2nd-Party-Audits.
- Re-Zertifizierung alle 3 Jahre: Mit jährlichen Surveillance-Audits — Lücke zwischen den 3rd-Party-Audits muss durch 2nd-Party überbrückt werden.
- Warning Letter / Decertification Risk: Bei groben Befunden im Surveillance-Audit drohen Warning Letter oder Suspendierung — der OEM muss vorab informiert sein.
2nd-Party-Audit vs. 3rd-Party-Audit — wer macht was
Im Tagesgeschäft werden 2nd- und 3rd-Party-Audits oft verwechselt. Beide prüfen denselben Standard, haben aber unterschiedliche Auftraggeber und unterschiedliche Konsequenzen. Für DACH-Auftraggeber, die einen US-Lieferanten beurteilen wollen, ist das 2nd-Party-Audit der richtige Hebel.
| Kriterium | 2nd-Party-Audit | 3rd-Party-Audit |
|---|---|---|
| Auftraggeber | OEM oder Tier-1-Kunde | Lieferant selbst (für Zertifizierung) |
| Wer auditiert | Kunde direkt oder beauftragter Auditor (Revis-1) | Akkreditierter IATF-CB (TÜV, DQS, BSI, NSF-ISR, etc.) |
| Output | Bewertungsbericht für interne Vergabe-Entscheidung | IATF-16949-Zertifikat (gültig 3 Jahre) |
| CSR-Schwerpunkt | Hoch — kundenspezifisch (VW, BMW, MB, Audi, Porsche) | Mittel — IATF-Norm-Schwerpunkt mit CSR-Kapitel |
| Vertraulichkeit | Bilateral zwischen Kunde und Lieferant | Öffentlich-zertifikatsbezogen |
| Häufigkeit | Bedarfsgesteuert (Vergabe, Eskalation, jährlich) | Zertifizierung + Surveillance jährlich |
| Konsequenz bei Findings | Maßnahmenkatalog, ggf. Vergabe-Block | Major NC kann Zertifikat-Suspendierung auslösen |
| Sprache des Berichts | Frei wählbar — Deutsch oder Englisch | Englisch (IATF-Standard) plus ggf. lokale Sprache |
Faustregel: 3rd-Party = Zertifikat erhalten oder behalten. 2nd-Party = Lieferant für Vergabe einschätzen oder bei Eskalation prüfen. Revis-1 macht 2nd-Party. Mehr zur abgrenzenden Variante VDA 6.3: VDA 6.3 Audit USA — Prozessaudit für DACH-OEM.
Wann wir bei US-Lieferanten 2nd-Party auditieren
Wir werden in fünf typischen Konstellationen beauftragt — alle haben gemeinsam, dass ein DACH-Auftraggeber einen US-Lieferanten objektiv und vor Ort bewerten lassen muss, ohne eine eigene Auditreise aus Deutschland zu finanzieren.
- Pre-Assessment vor Erstvergabe: Sie haben einen Tier-2 ausgewählt, bevor er die Vergabe-Entscheidung erhält, prüfen wir den IATF-Reifegrad — typisch 2-Tage-Audit mit Maßnahmenkatalog.
- MAQMSR-Audit für Sub-Tier: Tier-3-Lieferant ist nicht IATF-zertifiziert — Sie verpflichten ihn zur MAQMSR-Konformität und brauchen den Wirksamkeitsnachweis.
- CSR-Verifizierung: Der US-Lieferant ist IATF-zertifiziert, aber Sie wollen wissen, ob Ihre Customer-Specific Requirements (z. B. VW Formel Q, Mercedes-Benz Special Terms) gelebt werden.
- Eskalations-Audit nach Reklamation: Wiederholte 8D-Reports oder Linienstillstand beim OEM — der Lieferant wird in eine Eskalations-Stufe gehoben und 2nd-Party auditiert.
- Lücken-Schließung zwischen Surveillance-Audits: Zwischen den jährlichen 3rd-Party-Surveillance-Audits liegen 12 Monate. Bei kritischen Lieferanten lassen Sie zur Halbzeit ein 2nd-Party-Audit zur eigenen Risikobewertung machen.
Die häufigste Lücke bei IATF-zertifizierten US-Lieferanten ist nicht die Norm selbst — sondern die Umsetzung der Customer-Specific Requirements deutscher OEM. CSR-Dokumente sind oft ausschließlich auf Deutsch verfügbar (z. B. VW Formel Q Konkret), die US-Werker und Qualitätsverantwortlichen können sie nicht eigenständig durchdringen. Ein deutschsprachiger 2nd-Party-Auditor in den USA ist in solchen Fällen oft der einzige praktikable Weg, die Anforderungen wirklich verbindlich zu klären.
Audit-Schwerpunkte: Was wir besonders kritisch prüfen
In zehn Jahren 2nd-Party-Audits bei US-Tier-2-Lieferanten wiederholen sich bestimmte Befund-Schwerpunkte. Diese Bereiche sind die häufigsten Ursachen für Major Non-Conformities — und damit unser Audit-Fokus.
- Customer-Specific Requirements: CSR-Dokumente nicht in der Werkssprache übersetzt, nicht trainiert, nicht in Prozessen verankert.
- Lieferantenmanagement (8.4): Tier-3 nicht systematisch bewertet, MAQMSR-Pflicht für Sub-Tier ignoriert oder nur formal erfüllt.
- Produktfreigabeprozess (PPAP): Erstmusterprüfberichte erstellt, aber im Prozess nicht laufend nachgehalten — Drift zwischen Initial Sample und Serie.
- FMEA-Aktualität: Process-FMEA dokumentiert, aber bei Prozessänderungen oder neuen Reklamationen nicht aktualisiert.
- SPC und MSA: Statistische Prozesslenkung formal vorhanden, aber Werker können Regelkarten nicht interpretieren — Aktion bei Out-of-Control fehlt.
- 8D-Reklamationsprozess: 8D-Templates ausgefüllt, aber Wirksamkeitsprüfung (D7) und Standardisierung (D8) fehlen.
- Internal Audit Coverage: Nicht alle IATF-Klauseln in Internal-Audit-Plan abgedeckt — typisch fehlen Klauseln 7.2.3 (Auditoren-Kompetenz) und 9.2.2.4 (Manufacturing Process Audit).
- Layered Process Audits: LPA formal eingeführt, aber Management-Ebene führt sie nicht durch — bleibt auf Werker- und Vorarbeiter-Ebene hängen.
- Schulungsnachweise: Werker geschult, aber Wirksamkeitsnachweis fehlt oder ist nicht aktuell — kritisch bei Personalfluktuation in US-Werken (typisch 20–40 % p. a.).
Ablauf eines IATF-2nd-Party-Audits in 8 Schritten
Der Auditprozess folgt der ISO-19011-Logik und ergänzt sie um automotivespezifische Tiefe. Wir stimmen jeden Schritt eng mit Ihrer Qualitätsabteilung und ggf. Ihrem OEM-Kunden ab.
-
Auftragsklärung & Audit-Scope
Welcher Lieferant, welche Bauteile, welche IATF-Klauseln, welche CSR-Dokumente? Pre-Assessment, MAQMSR oder Voll-2nd-Party? Klärung in 30 Min Erstgespräch.
-
Auditplan & Anschreiben
Auditplan nach ISO 19011, Anschreiben an US-Lieferanten mit Dokumentenanforderung — Quality Manual, Process Map, FMEA, Control Plan, PPAP-Stand, 8D-Historie, Internal-Audit-Plan, Management-Review.
-
Vorbereitende Dokumentenprüfung
Remote-Prüfung der eingereichten Unterlagen, typisch 0,5–1 Tag. Identifikation von Schwachstellen und Audit-Hot-Spots vor dem Vor-Ort-Termin.
-
Vor-Ort-Audit beim US-Lieferanten
2–4 Auditoren-Tage vor Ort: Eröffnungsgespräch, Werksbegehung, Interviews mit Management, Qualitätsverantwortlichen und Werkern, Stichproben in Produktion und Lager, Prüfung von Aufzeichnungen, Abschlussgespräch mit Findungsbericht.
-
Auditbericht — Deutsch oder Englisch
Strukturierter Bericht mit Klausel-Mapping, Findings nach Major NC / Minor NC / Observation / Opportunity, Reifegrad-Einschätzung, priorisierten Maßnahmen — nach Wahl auf Deutsch oder Englisch.
-
Foto-/Videodokumentation
Lückenlose visuelle Dokumentation von Maschinen, Prüf- und Lagerbereichen — damit Ihre Qualitätsabteilung in Stuttgart, Wolfsburg oder München genau das sehen kann, was wir vor Ort gesehen haben.
-
Maßnahmen-Tracking & Wirksamkeitsprüfung
Wir verfolgen die vom Lieferanten zugesagten Korrekturmaßnahmen und prüfen ihre Wirksamkeit — vor Ort oder remote, je nach Schwere. Damit das Audit wirkt, statt in der Schublade zu verschwinden.
-
Re-Audit oder Eskalation
Bei wirksamer Umsetzung: Audit-Status auf „Released" setzen. Bei wiederholten Findings: Eskalation an OEM, ggf. mit Empfehlung zur Vergabe-Sperre oder Lieferantenwechsel.
Kosten und Reisekosten — der USA-Aufschlag, den wir eliminieren
IATF-Audits in den USA sind in der Regel deutlich teurer als vergleichbare Audits in Europa — nicht wegen der Tagessätze, sondern wegen der Reisekosten. Genau hier ist unsere Florida-Basis ein struktureller Hebel.
- Tagessatz IATF-erfahrener Auditor: 1.400–1.900 EUR (deutsches Niveau, in den USA tendenziell höher)
- Auditdauer: 2–4 Tage vor Ort + 1–2 Tage Vor-/Nachbereitung = 4–6 Auditoren-Tage
- Transatlantik-Business-Class: 2.500–4.500 EUR pro Audit
- Hotel und Spesen 4–6 Tage: 1.000–2.000 EUR
- Domestic-Anschluss-Flug, Mietwagen: 300–800 EUR
- Diäten, Visum, Logistik-Vorbereitung: 200–500 EUR
Bei einem typischen Audit eines aus Deutschland anreisenden Auditors fallen 4.000–8.000 EUR Reisekosten zusätzlich zum Tagessatz an. Bei Revis-1 reduziert sich das auf einen Domestic-Flug aus Florida und 2–4 Tage Hotel. Die Kostendifferenz liegt regelmäßig bei 40–60 % der Audit-Gesamtkosten — bei identischer fachlicher Tiefe und IATF-konformer Berichtsstruktur.
Wenn Sie mehrere US-Lieferanten in einer Region (z. B. drei Tier-2 in Michigan oder zwei in Alabama) zu auditieren haben, bündeln wir die Audits zu einer 1-Wochen-Audit-Kampagne. Wir koordinieren Termine, Logistik und Berichtserstellung — typisch 20–30 % unter Einzelaudit-Kosten.
Was Revis-1 beim IATF-2nd-Party-Audit USA leistet
Wir sind ein deutschsprachiger Industriedienstleister mit Sitz in Florida. Wir auditieren US-Lieferanten der DACH-Automotive-Industrie nach IATF 16949 und MAQMSR — als 2nd-Party im Auftrag von OEM und Tier-1.
-
Kostenlose Erstberatung
30 Min Erstgespräch: Welcher Audit-Typ ist richtig — Pre-Assessment, Voll-2nd-Party, MAQMSR oder CSR-Verifizierung? Klare Empfehlung statt Maximalumfang.
-
2nd-Party-Audit beim US-Lieferanten
2–4 Tage vor Ort beim Lieferanten, ISO-19011-Methodik, IATF-Klausel-Mapping, deutsch- oder englischsprachiger Bericht, lückenlose visuelle Dokumentation.
-
Customer-Specific-Requirement-Verifizierung
Wir prüfen, ob die CSR Ihres Hauses (VW Formel Q, BMW Group Standard, MB Special Terms, Audi PVL, Porsche Lieferantenanforderungen) im US-Werk gelebt werden — inklusive Übersetzung und Schulungsnachweis.
-
Audit-Bündelung in einer US-Region
Mehrere Tier-2 in einem Cluster? Wir bündeln die Audits zu einer Audit-Woche und reduzieren Pro-Kopf-Kosten typisch um 20–30 %.
-
Maßnahmen-Tracking und Re-Audit
Wir bleiben am Lieferanten dran, bis die Maßnahmen wirksam umgesetzt sind. Lieferantenentwicklung statt Lieferantenwechsel.
-
Sprachbrücke und Kulturmediator
Deutsche Qualitätsabteilung mit deutscher Dokumentationstiefe vs. US-Werker mit anderer Audit-Erwartung — wir übersetzen nicht nur Sprache, sondern auch Anforderungstiefe.