IATF 16949 ist die internationale QM-Norm der Automobilindustrie, eine faktische Eintrittskarte für jeden Tier-1- und Tier-2-Zulieferer der OEM-Wertschöpfungsketten weltweit. Diese Seite erklärt den Aufbau, die Customer-Specific Requirements, den Unterschied zwischen 2nd-Party- und 3rd-Party-Audit und die Abgrenzung zu VDA 6.3. Sie ist als Orientierung gedacht, nicht als Service-Angebot.
Revis-1 LLC ist kein zertifizierter IATF-Auditor und keine akkreditierte IATF-Recognized Certification Body (CB). Diese Seite ist eine reine Wissens-Seite und erklärt die Norm. Sie verkauft keinen IATF-16949-Audit-Service.
Formelle, zertifikatsfähige IATF-16949-Audits (3rd-Party-Zertifizierungs-Audits) führen ausschließlich akkreditierte IATF-Recognized Certification Bodies durch. Eine offizielle Liste der CBs stellt die IATF Global Oversight bereit. Etablierte Anbieter sind u. a. TÜV, DQS, BSI, NSF-ISR und Perry Johnson Registrars.
Was Revis-1 leistet, ist eine separate Sache: Vor-Ort-Lieferantenbegehung im US-Markt, im Auftrag Ihrer Qualitätsabteilung, Werksbesuch, Beobachtung, deutschsprachiger Bericht aus Industrieerfahrung. Mehr dazu auf Lieferantenbegehung USA.
IATF 16949 in 90 Sekunden
IATF 16949 ist die internationale QM-Norm der Automobilindustrie, herausgegeben von der International Automotive Task Force (IATF). Sie ersetzt seit 2016 die ISO/TS 16949 und integriert ISO 9001:2015 als Basis. Wesentliche Inhalte: Risiko-basiertes Denken, projektorientierte Produktentwicklung mit APQP, Produktfreigabeprozess PPAP, Fehlerquoten in Promille (PPM), strukturierte Reklamationsbearbeitung mit 8D, statistische Prozesslenkung (SPC), Mess-System-Analyse (MSA) und Customer-Specific Requirements der OEM.
- Eintrittskarte: Ohne IATF-Zertifizierung kommt ein Tier-1- oder Tier-2-Lieferant gar nicht erst in die Vergabe.
- Customer-Specific Requirements: Jeder OEM (VW Formel Q, Mercedes-Benz Special Terms, BMW Group Standard) ergänzt IATF um eigene Anforderungen, oft nur auf Deutsch verfügbar.
- Tier-2-Verantwortung: IATF 16949 verpflichtet Tier-1, ihre Tier-2 entweder zur Zertifizierung oder zur MAQMSR-Compliance zu führen, Konsequenz: Tier-1 brauchen 2nd-Party-Audits.
- Re-Zertifizierung alle 3 Jahre: Mit jährlichen Surveillance-Audits, Lücke zwischen den 3rd-Party-Audits muss durch 2nd-Party überbrückt werden.
- Warning Letter / Decertification Risk: Bei groben Befunden im Surveillance-Audit drohen Warning Letter oder Suspendierung, der OEM muss vorab informiert sein.
2nd-Party-Audit vs. 3rd-Party-Audit, wer macht was
Im Tagesgeschäft werden 2nd- und 3rd-Party-Audits oft verwechselt. Beide prüfen denselben Standard, haben aber unterschiedliche Auftraggeber und unterschiedliche Konsequenzen. Für DACH-Auftraggeber, die einen US-Lieferanten beurteilen wollen, ist das 2nd-Party-Audit der richtige Hebel.
| Kriterium | 2nd-Party-Audit | 3rd-Party-Audit |
|---|---|---|
| Auftraggeber | OEM oder Tier-1-Kunde | Lieferant selbst (für Zertifizierung) |
| Wer prüft | Kunde direkt oder beauftragter Industriedienstleister (z. B. Revis-1, methodisch in Anlehnung an IATF, ohne Zertifikatswirkung) | Akkreditierter IATF-CB (TÜV, DQS, BSI, NSF-ISR, etc.), nicht Revis-1 |
| Output | Bewertungsbericht für interne Vergabe-Entscheidung | IATF-16949-Zertifikat (gültig 3 Jahre) |
| CSR-Schwerpunkt | Hoch, kundenspezifisch (VW, BMW, MB, Audi, Porsche) | Mittel, IATF-Norm-Schwerpunkt mit CSR-Kapitel |
| Vertraulichkeit | Bilateral zwischen Kunde und Lieferant | Öffentlich-zertifikatsbezogen |
| Häufigkeit | Bedarfsgesteuert (Vergabe, Eskalation, jährlich) | Zertifizierung + Surveillance jährlich |
| Konsequenz bei Findings | Maßnahmenkatalog, ggf. Vergabe-Block | Major NC kann Zertifikat-Suspendierung auslösen |
| Sprache des Berichts | Frei wählbar, Deutsch oder Englisch | Englisch (IATF-Standard) plus ggf. lokale Sprache |
Faustregel: 3rd-Party = Zertifikat erhalten oder behalten. 2nd-Party = Lieferant für Vergabe einschätzen oder bei Eskalation prüfen. Revis-1 macht 2nd-Party. Mehr zur abgrenzenden Variante VDA 6.3: VDA 6.3 Audit USA, Prozessaudit für DACH-OEM.
Wann wir bei US-Lieferanten 2nd-Party auditieren
Wir werden in fünf typischen Konstellationen beauftragt, alle haben gemeinsam, dass ein DACH-Auftraggeber einen US-Lieferanten objektiv und vor Ort bewerten lassen muss, ohne eine eigene Auditreise aus Deutschland zu finanzieren.
- Pre-Assessment vor Erstvergabe: Sie haben einen Tier-2 ausgewählt, bevor er die Vergabe-Entscheidung erhält, prüfen wir den IATF-Reifegrad, typisch 2-Tage-Audit mit Maßnahmenkatalog.
- MAQMSR-Audit für Sub-Tier: Tier-3-Lieferant ist nicht IATF-zertifiziert, Sie verpflichten ihn zur MAQMSR-Konformität und brauchen den Wirksamkeitsnachweis.
- CSR-Verifizierung: Der US-Lieferant ist IATF-zertifiziert, aber Sie wollen wissen, ob Ihre Customer-Specific Requirements (z. B. VW Formel Q, Mercedes-Benz Special Terms) gelebt werden.
- Eskalations-Audit nach Reklamation: Wiederholte 8D-Reports oder Linienstillstand beim OEM, der Lieferant wird in eine Eskalations-Stufe gehoben und 2nd-Party auditiert.
- Lücken-Schließung zwischen Surveillance-Audits: Zwischen den jährlichen 3rd-Party-Surveillance-Audits liegen 12 Monate. Bei kritischen Lieferanten lassen Sie zur Halbzeit ein 2nd-Party-Audit zur eigenen Risikobewertung machen.
Die häufigste Lücke bei IATF-zertifizierten US-Lieferanten ist nicht die Norm selbst, sondern die Umsetzung der Customer-Specific Requirements deutscher OEM. CSR-Dokumente sind oft ausschließlich auf Deutsch verfügbar (z. B. VW Formel Q Konkret), die US-Werker und Qualitätsverantwortlichen können sie nicht eigenständig durchdringen. Eine deutschsprachige Vor-Ort-Lieferantenprüfung im Kundenauftrag, methodisch orientiert an IATF 16949, ist in solchen Fällen oft der einzige praktikable Weg, die Anforderungen wirklich verbindlich zu klären.
Audit-Schwerpunkte: Was wir besonders kritisch prüfen
In zehn Jahren 2nd-Party-Audits bei US-Tier-2-Lieferanten wiederholen sich bestimmte Befund-Schwerpunkte. Diese Bereiche sind die häufigsten Ursachen für Major Non-Conformities, und damit unser Audit-Fokus.
- Customer-Specific Requirements: CSR-Dokumente nicht in der Werkssprache übersetzt, nicht trainiert, nicht in Prozessen verankert.
- Lieferantenmanagement (8.4): Tier-3 nicht systematisch bewertet, MAQMSR-Pflicht für Sub-Tier ignoriert oder nur formal erfüllt.
- Produktfreigabeprozess (PPAP): Erstmusterprüfberichte erstellt, aber im Prozess nicht laufend nachgehalten, Drift zwischen Initial Sample und Serie.
- FMEA-Aktualität: Process-FMEA dokumentiert, aber bei Prozessänderungen oder neuen Reklamationen nicht aktualisiert.
- SPC und MSA: Statistische Prozesslenkung formal vorhanden, aber Werker können Regelkarten nicht interpretieren, Aktion bei Out-of-Control fehlt.
- 8D-Reklamationsprozess: 8D-Templates ausgefüllt, aber Wirksamkeitsprüfung (D7) und Standardisierung (D8) fehlen.
- Internal Audit Coverage: Nicht alle IATF-Klauseln in Internal-Audit-Plan abgedeckt, typisch fehlen Klauseln 7.2.3 (Auditoren-Kompetenz) und 9.2.2.4 (Manufacturing Process Audit).
- Layered Process Audits: LPA formal eingeführt, aber Management-Ebene führt sie nicht durch, bleibt auf Werker- und Vorarbeiter-Ebene hängen.
- Schulungsnachweise: Werker geschult, aber Wirksamkeitsnachweis fehlt oder ist nicht aktuell, kritisch bei Personalfluktuation in US-Werken (typisch 20–40 % p. a.).
Ablauf eines IATF-2nd-Party-Audits in 8 Schritten
Der Auditprozess folgt der ISO-19011-Logik und ergänzt sie um automotivespezifische Tiefe. Wir stimmen jeden Schritt eng mit Ihrer Qualitätsabteilung und ggf. Ihrem OEM-Kunden ab.
-
Auftragsklärung & Audit-Scope
Welcher Lieferant, welche Bauteile, welche IATF-Klauseln, welche CSR-Dokumente? Pre-Assessment, MAQMSR oder Voll-2nd-Party? Klärung in 30 Min Erstgespräch.
-
Auditplan & Anschreiben
Auditplan nach ISO 19011, Anschreiben an US-Lieferanten mit Dokumentenanforderung, Quality Manual, Process Map, FMEA, Control Plan, PPAP-Stand, 8D-Historie, Internal-Audit-Plan, Management-Review.
-
Vorbereitende Dokumentenprüfung
Remote-Prüfung der eingereichten Unterlagen, typisch 0,5–1 Tag. Identifikation von Schwachstellen und Audit-Hot-Spots vor dem Vor-Ort-Termin.
-
Vor-Ort-Audit beim US-Lieferanten
2–4 Auditoren-Tage vor Ort: Eröffnungsgespräch, Werksbegehung, Interviews mit Management, Qualitätsverantwortlichen und Werkern, Stichproben in Produktion und Lager, Prüfung von Aufzeichnungen, Abschlussgespräch mit Findungsbericht.
-
Auditbericht, Deutsch oder Englisch
Strukturierter Bericht mit Klausel-Mapping, Findings nach Major NC / Minor NC / Observation / Opportunity, Reifegrad-Einschätzung, priorisierten Maßnahmen, nach Wahl auf Deutsch oder Englisch.
-
Foto-/Videodokumentation
Lückenlose visuelle Dokumentation von Maschinen, Prüf- und Lagerbereichen, damit Ihre Qualitätsabteilung in Stuttgart, Wolfsburg oder München genau das sehen kann, was wir vor Ort gesehen haben.
-
Maßnahmen-Tracking & Wirksamkeitsprüfung
Wir verfolgen die vom Lieferanten zugesagten Korrekturmaßnahmen und prüfen ihre Wirksamkeit, vor Ort oder remote, je nach Schwere. Damit das Audit wirkt, statt in der Schublade zu verschwinden.
-
Re-Audit oder Eskalation
Bei wirksamer Umsetzung: Audit-Status auf „Released" setzen. Bei wiederholten Findings: Eskalation an OEM, ggf. mit Empfehlung zur Vergabe-Sperre oder Lieferantenwechsel.
Kosten und Reisekosten, der USA-Aufschlag, den wir eliminieren
IATF-Audits in den USA sind in der Regel deutlich teurer als vergleichbare Audits in Europa, nicht wegen der Tagessätze, sondern wegen der Reisekosten. Genau hier ist unsere Florida-Basis ein struktureller Hebel.
- Tagessatz IATF-erfahrener Auditor: 1.400–1.900 EUR (deutsches Niveau, in den USA tendenziell höher)
- Auditdauer: 2–4 Tage vor Ort + 1–2 Tage Vor-/Nachbereitung = 4–6 Auditoren-Tage
- Transatlantik-Business-Class: 2.500–4.500 EUR pro Audit
- Hotel und Spesen 4–6 Tage: 1.000–2.000 EUR
- Domestic-Anschluss-Flug, Mietwagen: 300–800 EUR
- Diäten, Visum, Logistik-Vorbereitung: 200–500 EUR
Bei einem typischen Audit eines aus Deutschland anreisenden Auditors fallen 4.000–8.000 EUR Reisekosten zusätzlich zum Tagessatz an. Diese Angaben sind als Orientierung gedacht, verbindliche Angebote macht ausschließlich der akkreditierte Auditor selbst. Wer mehrere Lieferanten in einer Region prüfen lassen will, sollte Bündelung zu einer Audit-Woche besprechen, das reduziert die Pro-Kopf-Kosten erheblich.
Sie brauchen ein IATF-Audit oder eine Vor-Ort-Begleitung?
Diese Seite erklärt den Standard. Was Sie konkret tun können, hängt von Ihrer Anforderung ab, die häufigsten zwei Fälle:
Sie brauchen einen formellen IATF-16949-Audit-Bericht
…dessen Ergebnis von OEM-Qualitätsabteilungen als Nachweis akzeptiert wird (3rd-Party-Zertifizierung oder akkreditierter 2nd-Party-Auditor).
So finden Sie den richtigen Anbieter: Eine offizielle Liste der IATF-Recognized Certification Bodies stellt die IATF Global Oversight bereit. Etablierte Anbieter sind u. a. TÜV, DQS, BSI, NSF-ISR und Perry Johnson Registrars.
Sie wollen vor Ort schauen lassen, durch jemanden mit Industrieerfahrung
Werksbesuch, Beobachtung, deutschsprachiger Bericht, CSR-Übersetzung, als Orientierung vor Vergabe oder bei Eskalation. Ohne Zertifikatsanspruch.
Das ist unser Service: Lieferantenbegehung USA →