VDA 6.3 ist ein Prozessaudit. IATF 16949 ist ein Systemaudit. Beide stammen aus der Automotive-Welt, beide werden von DACH-OEM gefordert, beide unterscheiden sich grundlegend in Zweck, Methode und Anwendungslogik. Wer das verwechselt, kauft das falsche Audit. Dieser Leitfaden räumt mit den häufigsten Missverständnissen auf — und zeigt die Audit-Reihenfolge, die bei US-Tier-2-Lieferanten wirklich funktioniert.
Die zwei Standards in einer Minute
VDA 6.3 ist der Prozessaudit-Standard des Verbands der Automobilindustrie (VDA). Er prüft die Reife eines konkreten Produktentstehungs- und Serienprozesses anhand von sieben Prozesselementen (P1–P7) — produktbezogen, projektbezogen, modular einsetzbar.
IATF 16949 ist die internationale QM-System-Norm der Automobilindustrie (International Automotive Task Force). Sie baut auf ISO 9001:2015 auf und ergänzt sie um automotivespezifische Anforderungen — organisationsbezogen, ganzheitlich, ein Zertifikat pro Standort.
Direkter Standardvergleich
Die wichtigsten Unterschiede in einer Tabelle. Alle Angaben gelten für DACH-OEM-Anforderungen und ihre US-Tier-2-Lieferantenketten.
| Kriterium | VDA 6.3 | IATF 16949 |
|---|---|---|
| Audit-Typ | Prozessaudit (produktbezogen) | Systemaudit (organisationsbezogen) |
| Geltungsbereich | Konkreter Produkt- und Prozessstatus | Gesamtes Qualitätsmanagementsystem |
| Prüfgegenstand | P1–P7: 7 Prozesselemente | ISO 9001 plus automotivespezifische Klauseln |
| Auftraggeber | OEM-Kunde oder Tier-1 | Lieferant selbst (Zertifizierung) oder OEM-Kunde (2nd-Party) |
| Auslöser | PPAP, Eskalation, Vergabe-Entscheidung | Zertifizierungs-Audit alle 3 Jahre, jährliches Surveillance |
| Wer auditiert | VDA-QMC-zertifizierter Auditor (Einzelperson) | Akkreditierte Zertifizierungsstelle (TÜV, DQS, BSI etc.) |
| Audit-Output | Prozent-Erfüllung pro Frage, Reifegrad-Note A/B/C | Zertifikat (gültig 3 Jahre, jährliche Surveillance) |
| Audit-Dauer typisch | 2 Auditoren-Tage vor Ort | 3–6 Auditoren-Tage vor Ort |
| Pflicht für | VW, BMW, Mercedes-Benz, Audi, Porsche und ihre Tier-1 | Alle Automotive-OEM weltweit (FCA, Ford, GM, Toyota, BMW, MB usw.) |
| Modularität | Hoch — P1, P2/P3/P4 oder P5/P6/P7 einzeln möglich | Niedrig — gesamtes QMS wird auditiert |
| Customer-Specific Requirements | Direkt im Audit-Scope berücksichtigt | Eigene CSR-Klausel im Audit (Klausel 4.3.2) |
| Akzeptiert als Vergabe-Eintrittskarte | Häufig P1 als Vorprüfung verlangt | Ja — ohne Zertifikat keine Vergabe |
| Ersetzt das andere? | Nein — Systemreife bleibt offen | Nein — Produkt-/Prozessreife bleibt offen |
Wann brauchen Sie was — die Praxis-Logik
Im Tagesgeschäft greifen die beiden Standards an unterschiedlichen Stellen. Hier die typische Audit-Logik bei US-Tier-2-Lieferanten der DACH-Automotive-Industrie.
- Eintrittskarte ins Automotive-Geschäft: Ohne Zertifikat keine Vergabe — egal welcher OEM.
- Re-Zertifizierung alle 3 Jahre: Mit jährlichem Surveillance-Audit — das hält Zertifikat aktiv.
- Tier-1 fordert Cascade: Tier-1 verpflichtet seine Tier-2 zur Zertifizierung oder MAQMSR-Konformität.
- Branchenwechsel oder Standorterweiterung: Neue Standorte brauchen eigene Zertifizierung.
- OEM ist deutsch: VW, BMW, Mercedes-Benz, Audi, Porsche fordern projektbezogene VDA-6.3-Audits.
- Vor-Vergabe-Prüfung (P1): Potenzialanalyse als Eintrittskarte für den ersten Auftrag.
- Vor Serienanlauf (PPAP): P2/P3/P4 zur Prozessreife-Bestätigung.
- Eskalation nach Reklamationen: P5/P6/P7 zur Schwachstellen-Analyse im Serienzustand.
- Tier-2 ist nicht IATF-zertifiziert: VDA-6.3-Audit zur Reifegrad-Bewertung.
Wir sehen bei US-Tier-2 oft den Fall: Lieferant ist IATF-16949-zertifiziert (Eintrittskarte vorhanden), erfüllt aber bei der projektbezogenen VDA-6.3-Potenzialanalyse nicht das Niveau, das ein deutscher OEM erwartet. Customer-Specific Requirements (z. B. VW Formel Q) wurden formal akzeptiert, aber im Werkalltag nicht durchgängig gelebt — vor allem bei Schichtwechseln und nach Personalfluktuation. Genau diese Lücke deckt VDA 6.3 auf, IATF 16949 alleine nicht.
Wie sich die beiden Standards ergänzen
VDA 6.3 und IATF 16949 sind keine konkurrierenden Standards, sondern komplementäre Werkzeuge. Eine vollständige QM-Beurteilung eines US-Tier-2 für DACH-OEM braucht beides.
- IATF 16949 baut die Eintrittsschwelle
Stellt sicher, dass der Lieferant überhaupt automotivetauglich ist. QMS-Reife, ISO-9001-plus-Automotive, etablierte Prozesse für PPAP, FMEA, MSA, SPC, 8D.
- VDA 6.3 prüft den konkreten Reifegrad
Geht über die Systemreife hinaus zum konkreten Projekt: Beherrscht der Lieferant DIESEN Prozess, für DIESES Bauteil, in DIESER Variante?
- Customer-Specific Requirements verbinden beides
VW Formel Q, MB Special Terms, BMW Group Standard sind Klausel 4.3.2 in IATF 16949 verankert UND prüfbarer Teil eines VDA-6.3-Audits. Doppelnutzung ist explizit vorgesehen.
- Audit-Logik: System zuerst, Prozess danach
Die typische Reihenfolge: erst IATF-Zertifizierung sicherstellen (oder MAQMSR bei Sub-Tier), dann projektbezogen mit VDA 6.3 vertiefen.
Audit-Reihenfolge bei US-Tier-2 — was wir empfehlen
Aus 25+ Jahren Industrie- und Audit-Erfahrung haben wir eine pragmatische Audit-Reihenfolge entwickelt, die DACH-OEM- und Tier-1-Anforderungen abdeckt — und gleichzeitig den Reisekosten-Aufwand bei US-Tier-2-Werken minimiert.
- Pre-Award: VDA 6.3 P1 Potenzialanalyse (1–2 Tage)
Kompakte Vergabe-Entscheidungsgrundlage. Kostengünstig — typisch 1–2 Auditoren-Tage. Wenn P1 nicht bestanden: keine Vergabe.
- Wenn nicht IATF-zertifiziert: MAQMSR-Audit
IATF-Lite für Sub-Tier. Stellt sicher, dass die Eintrittsschwelle erreicht wird, bevor in vollständige IATF-Zertifizierung investiert wird.
- Wenn IATF-zertifiziert: 2nd-Party-Audit zur CSR-Verifizierung
Wir prüfen, ob VW Formel Q, MB Special Terms, BMW Group Standard etc. im US-Werkalltag wirklich gelebt werden — typisch 2–3 Tage vor Ort.
- Vor Serienanlauf: VDA 6.3 P2/P3/P4 (2 Tage)
Prozessreife-Bestätigung. APQP-Logik, FMEA-Aktualität, Control-Plan-Konsistenz, PPAP-Vollständigkeit.
- Im Serienzustand: VDA 6.3 P5/P6/P7 jährlich (2 Tage)
Lieferantenmanagement, Prozessbeherrschung, Reklamationsbearbeitung — laufende Reifegrad-Überwachung.
- Bei Eskalation: ad-hoc-Audit (modular)
Nach Reklamation, Linienstillstand oder Rückruf — modulares Audit auf das relevante P-Element fokussiert.
Wir koordinieren typisch beide Audit-Typen aus einer Hand und kombinieren Vor-Ort-Termine — ein 5-Tage-Vor-Ort-Aufenthalt deckt 2nd-Party-IATF + VDA-6.3-Modul ab und erspart Ihnen zwei separate Reisen. Mit Florida-Hub statt Transatlantik-Reise wird das unter Reisekostenaspekten besonders effizient.
Was Revis-1 bei der Audit-Kombination leistet
Wir bringen VDA-QMC-zertifizierte Auditoren und IATF-16949-erfahrene 2nd-Party-Auditoren in einem Team zusammen. Das macht uns zur Single-Source für die DACH-Auditbedürfnisse Ihrer US-Lieferanten.
- Audit-Konzept aus einer Hand
Wir analysieren mit Ihnen die richtige Audit-Reihenfolge — Pre-Award, Voll-2nd-Party, MAQMSR, VDA 6.3 modular. Keine Doppelarbeit.
- Kombi-Audits sparen Reisekosten
2nd-Party-IATF + VDA-6.3-Modul am selben Vor-Ort-Termin — Reisekosten und Werksbegehung amortisieren sich.
- Deutschsprachige Berichterstattung
Bewertungsmatrix, Reifegrad-Note A/B/C, Maßnahmenkatalog — nach Wahl auf Deutsch oder Englisch. Brücke zur DACH-Qualitätsabteilung.
- Customer-Specific Requirements verifiziert
VW Formel Q, MB Special Terms, BMW Group Standard, Audi PVL, Porsche Lieferantenanforderungen — wir lesen Deutsch, prüfen vor Ort, übersetzen die Findings.
- Florida-Hub statt Transatlantik-Reise
Mit Domestic-Flügen bundesweit innerhalb 5–10 Werktagen verfügbar. Spart pro Audit 3.000–6.000 EUR Reisekosten — bei Kombi-Audits sogar 5.000–10.000 EUR.
- Maßnahmen-Tracking statt Schubladenbericht
Wir bleiben am Lieferanten dran, prüfen die Wirksamkeit, eskalieren bei Stillstand. Lieferantenentwicklung statt Lieferantenwechsel.