Standardvergleich · Automotive · USA

VDA 6.3 vs. IATF 16949 —
Prozessaudit oder Systemaudit, oder beides?

Die zwei wichtigsten Audit-Standards der DACH-Automotive-Industrie werden oft verwechselt. Sie überschneiden sich, ersetzen sich aber nicht. Dieser Vergleich zeigt, wann welcher Standard greift, wie sie sich ergänzen und wie wir beide bei Ihrem US-Lieferanten kombinieren — ohne Transatlantik-Aufpreis.

VDA 6.3 ist ein Prozessaudit. IATF 16949 ist ein Systemaudit. Beide stammen aus der Automotive-Welt, beide werden von DACH-OEM gefordert, beide unterscheiden sich grundlegend in Zweck, Methode und Anwendungslogik. Wer das verwechselt, kauft das falsche Audit. Dieser Leitfaden räumt mit den häufigsten Missverständnissen auf — und zeigt die Audit-Reihenfolge, die bei US-Tier-2-Lieferanten wirklich funktioniert.

Die zwei Standards in einer Minute

VDA 6.3 ist der Prozessaudit-Standard des Verbands der Automobilindustrie (VDA). Er prüft die Reife eines konkreten Produktentstehungs- und Serienprozesses anhand von sieben Prozesselementen (P1–P7) — produktbezogen, projektbezogen, modular einsetzbar.

IATF 16949 ist die internationale QM-System-Norm der Automobilindustrie (International Automotive Task Force). Sie baut auf ISO 9001:2015 auf und ergänzt sie um automotivespezifische Anforderungen — organisationsbezogen, ganzheitlich, ein Zertifikat pro Standort.


Direkter Standardvergleich

Die wichtigsten Unterschiede in einer Tabelle. Alle Angaben gelten für DACH-OEM-Anforderungen und ihre US-Tier-2-Lieferantenketten.

Kriterium VDA 6.3 IATF 16949
Audit-TypProzessaudit (produktbezogen)Systemaudit (organisationsbezogen)
GeltungsbereichKonkreter Produkt- und ProzessstatusGesamtes Qualitätsmanagementsystem
PrüfgegenstandP1–P7: 7 ProzesselementeISO 9001 plus automotivespezifische Klauseln
AuftraggeberOEM-Kunde oder Tier-1Lieferant selbst (Zertifizierung) oder OEM-Kunde (2nd-Party)
AuslöserPPAP, Eskalation, Vergabe-EntscheidungZertifizierungs-Audit alle 3 Jahre, jährliches Surveillance
Wer auditiertVDA-QMC-zertifizierter Auditor (Einzelperson)Akkreditierte Zertifizierungsstelle (TÜV, DQS, BSI etc.)
Audit-OutputProzent-Erfüllung pro Frage, Reifegrad-Note A/B/CZertifikat (gültig 3 Jahre, jährliche Surveillance)
Audit-Dauer typisch2 Auditoren-Tage vor Ort3–6 Auditoren-Tage vor Ort
Pflicht fürVW, BMW, Mercedes-Benz, Audi, Porsche und ihre Tier-1Alle Automotive-OEM weltweit (FCA, Ford, GM, Toyota, BMW, MB usw.)
ModularitätHoch — P1, P2/P3/P4 oder P5/P6/P7 einzeln möglichNiedrig — gesamtes QMS wird auditiert
Customer-Specific RequirementsDirekt im Audit-Scope berücksichtigtEigene CSR-Klausel im Audit (Klausel 4.3.2)
Akzeptiert als Vergabe-EintrittskarteHäufig P1 als Vorprüfung verlangtJa — ohne Zertifikat keine Vergabe
Ersetzt das andere?Nein — Systemreife bleibt offenNein — Produkt-/Prozessreife bleibt offen

Wann brauchen Sie was — die Praxis-Logik

Im Tagesgeschäft greifen die beiden Standards an unterschiedlichen Stellen. Hier die typische Audit-Logik bei US-Tier-2-Lieferanten der DACH-Automotive-Industrie.

IATF 16949 brauchen Sie zwingend, wenn ...
VDA 6.3 brauchen Sie zusätzlich, wenn ...
Aus der Praxis

Wir sehen bei US-Tier-2 oft den Fall: Lieferant ist IATF-16949-zertifiziert (Eintrittskarte vorhanden), erfüllt aber bei der projektbezogenen VDA-6.3-Potenzialanalyse nicht das Niveau, das ein deutscher OEM erwartet. Customer-Specific Requirements (z. B. VW Formel Q) wurden formal akzeptiert, aber im Werkalltag nicht durchgängig gelebt — vor allem bei Schichtwechseln und nach Personalfluktuation. Genau diese Lücke deckt VDA 6.3 auf, IATF 16949 alleine nicht.


Wie sich die beiden Standards ergänzen

VDA 6.3 und IATF 16949 sind keine konkurrierenden Standards, sondern komplementäre Werkzeuge. Eine vollständige QM-Beurteilung eines US-Tier-2 für DACH-OEM braucht beides.

  1. IATF 16949 baut die Eintrittsschwelle

    Stellt sicher, dass der Lieferant überhaupt automotivetauglich ist. QMS-Reife, ISO-9001-plus-Automotive, etablierte Prozesse für PPAP, FMEA, MSA, SPC, 8D.

  2. VDA 6.3 prüft den konkreten Reifegrad

    Geht über die Systemreife hinaus zum konkreten Projekt: Beherrscht der Lieferant DIESEN Prozess, für DIESES Bauteil, in DIESER Variante?

  3. Customer-Specific Requirements verbinden beides

    VW Formel Q, MB Special Terms, BMW Group Standard sind Klausel 4.3.2 in IATF 16949 verankert UND prüfbarer Teil eines VDA-6.3-Audits. Doppelnutzung ist explizit vorgesehen.

  4. Audit-Logik: System zuerst, Prozess danach

    Die typische Reihenfolge: erst IATF-Zertifizierung sicherstellen (oder MAQMSR bei Sub-Tier), dann projektbezogen mit VDA 6.3 vertiefen.


Audit-Reihenfolge bei US-Tier-2 — was wir empfehlen

Aus 25+ Jahren Industrie- und Audit-Erfahrung haben wir eine pragmatische Audit-Reihenfolge entwickelt, die DACH-OEM- und Tier-1-Anforderungen abdeckt — und gleichzeitig den Reisekosten-Aufwand bei US-Tier-2-Werken minimiert.

  1. Pre-Award: VDA 6.3 P1 Potenzialanalyse (1–2 Tage)

    Kompakte Vergabe-Entscheidungsgrundlage. Kostengünstig — typisch 1–2 Auditoren-Tage. Wenn P1 nicht bestanden: keine Vergabe.

  2. Wenn nicht IATF-zertifiziert: MAQMSR-Audit

    IATF-Lite für Sub-Tier. Stellt sicher, dass die Eintrittsschwelle erreicht wird, bevor in vollständige IATF-Zertifizierung investiert wird.

  3. Wenn IATF-zertifiziert: 2nd-Party-Audit zur CSR-Verifizierung

    Wir prüfen, ob VW Formel Q, MB Special Terms, BMW Group Standard etc. im US-Werkalltag wirklich gelebt werden — typisch 2–3 Tage vor Ort.

  4. Vor Serienanlauf: VDA 6.3 P2/P3/P4 (2 Tage)

    Prozessreife-Bestätigung. APQP-Logik, FMEA-Aktualität, Control-Plan-Konsistenz, PPAP-Vollständigkeit.

  5. Im Serienzustand: VDA 6.3 P5/P6/P7 jährlich (2 Tage)

    Lieferantenmanagement, Prozessbeherrschung, Reklamationsbearbeitung — laufende Reifegrad-Überwachung.

  6. Bei Eskalation: ad-hoc-Audit (modular)

    Nach Reklamation, Linienstillstand oder Rückruf — modulares Audit auf das relevante P-Element fokussiert.

Wir koordinieren typisch beide Audit-Typen aus einer Hand und kombinieren Vor-Ort-Termine — ein 5-Tage-Vor-Ort-Aufenthalt deckt 2nd-Party-IATF + VDA-6.3-Modul ab und erspart Ihnen zwei separate Reisen. Mit Florida-Hub statt Transatlantik-Reise wird das unter Reisekostenaspekten besonders effizient.


Was Revis-1 bei der Audit-Kombination leistet

Wir bringen VDA-QMC-zertifizierte Auditoren und IATF-16949-erfahrene 2nd-Party-Auditoren in einem Team zusammen. Das macht uns zur Single-Source für die DACH-Auditbedürfnisse Ihrer US-Lieferanten.

  1. Audit-Konzept aus einer Hand

    Wir analysieren mit Ihnen die richtige Audit-Reihenfolge — Pre-Award, Voll-2nd-Party, MAQMSR, VDA 6.3 modular. Keine Doppelarbeit.

  2. Kombi-Audits sparen Reisekosten

    2nd-Party-IATF + VDA-6.3-Modul am selben Vor-Ort-Termin — Reisekosten und Werksbegehung amortisieren sich.

  3. Deutschsprachige Berichterstattung

    Bewertungsmatrix, Reifegrad-Note A/B/C, Maßnahmenkatalog — nach Wahl auf Deutsch oder Englisch. Brücke zur DACH-Qualitätsabteilung.

  4. Customer-Specific Requirements verifiziert

    VW Formel Q, MB Special Terms, BMW Group Standard, Audi PVL, Porsche Lieferantenanforderungen — wir lesen Deutsch, prüfen vor Ort, übersetzen die Findings.

  5. Florida-Hub statt Transatlantik-Reise

    Mit Domestic-Flügen bundesweit innerhalb 5–10 Werktagen verfügbar. Spart pro Audit 3.000–6.000 EUR Reisekosten — bei Kombi-Audits sogar 5.000–10.000 EUR.

  6. Maßnahmen-Tracking statt Schubladenbericht

    Wir bleiben am Lieferanten dran, prüfen die Wirksamkeit, eskalieren bei Stillstand. Lieferantenentwicklung statt Lieferantenwechsel.

Unabhängig bewertet
4,90/5
★ ★ ★ ★ ★
Sehr gut
ProvenExpert
4,90/5
★ ★ ★ ★ ★
Sehr gut
ProvenExpert
Häufige Fragen

VDA 6.3 vs. IATF 16949 — häufig gestellte Fragen

Was ist der Hauptunterschied zwischen VDA 6.3 und IATF 16949?

VDA 6.3 ist ein Prozessaudit — produktbezogen, geprüft über sieben Prozesselemente P1–P7 (Potenzialanalyse bis Mängelbearbeitung). IATF 16949 ist ein Systemaudit — organisationsbezogen, prüft das gesamte Qualitätsmanagementsystem nach ISO-9001-plus-Automotive-Anforderungen. Faustregel: IATF 16949 ist die Eintrittskarte ins Automotive-Geschäft, VDA 6.3 ist der projektbezogene Reifegrad-Nachweis für deutsche OEM. Beide ergänzen sich, ersetzen sich aber nicht.

Wann brauche ich VDA 6.3, wann IATF 16949?

IATF 16949 brauchen Sie als Lieferant der Automobilindustrie weltweit — ohne Zertifikat keine Vergabe. VDA 6.3 brauchen Sie zusätzlich, wenn Ihre OEM-Kunden zu den deutschen Automobilherstellern gehören (Volkswagen, BMW, Mercedes-Benz, Audi, Porsche) — diese fordern Prozessaudits projektspezifisch zur Vergabe-Entscheidung, vor Serienanlauf (PPAP) oder bei Eskalationen. In der Praxis: Tier-1 hat IATF 16949 zertifiziert UND wird projektbezogen mit VDA 6.3 auditiert.

Kann ich beide Audits am selben Tag durchführen?

Theoretisch ja, praktisch selten sinnvoll. Sie haben unterschiedliche Prüfgegenstände (System vs. Produkt), unterschiedliche Methoden (System-Klauseln vs. P1–P7) und unterschiedliche Auftraggeber (Zertifizierungsstelle vs. OEM-Kunde). Was wir aber typisch kombinieren: ein 2nd-Party-IATF-Audit aus Kundenperspektive plus ein VDA-6.3-Prozessaudit für ein konkretes Projekt — beides im selben Vor-Ort-Termin, weil Reisekosten und Vorbereitung sich amortisieren.

Was kostet ein kombiniertes VDA-6.3- und IATF-16949-Audit?

Ein kombiniertes Audit beim US-Lieferanten dauert typisch 3–5 Auditoren-Tage vor Ort plus 2–3 Tage Vor- und Nachbereitung. Tagessätze für IATF- und VDA-zertifizierte Auditoren liegen bei 1.400–1.900 EUR. Kombiniertes Audit ist günstiger als zwei getrennte Audits, weil Reise, Vorbereitung und Werksbegehung doppelt verwendet werden. Bei Revis-1 entfallen Transatlantik-Reisekosten (Florida-Hub) — was bei kombinierten Audits 5.000–10.000 EUR Einsparung gegenüber DE-Auditoren bedeutet.

Reicht eine IATF-16949-Zertifizierung für Volkswagen, BMW oder Mercedes-Benz?

Nein, nicht ausschließlich. Eine IATF-16949-Zertifizierung ist Voraussetzung, aber nicht hinreichend. Deutsche OEM erwarten zusätzlich Customer-Specific Requirements (CSR) und projektbezogene VDA-6.3-Prozessaudits. VW Formel Q, Mercedes-Benz Special Terms, BMW Group Standard und ähnliche CSR-Dokumente präzisieren die IATF-Norm um Branchen- und Hersteller-Spezifika. Für die Vergabe-Entscheidung wird typisch eine VDA-6.3-Potenzialanalyse (P1) durchgeführt, bevor der Erstauftrag erteilt wird.

Was prüft VDA 6.3 konkret in den 7 Prozesselementen?

P1 Potenzialanalyse: Eignung des Lieferanten vor Vergabe. P2 Projektmanagement: Steuerung des Produktentstehungsprojekts. P3 Planung Produkt- und Prozessentwicklung: Robuster Prozess statt Improvisation. P4 Realisierung: FMEA, Control Plan, PPAP-Reife. P5 Lieferantenmanagement: Wie steuert der Lieferant SEINE Tier-3? P6 Prozessanalyse / Produktion: Beherrscht der Lieferant Maschinen, Werker, Qualitätsregelung im Serienzustand? P7 Kundenbetreuung: Reklamationsbearbeitung, 8D-Reports, Rückrufe.

Was sind die Customer-Specific Requirements (CSR) im IATF-16949-Kontext?

CSR sind kundenspezifische Ergänzungen zu IATF 16949, die jeder OEM separat herausgibt. Beispiele: VW Formel Q Konkret, Mercedes-Benz Special Terms, BMW Group Standard, Audi PVL, Porsche Lieferantenanforderungen. Sie präzisieren die IATF-Norm um Hersteller-Spezifika — von Reklamationsformat über Lieferantenkommunikation bis zu PPAP-Tiefe. Bei US-Lieferanten deutscher OEM ist CSR-Verifizierung oft kritischer als die Basis-Norm, weil viele CSR-Dokumente ausschließlich auf Deutsch verfügbar sind.

Welche Audit-Reihenfolge empfiehlt Revis-1 bei US-Tier-2-Lieferanten?

Vor Erstvergabe: VDA-6.3-Potenzialanalyse (P1) als kompakte Vergabe-Entscheidungsgrundlage — typisch 1–2 Tage vor Ort. Wenn Lieferant noch nicht IATF-16949-zertifiziert: MAQMSR-Audit als Lite-Variante. Wenn IATF-zertifiziert: 2nd-Party-IATF-Audit zur CSR-Verifizierung. Bei Vergabe und Serienanlauf: VDA 6.3 P2/P3/P4 zur Prozessreife. Im Serienzustand: laufendes Performance-Monitoring plus jährliche/zweijährliche Re-Audits abhängig von Risiko-Klassifizierung.

Macht Revis-1 beide Audit-Typen?

Ja. Wir haben zertifizierte VDA-6.3-Auditoren und IATF-16949-erfahrene 2nd-Party-Auditoren im Team. Wir machen jedoch keine 3rd-Party-Zertifizierungs-Audits — IATF-Zertifizierungen werden von akkreditierten Stellen wie TÜV USA, DQS Inc., DEKRA NA, BSI oder Perry Johnson Registrars durchgeführt. Was wir leisten: 2nd-Party-Audits, Pre-Assessments vor Zertifizierungs-Audits, MAQMSR-Audits, VDA-6.3-Audits in P1–P7-Komplettheit oder modular.

Audit anfragen

VDA 6.3 oder IATF 16949 — oder beides? Wir stimmen den Audit-Mix auf Ihren Lieferanten ab.

30 Minuten Erstgespräch, kostenlos und unverbindlich. Wir analysieren mit Ihnen, welche Standard-Mischung für Ihren US-Tier-2 wirklich nötig ist — Pre-Award, MAQMSR, 2nd-Party-IATF, VDA-6.3-Module — und kalkulieren transparent inkl. Kombi-Vorteilen.

  • VDA 6.3 P1–P7 nach VDA-QMC-Standard
  • IATF 16949 2nd-Party-Audit oder MAQMSR
  • Kombi-Audits in einem Vor-Ort-Termin
  • Customer-Specific Requirements deutscher OEM
  • Florida-Hub — kein Transatlantik-Aufpreis

Oder direkt: info@revis-1.com

Keine Kosten. Kein Risiko. Antwort innerhalb von 24h.

Termin buchen

30-Min-Erstgespräch, kostenlos und unverbindlich.

Bestätigung per E-Mail innerhalb von 24h.