Die IATF 16949 verlangt drei Arten interner Audits: das Audit des Qualitätsmanagementsystems, das Audit des Fertigungsprozesses und das Produktaudit (Abschnitt 9.2.2). Die ersten beiden müssen in jedem Zeitraum von drei Kalenderjahren alle Prozesse abdecken, das Prozessaudit zusätzlich alle Schichten. Das Programm wird nach Risiko priorisiert und angepasst, wenn es Änderungen, Nichtkonformitäten oder Kundenreklamationen gibt.
In diesem Teil der Norm zeigt sich der Unterschied zur ISO 9001 am deutlichsten. Wer gewohnt ist, Verfahren im Büro zu auditieren, muss jetzt in der Fertigung auditieren, mit Produktionslenkungsplan und FMEA in der Hand und manchmal in der Nachtschicht.
Die drei Auditarten
| Art | Mindestabdeckung | Was geprüft wird |
|---|---|---|
| Systemaudit (9.2.2.2) | Alle Prozesse des Systems in jedem Zeitraum von drei Kalenderjahren, nach einem Jahresprogramm | Ob das System die IATF 16949 und die ISO 9001 erfüllt, prozessorientiert und einschließlich der kundenspezifischen Anforderungen |
| Prozessaudit (9.2.2.3) | Alle Fertigungsprozesse in jedem Zeitraum von drei Kalenderjahren, in allen Schichten und mit Stichproben bei der Schichtübergabe | Wirksamkeit und Effizienz des Prozesses und ob Prozess-FMEA, Produktionslenkungsplan und zugehörige Dokumente wirklich angewendet werden |
| Produktaudit (9.2.2.4) | In den festgelegten Phasen von Produktion und Auslieferung | Ob das Produkt die festgelegten Anforderungen erfüllt: Maße, Funktion, Verpackung und Kennzeichnung |
Für Prozess- und Produktaudits verlangt die Norm die Methode, die der Kunde vorgibt, sofern es eine gibt. Deshalb lohnt es sich, die kundenspezifischen Anforderungen jedes Kunden zu lesen, bevor man das Programm plant. Viele deutsche Hersteller verweisen für das Prozessaudit auf die VDA 6.3 und für das Produktaudit auf die VDA 6.5; andere verlangen Layered Process Audits, bei denen verschiedene Führungsebenen dieselbe Linie in unterschiedlichen Abständen prüfen.
Ein risikobasiertes Programm
Abschnitt 9.2.2.1 verlangt ein dokumentiertes Programm, das das gesamte System abdeckt und nach Risiko, internen und externen Leistungstrends und der Kritikalität jedes Prozesses priorisiert wird. Die Häufigkeit wird überprüft und angepasst, wenn sich ein Prozess ändert, wenn interne oder externe Nichtkonformitäten auftreten oder wenn Kundenreklamationen eingehen.
In der Praxis ist „einmal in drei Jahren“ das Minimum, nicht der Plan. Eine Linie mit einem neuen Kunden, einem kürzlichen Werkzeugwechsel oder einer offenen Reklamation sollte früher und öfter auditiert werden als eine, die seit Jahren stabil läuft. Der Zertifizierungsauditor will sehen, dass das Programm reagiert: Ist im März eine Reklamation zu einer Linie eingegangen, sucht er nach einem Audit dieser Linie nach März.
Wer auditieren darf
Abschnitt 7.2.3 verlangt eine Liste qualifizierter interner Auditoren und einen dokumentierten Prozess, mit dem ihre Kompetenz nachgewiesen wird. Alle müssen den risikobasierten Prozessansatz, die kundenspezifischen Anforderungen, die ISO 9001 und die IATF 16949 im Umfang ihrer Audits sowie die Methoden der Branche (APQP, PPAP, FMEA, SPC und MSA) verstehen.
Zusätzlich braucht der Prozessauditor technisches Wissen über den auditierten Prozess, einschließlich Prozess-FMEA und Produktionslenkungsplan, und der Produktauditor Kenntnis der Produktanforderungen und der Messmittel. Die Kompetenz wird erhalten, indem jeder Auditor eine Mindestzahl an Audits pro Jahr durchführt, die die Organisation selbst festlegt, und mit den Änderungen in der Norm, in den Prozessen und bei den Kunden Schritt hält.
Woran Zertifizierungsaudits scheitern
Die IATF veröffentlicht regelmäßig, zu welchen Abschnitten weltweit die meisten Nichtkonformitäten in Zertifizierungsaudits festgestellt werden. Im jüngsten Bericht vom Oktober 2026 liegt die Problemlösung weit vor allem anderen:
Fast 18 % der Hauptabweichungen betreffen die Abschnitte 10.2.3 und 10.2.1, also die Frage, wie ein Problem untersucht und wie es abgeschlossen wird. Und der Rest der Liste (Produktionslenkungsplan, MSA, Instandhaltung, Prozessüberwachung) ist genau das, was ein gutes Prozessaudit in der Fertigung prüft. Wenn Ihre internen Audits diese Schwächen vor dem externen Auditor finden, erfüllt das Programm seinen Zweck.
Deshalb würden wir genauso viel Wert darauf legen, wie Feststellungen abgeschlossen werden, wie darauf, wie sie gefunden werden. Eine Feststellung aus dem internen Audit, die mit „Mitarbeiter nachschulen“ ohne Ursachenanalyse geschlossen wird, ist genau das, was der externe Auditor unter Abschnitt 10.2.3 bemängelt. Jede Feststellung sollte ihre Nichtkonformität eröffnen, das festgelegte Problemlösungsverfahren durchlaufen (zum Beispiel 8D) und anschließend auf Wirksamkeit geprüft werden.
Wie wir es aufbauen würden
Ein Dreijahresprogramm mit den drei Auditarten getrennt, in dem jeder Systemprozess und jeder Fertigungsprozess sein geplantes Jahr hat und die Schichten jeder Linie verteilt sind. Darüber eine vierteljährliche Überprüfung des Programms mit Reklamationsdaten, Kundenkennzahlen und Nichtkonformitäten, um die Audits dort vorzuziehen, wo es am schlechtesten läuft.
Im Audit-Modul von GlobalSuite® hat jedes Audit seinen Plan, seine Arbeitspapiere und seine Feststellungen, und jede Feststellung wird zu einer Nichtkonformität mit Korrekturmaßnahme und Verantwortlichem. Weil die Anforderungen der IATF 16949 und der ISO 9001 auf derselben Plattform liegen, sehen Sie, welchen Abschnitt und welchen Prozess jede Feststellung betrifft. Genau das brauchen Sie für die Managementbewertung. Wenn Sie das an Ihrem Programm sehen möchten, schreiben Sie uns.
Offizielle Quellen: IATF 16949:2016 auf der Website der IATF, offizielle Interpretationen der IATF 16949 und Statistiken der IATF zu Nichtkonformitäten. Inhalt geprüft im Oktober 2026.
