Zum Inhalt springen
Topmanagementsystem

IATF 16949 Redaktion Topmanagementsystem · Stand

Zertifizierung mit TÜV Süd: Was Sie über IATF 16949 wissen müssen

Inhalt 11 Abschnitte

Voraussetzungen für die IATF-16949-Zertifizierung im Automotive-Bereich

Für die IATF-16949-Zertifizierung muss ein Unternehmen Teil der automobilen Lieferkette sein und einen klar abgegrenzten Geltungsbereich festlegen. Dieser umfasst die Standorte, Prozesse und Produkte, die in das Qualitätsmanagementsystem fallen. Die Norm richtet sich vor allem an Hersteller von Serien- und Ersatzteilen sowie an Unternehmen mit direkten oder indirekten Kunden aus der Automobilindustrie.

Voraussetzung ist ein wirksames Qualitätsmanagementsystem nach ISO 9001. IATF 16949 ergänzt diese Grundlage um branchenspezifische Forderungen, etwa zu Risikomanagement, Fehlervermeidung, Prozessfähigkeit, Rückverfolgbarkeit und Lieferantensteuerung. Ein bloßes Handbuch reicht nicht: Die Abläufe müssen im Alltag funktionieren und durch belastbare Aufzeichnungen nachweisbar sein.

Vor dem Audit sollte die Organisation mindestens diese Voraussetzungen prüfen:

  • Der Zertifizierungsumfang ist eindeutig beschrieben und passt zur tatsächlichen Leistung.
  • Verantwortlichkeiten, Befugnisse und Eskalationswege sind festgelegt.
  • Besondere Merkmale werden erkannt, bewertet und über die Prozesskette hinweg überwacht.
  • Produkt- und Prozessrisiken sind mit Methoden wie FMEA analysiert.
  • Produktionslenkungspläne, Arbeitsanweisungen und Prüfmittel greifen ineinander.
  • Messmittel sind geeignet, gekennzeichnet und kalibriert oder verifiziert.
  • Interne Audits decken alle relevanten Prozesse und Schichten ab.
  • Abweichungen führen zu Ursachenanalyse, Korrektur und Wirksamkeitsprüfung.
  • Lieferanten werden nach ihrer Bedeutung bewertet und überwacht.
  • Notfallpläne regeln den Umgang mit Ausfällen, etwa bei Maschinen-, Energie- oder IT-Problemen.

Besonders relevant sind die kundenspezifischen Forderungen. Automobilhersteller und Tier-1-Zulieferer verlangen oft zusätzliche Vorgaben zu Freigaben, Änderungsmanagement, Prüfungen, Verpackung oder elektronischem Datenaustausch. Diese Anforderungen müssen ermittelt, bewertet und in interne Prozesse übersetzt werden. Eine allgemeine Liste genügt nicht, weil der konkrete Kundenvertrag entscheidet.

Auch ausgelagerte Prozesse bleiben in der Verantwortung des zertifizierten Unternehmens. Externe Wärmebehandlung, Beschichtung, Sortierung oder Logistik dürfen deshalb nicht als blinder Fleck erscheinen. Das Unternehmen muss Kriterien für Auswahl, Freigabe, Überwachung und Reaktion bei schlechter Leistung festlegen.

Für den Antrag bei einer Zertifizierungsstelle sind belastbare Unternehmensdaten nötig. Dazu zählen unter anderem Mitarbeiterzahl, Schichtmodell, Standorte, Tätigkeitsbereiche und der geplante Zertifizierungsumfang. Diese Angaben beeinflussen die Auditplanung; falsche oder unvollständige Informationen können später zusätzlichen Aufwand verursachen.

Ein praktischer Reifegradtest lautet: Kann ein Prozessverantwortlicher zeigen, was geregelt ist, wie es umgesetzt wird und woran sich die Wirksamkeit erkennen lässt? Wenn Dokument, Praxis und Kennzahl nicht zusammenpassen, ist die Zertifizierungsreife meist noch nicht erreicht.

Die Rolle von TÜV SÜD im Zertifizierungsverfahren

Für die Zertifizierung prüft TÜV SÜD als unabhängige Zertifizierungsstelle, ob das Qualitätsmanagementsystem die Anforderungen der IATF 16949 erfüllt. Der Anbieter berät dabei nicht als interne Projektleitung, sondern bewertet die Konformität nach festgelegten Auditregeln. Diese Trennung schützt die Unparteilichkeit des Verfahrens.

Die fachliche Grundlage bildet ein von der International Automotive Oversight Bureau anerkanntes Zertifizierungsschema. Auditorinnen und Auditoren müssen dafür branchenspezifische Qualifikationen, relevante Berufserfahrung und regelmäßige Schulungen nachweisen. Entscheidend ist also nicht nur der Name der Zertifizierungsstelle, sondern auch die Zulassung des konkreten Auditteams.

Vor der Beauftragung sollten Unternehmen schriftlich klären:

  • Ist die Zertifizierungsstelle für IATF 16949 zugelassen?
  • Deckt die Zulassung den geplanten Standort und Geltungsbereich ab?
  • Welche Qualifikation und Automotive-Erfahrung besitzt das vorgesehene Auditteam?
  • Wie werden Mehrstandortstrukturen, ausgelagerte Prozesse und Schichtmodelle berücksichtigt?
  • Welche Regeln gelten bei Auditverschiebung, Sonderaudits oder dem Entzug des Zertifikats?

TÜV SÜD legt gemeinsam mit dem Unternehmen den Auditumfang fest und erstellt daraus einen verbindlichen Auditplan. Dabei werden nicht nur Dokumente betrachtet. Das Team bewertet, ob Prozesse wirksam miteinander verbunden sind, und kann beispielsweise einen Auftrag von der Kundenanforderung über die Fertigung bis zur Auslieferung verfolgen. Diese sogenannte Prozessspur macht Brüche zwischen einzelnen Abteilungen sichtbar.

Während des Audits sammelt das Team objektive Nachweise. Dazu gehören Gespräche, Beobachtungen vor Ort, Stichproben in Aufzeichnungen und die Prüfung von Kennzahlen. Eine freundliche Präsentation ersetzt keinen Nachweis: Aussagen müssen mit realen Abläufen und gespeicherten Daten übereinstimmen.

Festgestellte Abweichungen werden nach ihrer Bedeutung bewertet. Das Unternehmen muss Ursachen analysieren und geeignete Maßnahmen vorlegen. Die Zertifizierungsstelle prüft anschließend, ob die Reaktion ausreichend ist und die Fristen eingehalten wurden. Die Zertifikatsentscheidung erfolgt damit nicht allein auf Basis des Eindrucks am Audittag.

Das Zertifikat bleibt nicht automatisch dauerhaft gültig. Regelmäßige Überprüfungen stellen fest, ob das Managementsystem weiterhin den Anforderungen entspricht. Bei wesentlichen Änderungen, etwa einem neuen Standort oder einem stark veränderten Produktionsprozess, kann eine Neubewertung erforderlich werden.

Unternehmen sollten daher nicht nur den Preis eines Angebots vergleichen. Aussagekräftiger sind Akkreditierungsstatus, Auditkompetenz, klare Verfahrensregeln und Erfahrung mit dem eigenen Produktionsumfeld.

Wichtige Aspekte der IATF-16949-Zertifizierung mit TÜV SÜD

Aspekt Relevante Informationen Worauf Unternehmen achten sollten
Voraussetzungen Das Unternehmen muss Teil der automobilen Lieferkette sein und über ein wirksames Qualitätsmanagementsystem nach ISO 9001 verfügen. Geltungsbereich, Standorte, Prozesse und Produkte eindeutig festlegen.
Branchenspezifische Anforderungen IATF 16949 ergänzt ISO 9001 unter anderem um Vorgaben zu Risikomanagement, Fehlervermeidung, Rückverfolgbarkeit und Lieferantensteuerung. FMEA, Produktionslenkungspläne, Prüfmittelmanagement und Reaktionspläne aktuell halten.
Rolle von TÜV SÜD TÜV SÜD bewertet als unabhängige Zertifizierungsstelle die Konformität des Qualitätsmanagementsystems. Akkreditierungsstatus, Auditkompetenz und Automotive-Erfahrung des Auditteams prüfen.
Auditablauf Das Audit umfasst Eröffnung, Prozessbewertung, Interviews, Nachweisprüfung, Abweichungsbewertung und Abschlussgespräch. Reale Prozessketten, mehrere Schichten und ausgelagerte Prozesse einbeziehen.
Dokumentation Gefordert sind unter anderem Prozessbeschreibungen, Prüfprotokolle, Freigaben, Schulungsnachweise, Wartungsdaten und Kennzahlen. Dokumente lenken, Versionen eindeutig kennzeichnen und Aufzeichnungen sicher aufbewahren.
Kundenspezifische Forderungen Automobilhersteller und Tier-1-Zulieferer können zusätzliche Anforderungen zu Freigaben, Änderungen, Verpackung oder Datenaustausch stellen. Kundenforderungen systematisch ermitteln und in interne Prozesse übersetzen.
Abweichungen Feststellungen müssen mit Ursachenanalyse, Korrekturmaßnahmen und Wirksamkeitsprüfung bearbeitet werden. Nicht nur den Einzelfehler korrigieren, sondern die systemische Ursache beseitigen.
Zertifizierungszyklus Das Zertifikat gilt grundsätzlich für einen dreijährigen Zyklus mit regelmäßigen Überwachungsaudits. Überwachungen, Re-Zertifizierung und mögliche Sonderaudits langfristig einplanen.
Kosten und Zeitaufwand Der Aufwand hängt unter anderem von Mitarbeiterzahl, Schichten, Standorten, Prozessvielfalt und Geltungsbereich ab. Auditdauer, Reise- und Nebenkosten sowie Gebühren für Nachaudits schriftlich vergleichen.
Auditreife Ein Prozess ist auditreif, wenn Vorgabe, Umsetzung und Wirksamkeit anhand objektiver Nachweise zusammenpassen. Vor dem Audit reale Aufträge, Fehlerfälle, Änderungen und Rückverfolgbarkeiten stichprobenartig prüfen.

Ablauf des IATF-16949-Audits durch TÜV SÜD

Das IATF-16949-Audit folgt einem festgelegten Ablauf. TÜV SÜD prüft dabei nicht nur einzelne Vorgaben, sondern die Verbindung zwischen Führung, Entwicklung, Einkauf, Fertigung und Verbesserung. Das Audit orientiert sich somit an realen Prozessketten und nicht an einer reinen Dokumentenprüfung.

Vor dem Vor-Ort-Termin werden Auditprogramm, Dauer, Schichten und Gesprächspartner abgestimmt. Die Auditdauer richtet sich unter anderem nach Mitarbeiterzahl, Standorten, Fertigungsumfang und Komplexität. Ein vollständiger Produktionszyklus sollte, soweit möglich, beobachtbar sein. Bei Schichtbetrieb kann deshalb die Einbeziehung mehrerer Schichten erforderlich sein.

Der Ablauf lässt sich in typische Phasen gliedern:

  • Eröffnung: Das Auditteam erläutert Ziel, Umfang, Methoden, Zeitplan und Kommunikationswege.
  • Prozessbewertung: Auditoren verfolgen Abläufe vor Ort und prüfen deren Umsetzung anhand von Stichproben.
  • Interviews: Beschäftigte erklären ihre Aufgaben, Reaktionen bei Fehlern und den Umgang mit Änderungen.
  • Nachweisprüfung: Aufzeichnungen, Kennzahlen und Freigaben werden mit den beobachteten Tätigkeiten abgeglichen.
  • Abweichungsbewertung: Feststellungen werden nachvollziehbar dokumentiert und nach ihrer Schwere eingeordnet.
  • Abschlussgespräch: Das Team stellt Ergebnisse, offene Punkte und das weitere Vorgehen vor.

Ein hilfreiches Auditprinzip ist die sogenannte Vorwärts- und Rückwärtsspur. Bei der Vorwärtsspur startet der Auditor etwa mit einer Kundenbestellung und verfolgt sie bis zur Auslieferung. Die Rückwärtsspur beginnt dagegen bei einem fertigen Produkt und führt über Prüfungen, Fertigungsdaten und eingesetzte Materialien zurück zum Auftrag. So werden Lücken in der Rückverfolgbarkeit oder bei Freigaben schneller sichtbar.

Auditoren können auch unangekündigte Situationen bewerten, die im Produktionsalltag entstehen: einen Maschinenstillstand, gesperrtes Material oder eine kurzfristige Prozessänderung. Entscheidend ist, ob die festgelegten Reaktionen tatsächlich greifen. Eine auswendig gelernte Antwort hilft hier wenig; der Ablauf muss belastbar sein.

Bei einer Abweichung erwartet die Zertifizierungsstelle mehr als eine Korrektur am betroffenen Einzelfall. Das Unternehmen muss die Ursache untersuchen, den möglichen Umfang prüfen und eine nachhaltige Maßnahme festlegen. Häufig gehören dazu eine Wirksamkeitskontrolle, ein Terminplan und ein Verantwortlicher. Erst danach kann das Auditteam beurteilen, ob die Feststellung geschlossen werden darf.

Für den Audittag bewährt sich eine zentrale Kontaktperson. Sie koordiniert Räume, Zugänge, Übersetzungen und benötigte Gesprächspartner. Prozesseigner sollten zugleich erreichbar bleiben, damit fachliche Fragen ohne Umwege beantwortet werden.

Nach dem Abschlussgespräch erstellt TÜV SÜD den Auditbericht. Die zuständige Zertifizierungsentscheidung wird auf Grundlage der dokumentierten Ergebnisse getroffen.

Erforderliche Dokumente und Nachweise

Für das Audit zählt nicht die Menge der Unterlagen, sondern ihre Lenkung, Aktualität und Zuordnung. TÜV SÜD muss erkennen können, welche Vorgabe gilt, wer sie freigegeben hat und welche Aufzeichnung die Umsetzung belegt. Veraltete Dateien, doppelte Vorlagen oder unklare Versionen erschweren diese Prüfung.

Eine Prozessbeschreibung sollte daher zu Arbeitsanweisung, Prüfplan, Formular, Kennzahl und Freigabestatus passen. Eine einfache Dokumentenmatrix schafft Übersicht:

  • Norm- oder Kundenforderung
  • zugehöriger Prozess
  • verantwortliche Rolle
  • gültiges Dokument
  • erforderlicher Nachweis
  • Aufbewahrungsfrist und Speicherort

Zum Nachweis der operativen Umsetzung gehören oft ausgefüllte Prüfprotokolle, Maschinenparameter, Freigabedaten, Schulungsbelege und Wartungsaufzeichnungen. Auch digitale Informationen müssen gegen unbeabsichtigte Änderung geschützt sein. Zugriffsrechte, Änderungsverläufe und regelmäßige Datensicherungen sind deshalb wichtig.

Bei Entwicklungsleistungen werden typischerweise Eingaben, Ergebnisse, Reviews, Verifizierungen, Validierungen und Änderungsfreigaben benötigt. Für Serienprozesse sind unter anderem Produktionslenkungsplan, Prozessfreigabe und Reaktionsplan relevant. Die konkrete Auswahl hängt vom Geltungsbereich und von den Kundenforderungen ab.

Ein weiterer Prüfpunkt ist die Rückverfolgbarkeit. Das Unternehmen sollte anhand einer Stichprobe zeigen können, welche Charge, welches Material, welcher Arbeitsplatz und welche Prüfergebnisse zu einem Produkt gehören. Kennzeichnungen, Buchungen und Aufzeichnungen müssen dafür ohne Brüche zusammenpassen.

Auch Kompetenznachweise verdienen Aufmerksamkeit. Eine Unterschrift auf einer Anwesenheitsliste beweist noch nicht, dass eine Person einen kritischen Prozess sicher beherrscht. Aussagekräftiger sind Qualifikationskriterien, praktische Freigaben und dokumentierte Bewertungen. Bei wiederkehrenden Tätigkeiten sollte erkennbar sein, wann eine Auffrischung nötig wird.

Für externe Leistungen sollten Verträge, Spezifikationen, Prüfberichte und Leistungsbewertungen verfügbar sein. Bei besonderen Prozessen, deren Ergebnis später nicht vollständig geprüft werden kann, sind zusätzlich geeignete Freigabe- und Überwachungsnachweise nötig.

Die Aufbewahrung sollte sich an gesetzlichen, vertraglichen und kundenspezifischen Fristen orientieren. Verantwortliche müssen zudem festlegen, wie Unterlagen nach Fristablauf gelöscht oder vernichtet werden. Praktisch bewährt sich eine Stichprobe vor dem Audit: Ein Produkt auswählen, seine komplette Dokumentenspur verfolgen und jede fehlende Verbindung sofort klären.

Typische Auditfragen und häufige Abweichungen

Bei einem IATF-16949-Audit prüfen Auditoren, ob Entscheidungen im Qualitätsmanagement auf belastbaren Informationen beruhen. Die Fragen zielen deshalb oft auf konkrete Fälle und nicht auf auswendig gelernte Normtexte. Ein typischer Einstieg lautet: „Zeigen Sie mir einen aktuellen Vorgang und erklären Sie den Ablauf.“

Häufig geht es um diese Nachweise und Zusammenhänge:

  • Wie werden Risiken bewertet, wenn sich Material, Werkzeug oder Prozessparameter ändern?
  • Woran erkennt die Organisation, dass eine Korrekturmaßnahme dauerhaft wirkt?
  • Wie werden Ausschuss, Nacharbeit und Kundenbeanstandungen ausgewertet?
  • Was geschieht mit einem verdächtigen oder gesperrten Produkt?
  • Wie wird verhindert, dass nicht freigegebene Änderungen in die Serie gelangen?
  • Wie werden Erkenntnisse aus Fehlern an ähnliche Prozesse übertragen?
  • Welche Kriterien lösen eine Eskalation an Führungskräfte oder Kunden aus?

Eine häufige Abweichung entsteht, wenn Ursachenanalyse und Sofortmaßnahme verwechselt werden. Ein nachjustiertes Werkzeug kann den Fehler kurzfristig stoppen. Es erklärt aber noch nicht, warum die Abweichung entstanden ist oder weshalb sie nicht früher erkannt wurde. Erwartet wird eine nachvollziehbare Analyse, die technische, menschliche und organisatorische Einflussfaktoren berücksichtigt.

Auch unklare Verantwortlichkeiten führen regelmäßig zu Feststellungen. Ein Prozess ist nicht ausreichend gesteuert, wenn mehrere Personen zuständig sein sollen, aber niemand eine Entscheidung treffen darf. Besonders kritisch wird das bei Schichtwechseln, Vertretungen und dringenden Abweichungen.

Weitere typische Schwachstellen sind unvollständige Änderungsbewertungen, fehlende Aktualisierung von Prüfmerkmalen und nicht geschlossene Maßnahmen aus früheren Audits. Manchmal ist die Maßnahme zwar als erledigt markiert, doch der Nachweis ihrer Wirkung fehlt.

Bei Lieferanten prüfen Auditoren häufig, ob die Überwachung zur tatsächlichen Risikolage passt. Eine jährliche Bewertung nach einem festen Muster reicht bei einem kritischen Prozess mit wiederkehrenden Fehlern kaum aus. Umgekehrt kann ein Unternehmen bei stabiler Leistung unnötigen Aufwand vermeiden, wenn es seine Kriterien sachlich begründet.

Eine gute Vorbereitung besteht nicht darin, Antworten einzustudieren. Sinnvoller ist eine kurze Prüfung realer Problemfälle: Wurde der Fehler eingegrenzt? Sind betroffene Bestände bekannt? Wurde die Ursache belegt? Ist die Maßnahme wirksam? Und lässt sich zeigen, dass derselbe Fehler nicht an anderer Stelle wiederkehrt?

Bei der Bewertung kommt es außerdem auf die Reichweite an. Ein Einzelfehler kann eine begrenzte Feststellung bleiben. Fehlt dagegen ein systematischer Mechanismus, betrifft die Abweichung womöglich mehrere Produkte, Schichten oder Standorte. Diese Unterscheidung beeinflusst die erforderliche Reaktion deutlich.

Beispiel: So bereitet sich ein Zulieferer auf das Zertifizierungsaudit vor

Ein mittelständischer Zulieferer für gestanzte Karosseriebauteile plant sein Zertifizierungsaudit. Statt alle Abläufe gleichzeitig umzustellen, bildet das Unternehmen einen repräsentativen Auftrag vollständig ab. So wird sichtbar, wo Informationen zwischen Vertrieb, Arbeitsvorbereitung, Einkauf und Fertigung verloren gehen.

Zu Beginn legt das Team drei Produkte mit unterschiedlicher Komplexität zugrunde: ein Standardteil, ein Teil mit einem besonderen Merkmal und ein Produkt mit hohem Änderungsaufwand. Für jedes Beispiel werden Kundenanforderung, Machbarkeitsprüfung, Werkzeugfreigabe, Prüfplanung und Serienlauf miteinander verknüpft. Diese Auswahl zeigt mehr als eine allgemeine Rundtour durch die Produktion.

In der Vorbereitungsphase arbeitet der Zulieferer mit einem klaren Zeitplan:

  • Woche 1: Schnittstellen zwischen Vertrieb, Entwicklung und Produktion anhand realer Aufträge prüfen.
  • Woche 2: Prozessdaten aus Früh-, Spät- und Nachtschicht vergleichen.
  • Woche 3: einen Änderungsfall und eine Kundenbeanstandung bis zum Abschluss verfolgen.
  • Woche 4: offene Risiken nach Auswirkung und Eintrittswahrscheinlichkeit priorisieren.
  • Woche 5: die Belastbarkeit der Abläufe bei Maschinenstillstand und Personalausfall testen.

Besonders aufschlussreich ist ein Schichtvergleich. In der Frühschicht werden Prüfwerte direkt im System erfasst. In der Nachtschicht nutzt das Team jedoch ein Papierformular, das erst am nächsten Morgen übertragen wird. Der Prozess wirkt zunächst einheitlich, besitzt aber eine zeitliche Lücke. Der Zulieferer legt daraufhin einen einheitlichen Erfassungsweg fest und definiert eine klare Vertretung.

Im nächsten Schritt simuliert das Unternehmen eine technische Änderung. Ein Werkzeug wird überarbeitet, weil sich die geforderte Maßhaltigkeit verändert. Das Team prüft dabei nicht nur die Zeichnung, sondern bewertet auch Prüfmittel, Arbeitsanweisung, Schulungsbedarf, Lagerbestand und bereits gefertigte Teile. Diese Übung zeigt, ob Änderungen über alle betroffenen Stellen hinweg gesteuert werden.

Für die Geschäftsleitung wird aus den Ergebnissen eine kurze Reifegradübersicht erstellt. Sie enthält keine bloße Liste erledigter Aufgaben, sondern zeigt je Prozess die größte Unsicherheit, den möglichen Kundeneffekt und den nächsten Entscheidungstermin. Dadurch gelangen kritische Themen schneller in die Führungsebene.

Eine Woche vor dem Audit führt der Zulieferer schließlich eine Realitätsprobe durch. Eine Person übernimmt die Rolle des Auditors, eine andere erklärt den Ablauf direkt an der Maschine. Dabei darf niemand vorbereitete Antworten ablesen. Entscheidend ist, ob Mitarbeitende verständlich erklären können, welche Merkmale kritisch sind, was bei einem Fehler passiert und wer die Entscheidung trifft.

Das Beispiel zeigt: Gute Vorbereitung bedeutet nicht, den Betrieb für einen Prüfungstag zu verkleiden. Sie macht sichtbar, ob Anforderungen, Entscheidungen und Handlungen im Alltag zusammenpassen.

Kosten, Zeitaufwand und Gültigkeit des Zertifikats

Die Kosten einer IATF-16949-Zertifizierung lassen sich nicht seriös als Pauschalbetrag nennen. Sie hängen vor allem von der Zahl der Beschäftigten, dem Geltungsbereich, der Prozessvielfalt und der Zahl der Schichten ab. Auch mehrere Standorte, ausgelagerte Tätigkeiten und besondere Kundenanforderungen können den Aufwand erhöhen.

Zum Angebot der Zertifizierungsstelle gehören meist Auditzeit, Planung, Bericht und Zertifikatsentscheidung. Zusätzlich können interne Kosten entstehen, etwa für Ausfallzeiten, Übersetzungen, Reisen, Schulungen oder notwendige Prozessanpassungen. Vor der Beauftragung sollte das Unternehmen deshalb klären, welche Leistungen im Preis enthalten sind und welche separat berechnet werden.

Für einen belastbaren Vergleich sollten mindestens diese Angaben schriftlich vorliegen:

  • Auditdauer und zugrunde gelegte Mitarbeiterzahl
  • Reise- und Nebenkosten
  • Gebühren für Sonder- oder Nachaudits
  • Aufwand für zusätzliche Standorte oder Schichten
  • Kosten für die Zertifikatsentscheidung und Verwaltung
  • Regeln bei Verschiebung, Aussetzung oder Änderung des Geltungsbereichs

Der Zeitaufwand teilt sich in zwei Bereiche. Die Vorbereitung kann bei einem stabilen Managementsystem wenige Monate dauern. Bei fehlenden Prozessnachweisen, vielen Kundenforderungen oder mehreren Werken ist deutlich mehr Zeit realistisch. Für das eigentliche Audit werden häufig mehrere Tage angesetzt; eine verbindliche Dauer ergibt sich erst aus der Auditberechnung der Zertifizierungsstelle.

Das IATF-Zertifikat hat grundsätzlich einen dreijährigen Zertifizierungszyklus. Innerhalb dieses Zyklus finden regelmäßige Überwachungsaudits statt. Sie ersetzen keine vollständige Re-Zertifizierung, prüfen aber, ob die Konformität weiterhin besteht. Nach Ablauf des Zyklus ist eine erneute vollständige Bewertung erforderlich.

Fristen sind entscheidend. Werden Abweichungen nicht innerhalb der vorgegebenen Zeit angemessen bearbeitet oder treten gravierende Probleme auf, kann der Zertifikatsstatus gefährdet sein. Auch wesentliche Änderungen am Standort, am Produktionsumfang oder an der Organisationsstruktur sollten frühzeitig mit der Zertifizierungsstelle bewertet werden.

Für die Budgetplanung empfiehlt sich eine Betrachtung über den gesamten Drei-Jahres-Zyklus. So werden nicht nur die Erstprüfung, sondern auch Überwachung, Re-Zertifizierung, interne Arbeitszeit und mögliche Nacharbeiten berücksichtigt.

Überwachungsaudits und Re-Zertifizierung

Überwachungsaudits sichern, dass die Zertifizierung nicht nur zum Zeitpunkt der Erstprüfung gilt. Im laufenden Zertifizierungszyklus bewertet TÜV SÜD deshalb in festgelegten Abständen, ob das Qualitätsmanagementsystem weiterhin wirksam arbeitet und relevante Änderungen korrekt verarbeitet werden.

Die Überwachung ist keine verkürzte Wiederholung des ersten Audits. Die Schwerpunkte wechseln, sodass über den gesamten Zyklus hinweg eine ausreichende Abdeckung der relevanten Prozesse entsteht. Das Auditteam kann Bereiche vertiefen, in denen sich Risiken, Kundenreklamationen oder organisatorische Veränderungen gezeigt haben.

Für jedes Überwachungsaudit sollte das Unternehmen insbesondere aktuelle Entwicklungen nachvollziehbar darstellen können:

  • neue oder geänderte Kundenanforderungen
  • Veränderungen bei Produkten, Prozessen und Produktionsvolumen
  • Ergebnisse aus Kundenbewertungen und Leistungskennzahlen
  • Trends bei Ausschuss, Nacharbeit, Reklamationen und Lieferfähigkeit
  • Fortschritt bei früheren Feststellungen
  • Änderungen bei Schlüsselpersonal oder Zuständigkeiten
  • Ergebnisse der Managementbewertung seit dem letzten Audit

Besondere Aufmerksamkeit verdienen Ereignisse, die den Zertifizierungsstatus beeinflussen können. Dazu zählen etwa ein längerer Produktionsstillstand, ein Umzug, eine wesentliche Prozessverlagerung oder die Aufnahme eines neuen Fertigungsbereichs. Solche Änderungen sollten nicht erst beim nächsten Termin angesprochen werden. Eine frühzeitige Abstimmung mit der Zertifizierungsstelle schafft Klarheit über das weitere Vorgehen.

Bei der Re-Zertifizierung wird das Qualitätsmanagementsystem erneut umfassend bewertet. Das Unternehmen muss zeigen, dass es über den gesamten Zyklus hinweg stabile Ergebnisse erzielt und nicht nur kurzfristig auf ein Audit hingearbeitet hat. Besonders aussagekräftig sind Entwicklungen über mehrere Zeiträume: Ein einzelner guter Monatswert hat weniger Gewicht als ein nachvollziehbarer positiver Trend.

Auch der Umgang mit früheren Problemen fließt in die Bewertung ein. Wiederkehrende Abweichungen deuten auf eine schwache Ursachenanalyse oder unzureichende Systemmaßnahmen hin. Wurde eine Feststellung dagegen dauerhaft beseitigt und lässt sich dieser Effekt belegen, stärkt das die Aussagekraft des Managementsystems.

Für die Terminplanung ist ausreichender Vorlauf entscheidend. Das Unternehmen sollte den neuen Zyklus nicht erst kurz vor Ablauf des bestehenden Zertifikats vorbereiten. Andernfalls können offene Feststellungen, fehlende Auditkapazitäten oder notwendige Nachprüfungen zu einer Unterbrechung führen.

Praktisch hilfreich ist ein dreijähriger Auditkalender. Er ordnet wiederkehrende Bewertungen, Managementreviews, interne Prüfungen, Kundenfeedback und wichtige Prozessänderungen zeitlich ein. So entsteht ein belastbares Gesamtbild, statt kurz vor dem Termin hektisch Zahlen und Protokolle zusammenzutragen.

Fazit: Audit früh vorbereiten und Nachweise systematisch prüfen

Die IATF-16949-Zertifizierung mit TÜV SÜD gelingt vor allem dann planbar, wenn das Unternehmen den Audittermin als Ergebnis einer längeren Steuerung versteht. Entscheidend ist nicht, möglichst viele Unterlagen zu sammeln, sondern belastbar zu zeigen, dass Anforderungen in der täglichen Arbeit zu stabilen Ergebnissen führen.

Für die letzte interne Standortbestimmung eignet sich ein einfacher Nachweis-Check über drei Ebenen:

  • Vorgabe: Ist klar, welche Anforderung für den jeweiligen Prozess gilt?
  • Umsetzung: Wird die Vorgabe unter realen Bedingungen eingehalten?
  • Wirkung: Belegen Daten, dass die Maßnahme Fehler verhindert oder Risiken senkt?

Zusätzlichen Wert liefert eine Betrachtung der Prozessleistung über Zeit. Einzelne gute Ergebnisse können Zufall sein. Aussagekräftiger sind stabile Trends bei Fehlerquote, Lieferleistung, Reklamationen und Prozessfähigkeit. Kennzahlen sollten dabei immer mit ihrer Datenbasis, ihrem Zeitraum und ihrer Verantwortlichkeit verknüpft sein.

Ein letzter Plausibilitätscheck sollte prüfen, ob die Organisation aus Abweichungen lernt. Erkenntnisse aus Reklamationen, internen Prüfungen und Beinahe-Fehlern müssen dort ankommen, wo ähnliche Risiken entstehen können. So lässt sich verhindern, dass dieselbe Schwachstelle an einer anderen Linie erneut auftaucht.

Für die Zusammenarbeit mit TÜV SÜD empfiehlt sich eine sachliche, vollständige Kommunikation. Änderungen am Standort, am Geltungsbereich oder an wichtigen Prozessen sollten frühzeitig mit der Zertifizierungsstelle abgestimmt werden. So lassen sich Überraschungen bei der Auditplanung und der Zertifikatsentscheidung vermeiden.

Wer diese Punkte erfüllt, schafft mehr als die Grundlage für ein Zertifikat. Er entwickelt ein System, das Kundenanforderungen, Produktionsrisiken und Verbesserungen miteinander verbindet. Genau darin liegt der eigentliche Nutzen der IATF 16949: nicht im Dokument allein, sondern in einer nachvollziehbaren und dauerhaft wirksamen Prozessführung.

FAQ zur IATF-16949-Zertifizierung mit TÜV SÜD

Was ist die IATF 16949?

Die IATF 16949 ist ein internationaler Qualitätsmanagementstandard für Unternehmen der Automobilindustrie. Sie ergänzt die ISO 9001 um branchenspezifische Anforderungen, unter anderem an Risikomanagement, Fehlervermeidung, Rückverfolgbarkeit, Prozessfähigkeit und Lieferantensteuerung.

Welche Unternehmen können sich nach IATF 16949 zertifizieren lassen?

Die Zertifizierung richtet sich vor allem an Unternehmen der automobilen Lieferkette, beispielsweise Hersteller von Serien- und Ersatzteilen sowie Zulieferer mit direkten oder indirekten Kunden aus der Automobilindustrie. Voraussetzung ist ein klar definierter Geltungsbereich für Standorte, Prozesse und Produkte.

Welche Rolle übernimmt TÜV SÜD bei der Zertifizierung?

TÜV SÜD prüft als unabhängige Zertifizierungsstelle, ob das Qualitätsmanagementsystem die Anforderungen der IATF 16949 erfüllt. Die Auditorinnen und Auditoren bewerten unter anderem Prozesse, Aufzeichnungen, Kennzahlen, Interviews und die Umsetzung kundenspezifischer Forderungen.

Wie läuft das IATF-16949-Audit ab?

Das Audit umfasst typischerweise ein Eröffnungsgespräch, die Bewertung relevanter Prozesse, Interviews mit Beschäftigten, die Prüfung objektiver Nachweise, die Bewertung möglicher Abweichungen und ein Abschlussgespräch. Dabei können Auditoren Prozessketten von der Kundenanforderung bis zur Auslieferung verfolgen.

Wie lange ist ein IATF-16949-Zertifikat gültig?

Ein IATF-16949-Zertifikat gilt grundsätzlich für einen dreijährigen Zertifizierungszyklus. Während dieses Zeitraums finden regelmäßige Überwachungsaudits statt. Nach Ablauf des Zyklus ist eine erneute umfassende Bewertung im Rahmen der Re-Zertifizierung erforderlich.

Dieser Beitrag wurde mit Unterstützung von KI erstellt. Mehr dazu

Mehr aus IATF 16949