ISO 9001 Kapitel 8.4 ist für viele QM-Beauftragte der unangenehmste Teil des Zertifizierungsaudits. Die Anforderungen klingen einfach — in der Praxis aber hinterlassen fast alle KMU Lücken, die Auditoren regelmäßig finden.

Befund 1: Keine dokumentierten Bewertungskriterien

Der häufigste Befund: QM-Beauftragte bewerten Lieferanten — aber nirgendwo steht schriftlich, nach welchen Kriterien. ISO 9001 Kapitel 8.4.1 verlangt, dass Sie Kriterien für die Auswahl, Bewertung und Überwachung externer Anbieter festlegen.

Das klingt bürokratisch, ist aber einfach umzusetzen: Eine kurze schriftliche Liste mit 4–6 Bewertungskriterien (Qualität, Liefertreue, Zertifizierungsstatus, Kommunikation) reicht aus.

Befund 2: Bewertungen nicht aktuell

Viele Betriebe haben eine Lieferantenbewertung durchgeführt — einmalig, vor 3 Jahren. ISO 9001 verlangt eine regelmäßige Überwachung, nicht nur eine Erstbewertung. Ohne definiertes Bewertungsintervall (z. B. jährlich) rügt der Auditor das als Lücke.

Lösung: Legen Sie ein festes Bewertungsintervall fest und dokumentieren Sie, wann die nächste Bewertung fällig ist.

Befund 3: Kein Audit-Trail in Excel

Excel-Tabellen sind das verbreitetste Werkzeug für Lieferantenbewertungen in KMU — und das am häufigsten kritisierte. Das Problem: Änderungen werden nicht automatisch protokolliert. Wenn ein Auditor fragt, wer wann was geändert hat, können Sie das in Excel nicht belegen.

ISO 9001 verlangt dokumentierte Informationen als Nachweis, dass die Tätigkeiten wie geplant durchgeführt wurden. Ein lückenhafter Audit-Trail ist kein ausreichender Nachweis.

Befund 4: Zertifikatsstatus nicht im Blick

QM-Beauftragte bewerten Lieferanten nach Qualität und Liefertreue — vergessen aber den Zertifizierungsstatus. Wenn ein Lieferant sein ISO-9001- oder EN-1090-Zertifikat verloren hat und Sie das nicht bemerken, ist das ein direkter Befund bei 8.4.

Der Zertifizierungsstatus gehört als Pflichtfeld in jede Lieferantenbewertung.

Befund 5: Maßnahmen nicht verfolgt

Ein Lieferant hat eine schlechte Bewertung erhalten — aber was dann? ISO 9001 verlangt, dass Sie bei negativen Bewertungen eine Maßnahme definieren und deren Umsetzung und Wirksamkeit prüfen. Wenn eine Maßnahme definiert, aber nie zu Ende geführt wurde, ist das beim nächsten Audit ein erneuter Befund.

Was hilft

Ein digitales System, das:

Bewertungsintervalle trackt und erinnert
Jeden Schritt mit Zeitstempel protokolliert (Audit-Trail)
Den Zertifizierungsstatus als Pflichtfeld enthält
Maßnahmen mit Status und Wirksamkeitsprüfung abbildet

Das muss kein teures QM-System sein. Auch ein spezialisiertes Tool wie ZulieferCheck, das auf Lieferantenmanagement in EN-1090-Betrieben ausgerichtet ist, erfüllt diese Anforderungen für den typischen Anwendungsfall.

Fazit

Die fünf häufigsten Befunde bei ISO 9001 Kapitel 8.4 sind alle vermeidbar — mit einem strukturierten, digital dokumentierten Prozess. Der manuelle Aufwand ist beherrschbar, wenn Sie einmal ein System eingerichtet haben.

ISO 9001 Kapitel 8.4 — die 5 häufigsten Audit-Befunde bei der Lieferantenbewertung