ISO 9001 Kapitel 8.4 ist für viele QM-Beauftragte ein wunder Punkt beim Audit. Die Anforderungen sind klar — die Umsetzung in der Praxis ist jedoch oft lückenhaft.

Was Kapitel 8.4 genau verlangt

ISO 9001:2015 Kapitel 8.4 trägt den Titel "Steuerung von extern bereitgestellten Prozessen, Produkten und Dienstleistungen". Es verlangt von Ihnen:

Kriterien für die Auswahl, Bewertung und Überwachung externer Anbieter festlegen (Kapitel 8.4.1)
Die Art und den Umfang der Steuerung extern bereitgestellter Leistungen bestimmen (Kapitel 8.4.2)
Externen Anbietern Informationen mitteilen, was von ihnen erwartet wird (Kapitel 8.4.3)
Dokumentierte Informationen dieser Tätigkeiten aufbewahren — d. h. einen nachvollziehbaren Audit-Trail führen

Die drei häufigsten Audit-Befunde bei 8.4

1. Fehlende oder undokumentierte Bewertungskriterien

Sie bewerten Lieferanten irgendwie — aber nirgendwo steht schriftlich, nach welchen Kriterien. Auditoren akzeptieren das nicht: Die Kriterien müssen dokumentiert und konsequent angewendet werden.

2. Kein Nachweis der Überwachung

Sie haben Lieferanten einmalig bewertet, aber seitdem nichts mehr dokumentiert. ISO 9001 verlangt eine regelmäßige Überwachung — nicht nur eine einmalige Erstbewertung.

3. Excel-Tabellen ohne Audit-Trail

Änderungen in Excel werden nicht protokolliert. Auditoren können nicht nachvollziehen, wer wann was geändert hat — das ist kein revisionssicherer Audit-Trail im Sinne der Norm.

Welche Bewertungskriterien Auditoren erwarten

ISO 9001 schreibt keine konkreten Kriterien vor — aber die folgenden Kategorien sind branchenüblich und werden von Auditoren regelmäßig erwartet:

Qualität

Fehlerquote, Reklamationen, Nacharbeitsquote

Liefertreue

Termintreue, Lieferverzögerungen, Flexibilität

Zertifizierungsstatus

ISO 9001, EN 1090, ISO 3834 — gültig oder abgelaufen

Kommunikation

Reaktionszeit, Erreichbarkeit, Dokumentenqualität

Preis-Leistung

Preisniveau, Transparenz, Vergleich zu Markt

Maßnahmen

Reaktion auf Beanstandungen, Ursachenanalyse

Kriterien und Methoden der Lieferantenbewertung

Das fordert die Norm laut Fachbeiträgen (ISO 9001:2015, Abschnitt 8.4.1)

Sie legen Kriterien für die Beurteilung, Auswahl, Leistungsüberwachung und Neubeurteilung externer Anbieter fest und wenden sie an.
Maßstab ist die Fähigkeit des Anbieters, Prozesse, Produkte und Dienstleistungen so bereitzustellen, dass Ihre Anforderungen erfüllt werden.
Welche Kriterien und welche Bewertungsmethode Sie verwenden, schreibt die Norm nicht vor.
Kriterien, Bewertungsmethoden, Ergebnisse und die Maßnahmen aus den Bewertungen müssen als dokumentierte Information nachweisbar sein.

Stand der Darstellung: ISO 9001:2015. Die Revision ISO 9001:2026 ist am 16. September 2026 in englischer Sprache erschienen; die deutsche Übersetzung wird laut DQS für November 2026 erwartet.

Gängige Praxis — keine Normforderung

Welche Kriterien in der Praxis üblich sind, zeigt die Übersicht oben: Qualität, Liefertreue, Preis-Leistung und Kommunikation einschließlich Reaktionszeit. Der Preis läuft dabei mit, sollte die Bewertung aber nicht dominieren. Für die Methode beschreiben Fachbeiträge folgende Verfahren — keines davon verlangt die Norm:

Punktbewertung mit Gewichtung (Praxis)

Jedes Kriterium erhält ein Gewicht und wird auf einer festen Punkteskala bewertet; die gewichteten Punkte ergeben die Gesamtnote. Die Gewichtung legt Ihr Betrieb selbst fest und dokumentiert sie.

Nutzwertanalyse (Praxis)

Die ausführliche Form der Punktbewertung, vor allem für die Auswahl zwischen mehreren Anbietern: Kriterienkatalog definieren, Kriterien gewichten, Bewertungsmaßstab festlegen, Lieferanten bewerten, Nutzwert berechnen (Punkte mal Gewicht, Summe je Lieferant). Grenze: Gewichtung und Punktvergabe bleiben subjektiv, das Ergebnis wirkt genauer, als es ist.

ABC-Einstufung (Praxis)

Teilt Lieferanten nach Bedeutung, Umsatz oder Risiko in die Klassen A, B und C ein. Sie hilft zu priorisieren, wie intensiv ein Lieferant bewertet wird — Qualität oder Verhalten bewertet sie selbst nicht.

Kennzahlen (Praxis)

Laufende Messgrößen wie Fehler- und Reklamationsquote oder Termintreue, zum Beispiel aus den Daten der Wareneingangsprüfung.

Lieferantenaudit (Praxis)

Tiefere Prüfung vor Ort oder anhand von Nachweisen — vor allem für kritische Lieferanten, dafür zeit- und ressourcenintensiv.

Selbstauskunft (Praxis)

Der Lieferant beschreibt seine Prozesse und Nachweise selbst. Das gibt bei potenziellen Lieferanten einen schnellen ersten Eindruck; die Angaben sollten Sie prüfen.

Wie ein Audit beim Lieferanten abläuft und wie sein Ergebnis in die Bewertung einfließt, beschreibt der Beitrag Lieferantenaudit nach ISO 9001. Für das eigene QM-Audit hilft die Checkliste zur Auditvorbereitung.

Praktischer Prozess für ISO-9001-konforme Lieferantenbewertung

Lieferantenliste anlegen: Alle externen Anbieter, die Einfluss auf Ihre Produktqualität haben, erfassen.
Bewertungskriterien festlegen: Schriftlich dokumentieren, nach welchen Kriterien bewertet wird und wann ein Lieferant als "qualifiziert" gilt.
Erstbewertung durchführen: Alle Lieferanten nach dem definierten Schema bewerten und das Ergebnis dokumentieren.
Regelmäßig neu bewerten: In einem selbst festgelegten Intervall (üblich: jährlich) oder bei Anlass (Reklamation, Zertifikatsablauf) eine neue Bewertung durchführen.
Maßnahmen verfolgen: Bei negativer Bewertung eine Maßnahme definieren und deren Umsetzung und Wirksamkeit dokumentieren.

Ablauf der Lieferantenbewertung

Der Abschnitt oben fasst Einrichtung und Turnus der Bewertung zusammen; Erstbewertung, Neubewertung und Maßnahmen kommen dort schon vor. Hier geht es um den Weg, den jeder einzelne Lieferant durchläuft — ergänzt um die Auswahl vor der ersten Beauftragung und die laufende Bewertung zwischen zwei Neubewertungen. Je Schritt steht getrennt, was Abschnitt 8.4.1 laut Fachbeiträgen dazu verlangt (Norm) und wie Betriebe das üblicherweise umsetzen (Praxis).

1. Auswahl
Norm: Kriterien für die Beurteilung und Auswahl externer Anbieter.
Praxis: Selbstauskunft einholen, Zertifikate prüfen, bei mehreren Angeboten eine Nutzwertanalyse; bei kritischen Lieferanten zusätzlich ein Lieferantenaudit.
2. Erstbewertung
Norm: Beurteilung nach den festgelegten Kriterien; das Ergebnis muss als dokumentierte Information nachweisbar sein.
Praxis: Erste Punktbewertung nach Ihrem Schema und Einstufung des Lieferanten, etwa per ABC-Einstufung.
3. Laufende Bewertung
Norm: Leistungsüberwachung.
Praxis: Kennzahlen aus Wareneingang und Reklamationen fortlaufend erfassen; das Ergebnis dem Lieferanten zum Beispiel halbjährlich oder jährlich mitteilen.
4. Neubewertung
Norm: Neubeurteilung.
Praxis: Regelmäßig nach demselben Schema neu bewerten.
5. Maßnahmen
Norm: Auch die Maßnahmen aus den Bewertungen müssen als dokumentierte Information nachweisbar sein.
Praxis: Gute Lieferanten bevorzugen, kritische entwickeln oder enger überwachen, bei wiederholt schlechter Leistung ersetzen oder sperren; Eskalationsstufen legen fest, wann welcher Schritt greift.

Ausgelagerte Prozesse und Wareneingangsprüfung unter 8.4

Kapitel 8.4.1 erfasst nicht nur klassische Zulieferer, sondern auch ausgelagerte Prozesse (Outsourcing) — also Tätigkeiten, die eigentlich zu Ihrem eigenen Prozess gehören, aber von einem externen Anbieter übernommen werden, etwa Wärmebehandlung, Beschichtung oder Prüfleistungen. Auch dafür müssen Sie festlegen, wie Sie diese Leistungen steuern.

Kapitel 8.4.2 verlangt, Art und Umfang dieser Steuerung festzulegen. Eine gängige Methode: die Wareneingangsprüfung. Stichprobenkontrollen, der Abgleich mit Prüfbescheinigungen (z. B. nach EN 10204) oder eine vollständige Sichtprüfung — welche Tiefe angemessen ist, hängt vom Risiko ab, das von der extern bereitgestellten Leistung ausgeht.

Die Ergebnisse der Wareneingangsprüfung fließen zurück in die laufende Lieferantenbewertung: Häufige Beanstandungen bei der Wareneingangsprüfung sind ein direktes Signal für die nächste Bewertungsrunde.

ISO 9001 Kapitel 8.4 — Lieferantenbewertung einfach erklärt