ISO-Normen 4 Min. Lesezeit
ISO 9001 Supplier Evaluation And Re-Evaluation Checklist: Praxisleitfaden Für Die Lieferantenbewertung
Abschnitt 8.4 fordert Bewertung, Auswahl, Überwachung und Neubewertung externer Anbieter. Der Beitrag zeigt, wie eine auditfeste Arbeitsgrundlage aufgebaut wird – von Kriterien und Gewichtung über Intervalle bis zur Eskalation bei Unterschreitung der Schwellenwerte.
ISO 9001 verlangt in Abschnitt 8.4 die Steuerung extern bereitgestellter Prozesse, Produkte und Dienstleistungen. Abschnitt 8.4.1 legt fest, dass die Organisation Kriterien für Bewertung, Auswahl, Überwachung und Neubewertung externer Anbieter festlegen und anwenden muss. Die Norm nennt weder eine Punkteskala noch ein festes Prüfintervall. Gefordert sind nachvollziehbare Kriterien, dokumentierte Ergebnisse und eine Steuerung, die zum Risiko der jeweiligen Beschaffung passt.
Genau hier setzt die ISO 9001 supplier evaluation and re-evaluation checklist an: Sie bündelt Kriterien, Bewertungslogik, Intervalle und Nachweise in einer Arbeitsgrundlage, die auch ein externer Auditor ohne Rückfragen nachvollziehen kann.
Normative Grundlage: Abschnitt 8.4 in der Praxis
Abschnitt 8.4.1 verlangt vier Handlungen: bewerten, auswählen, überwachen, neu bewerten. Abschnitt 8.4.2 ergänzt die Frage nach Art und Umfang der Steuerung, Abschnitt 8.4.3 die Kommunikation an den externen Anbieter. Aus diesen drei Abschnitten entsteht ein Kreislauf, nicht ein einmaliges Formular.
Wichtig ist die Reihenfolge. Die Kriterien müssen feststehen, bevor ein Lieferant ausgewählt wird. Wer erst nach der Beauftragung überlegt, welche Merkmale relevant sind, kann die Auswahlentscheidung später nicht begründen.
Die Anforderungen sind bewusst offen formuliert. Das ist kein Mangel, sondern Ausdruck der Risikoorientierung: Ein Zulieferer für sicherheitsrelevante Drehteile braucht andere Kriterien als ein Büroausstatter. Die Norm verlangt auch kein Verfahren im engeren Sinn, sondern dokumentierte Information über die angewandten Kriterien und die erzielten Ergebnisse.
Kriterienkatalog für die Erstbewertung
Ein Kriterienkatalog sollte breit genug sein, um Ausfälle abzudecken, und schlank genug, um ihn tatsächlich auszufüllen. Bewährt haben sich sechs Blöcke:
- Qualitätsfähigkeit: Zertifizierungen, Auditberichte, Prozessfähigkeit, Reklamationshistorie
- Lieferleistung: Termintreue, Losgrößen, Kapazitätsreserven, Logistikkonzept
- Produktkonformität: Prüfzeugnisse, Materialnachweise, Erstmuster, Rückverfolgbarkeit
- Wirtschaftliche Stabilität: Bonität, Abhängigkeiten, Wechselkurs- und Ausfallrisiko
- Compliance: Umwelt- und Arbeitsschutzanforderungen, Sanktionslisten, Datenschutz nach GDPR
- Kommunikation: Reaktionszeiten, technische Ansprechpartner, Änderungsmitteilung
Für regulierte Branchen kommen produktspezifische Nachweise hinzu. Wo Umweltaspekte der Zulieferprozesse relevant sind, hilft ein separates Register; ein Muster liefert die Checkliste zum Umweltaspekte-Register nach ISO 14001.
Beispielhafte Gewichtung und Punkteskala
Eine Skala von 0 bis 100 Punkten genügt in den meisten Fällen. Qualitätsfähigkeit und Produktkonformität erhalten zusammen rund 50 Prozent, Lieferleistung 20 Prozent, Compliance und Wirtschaftlichkeit je 15 Prozent. Die Gewichte gehören versioniert in das Qualitätsmanagementsystem, nicht in eine unversionierte Tabellenkalkulation.
Schwellenwerte trennen freigegebene, bedingt freigegebene und gesperrte Lieferanten. Ein üblicher Ansatz: ab 70 Punkten freigegeben, 50 bis 69 bedingt freigegeben mit Maßnahmenplan, unter 50 gesperrt. Die Schwellen sollten zur Risikoklasse passen; bei Hochrisiko-Beschaffung ist ein höherer Wert sinnvoll.
Aufbau der ISO 9001 supplier evaluation and re-evaluation checklist
Ein belastbares Dokument enthält mindestens sieben Felder:
- Lieferantenstammdaten mit eindeutiger Nummer, Geltungsbereich und Standort
- Risikoklasse der Beschaffung (hoch, mittel, niedrig)
- Kriterien und Gewichte mit Version und Freigabedatum
- Bewertungsergebnis je Kriterium samt Kommentar und Belegverweis
- Gesamtscore und Status (freigegeben, bedingt freigegeben, gesperrt)
- Maßnahmen mit Verantwortlichem, Termin und Wirksamkeitsprüfung
- Neubewertungsdatum und Auslöser für eine außerplanmäßige Prüfung
Die Struktur sollte zur Dokumentenlenkung passen. Welche Nachweise zu lenken sind, beschreibt der Leitfaden zu den Dokumentationsanforderungen der ISO 9001. Eine kompakte Fassung für den Aufbau findet sich in der Dokumentations-Checkliste.
Neubewertung: Intervalle, Auslöser und Eskalation
Die Norm schreibt kein Intervall vor. Üblich ist eine risikobasierte Staffelung: Hochrisiko-Lieferanten jährlich, mittleres Risiko alle zwei Jahre, niedriges Risiko alle drei Jahre. Entscheidend ist, dass das Intervall begründet und im Dokument vermerkt ist.
Außerplanmäßige Neubewertungen sind angezeigt, wenn sich die Grundlage ändert:
- Häufige Reklamationen oder Lieferverzug
- Wechsel der Fertigungsstätte oder neuer Unterauftragnehmer
- Änderung der Spezifikation oder des eingesetzten Werkstoffs
- Negative Bonitäts- oder Compliance-Informationen
- Ergebnisse aus einem Lieferantenaudit
Ergibt die Neubewertung einen Abstieg unter den Schwellenwert, muss die Eskalation geregelt sein: Maßnahmenplan, Nachaudit, Sperrung, Qualifizierung eines Alternativlieferanten. Ohne diese Kette bleibt die Bewertung folgenlos.
Dokumentation und Auditfestigkeit
Auditoren prüfen drei Fragen: Sind die Kriterien definiert? Wurden sie angewandt? Hatten die Ergebnisse Folgen? Ein ausgefüllter Bogen ohne Konsequenz ist der häufigste Befund.
Nachweise sollten enthalten: Bewertungsbogen, zugrunde liegende Belege, Maßnahmenverfolgung, Freigabeentscheidung. Aufbewahrungsfristen richten sich nach Vertrag, Produkthaftung und internem Regelwerk; drei Jahre sind ein verbreiteter Mindestwert, in regulierten Bereichen deutlich länger.
Die ISO 9001 supplier evaluation and re-evaluation checklist ist damit kein Nachweis für sich, sondern der Beleg dafür, dass der Prozess gelebt wird.
Typische Fehler und Prüffragen
Fünf Muster tauchen in Audits immer wieder auf:
- Kriterien werden nachträglich an das Ergebnis angepasst
- Alle Lieferanten erhalten denselben Score ohne Differenzierung
- Neubewertungsfristen laufen ab, ohne dass es jemand bemerkt
- Maßnahmen aus der Bewertung werden nicht verfolgt
- Die Risikoklasse ist nirgends dokumentiert
Prüffragen für die Selbstinspektion: Lässt sich für jeden aktiven Lieferanten eine gültige Bewertung vorlegen? Ist ein Neubewertungsdatum überschritten? Führt ein Score unter dem Schwellenwert zu einer dokumentierten Reaktion? Sind die Kriterien seit der letzten Änderung der Beschaffung noch angemessen?
Wer diese Fragen beantworten kann, erfüllt Abschnitt 8.4 nicht nur formal, sondern im Sinne der Norm.
Wichtige Fakten
Maschinenlesbare Aussagen aus den oben genannten Quellen. Jeder Fakt behält in allen sechs Sprachfassungen dieselbe Kennung.
ISO 9001:2015, 8.4.1
La clause 8.4.1 d'ISO 9001:2015 impose de définir les critères de sélection, d'évaluation, de surveillance et de réévaluation des fournisseurs externes.
Fakten-ID:
ISO-9001-clause-8-4-1ISO 9001:2015, 8.4.2
La clause 8.4.2 exige de maîtriser les processus, produits et services fournis par l'extérieur.
Fakten-ID:
ISO-9001-clause-8-4-2ISO 9001:2015, 8.4.3
La clause 8.4.3 impose de communiquer aux fournisseurs les exigences applicables et les critères de contrôle.
Fakten-ID:
ISO-9001-clause-8-4-3ISO 9001:2015, 7.5.3.2
Les enregistrements d'évaluation et de réévaluation doivent être maîtrisés comme preuves de conformité.
Fakten-ID:
ISO-9001-clause-7-5-3-2ISO 14001:2015, 6.1.2
Les fournisseurs peuvent être concernés par les aspects environnementaux et obligations de conformité selon ISO 14001.
Fakten-ID:
ISO-14001-clause-6-1-2ISO 45001:2018, 8.1.4
La maîtrise des sous-traitants et fournisseurs doit intégrer les risques SST selon ISO 45001.
Fakten-ID:
ISO-45001-clause-8-1-4GDPR, Article 28
Un sous-traitant traitant des données personnelles doit être encadré par un contrat conforme à l'article 28 du GDPR.
Fakten-ID:
GDPR-article-28
Häufig gestellte Fragen
Schreibt ISO 9001 ein festes Intervall für die Neubewertung von Lieferanten vor?
Nein. Abschnitt 8.4.1 verlangt lediglich, dass Kriterien für Bewertung, Auswahl, Überwachung und Neubewertung festgelegt und angewandt werden. Ein risikobasiertes Intervall – etwa jährlich bei hohem Risiko und alle drei Jahre bei niedrigem – ist üblich, muss aber begründet und dokumentiert sein.
Muss eine Lieferantenbewertung als dokumentiertes Verfahren vorliegen?
Die Norm fordert keine Verfahrensanweisung im engeren Sinn, sondern dokumentierte Information über die angewandten Kriterien und die Ergebnisse. In der Praxis hat sich ein gelenktes Formular mit Versionsstand und Freigabe durchgesetzt, weil es die Nachvollziehbarkeit im Audit erleichtert.
Wie viele Kriterien sollte eine Bewertungsmatrix enthalten?
Sechs Kriterienblöcke haben sich bewährt: Qualitätsfähigkeit, Lieferleistung, Produktkonformität, wirtschaftliche Stabilität, Compliance und Kommunikation. Entscheidend ist nicht die Anzahl, sondern die Passung zum Risiko der konkreten Beschaffung.
Was passiert, wenn ein Lieferant den Schwellenwert unterschreitet?
Der Status wechselt auf bedingt freigegeben oder gesperrt. Erforderlich sind ein Maßnahmenplan mit Verantwortlichem und Termin, eine Wirksamkeitsprüfung und – bei fortgesetzter Unterschreitung – die Sperrung sowie die Qualifizierung eines Alternativlieferanten.
Welche Nachweise verlangt ein Auditor typischerweise?
Er prüft, ob Kriterien definiert, ob sie angewandt wurden und ob die Ergebnisse Folgen hatten. Vorzulegen sind Bewertungsbogen, zugrunde liegende Belege, Maßnahmenverfolgung und Freigabeentscheidung.
Quellen und Lizenzierung
Jede Aussage in diesem Artikel lässt sich auf die unten genannten Quellen zurückführen. Die Links führen direkt zum Herausgeber.
