Wenn Sie weltweit CNC-Teile einkaufen, kennen Sie das Spielchen bereits: Der Lieferant schickt ein laminiertes ISO 9001-Zertifikat, eine Handvoll Musterteile mit einem grünen “PASS”-Aufkleber und eine PowerPoint-Präsentation mit Fotos von sauberen Maschinen. Nichts davon sagt Ihnen, ob derselbe Lieferant Ihre Toleranz bei Auftrag 47 einer 500-Stück-Serie in sechs Monaten einhalten kann – mit einer anderen Materialcharge und einem anderen Bediener in der Nachtschicht.

Die Zertifizierung nach ISO 9001 bestätigt lediglich, dass ein Qualitätsmanagementsystem vorhanden ist und ein Audit bestanden hat – sie beweist jedoch für sich genommen nicht, dass ein Lieferant unter realen Produktionsbedingungen konsistent Teile herstellen kann, die Ihren Anforderungen hinsichtlich Zeichnung, Leistung, Lieferung und Rückverfolgbarkeit entsprechen [ISO]. Die Kluft zwischen “zertifiziert” und “fähig” ist der eigentliche Grund für die meisten Fehlschläge bei der CNC-Beschaffung. Dieser Artikel stellt ein fünfteiliges Rahmenwerk vor – das auf Fakten und nicht auf Papierkram basiert –, mit dessen Hilfe globale Einkäufer Lieferanten, die nur über Qualität reden, von denen unterscheiden können, die sie auch liefern können.

1. Warum Zertifikate und Musterteile kein Nachweis für die Leistungsfähigkeit sind

Ein Fähigkeitsaudit ist ein strukturierter, nachweisbasierter Überprüfungsprozess, bei dem die tatsächlichen Produktionsunterlagen eines Lieferanten – Aufträge, Materialchargen, unfertige Erzeugnisse, Prüfdaten und Kundenreklamationen – nachverfolgt werden, anstatt sich auf Dokumente zu stützen, die in einem Konferenzraum vorgelegt werden.

ISO 9001 verlangt von Organisationen, dass sie bei Bedarf dokumentierte Informationen zur Identifizierung und Rückverfolgbarkeit aufbewahren, schreibt jedoch keine bestimmte Tiefe oder Methode der Rückverfolgbarkeit vor – dies bleibt der Organisation selbst überlassen [ISO 9001, Abschnitt 8.5.2]. Genau aus diesem Grund können zwei Lieferanten beide über gültige ISO 9001-Zertifikate verfügen und dennoch in der Praxis einen völlig unterschiedlichen Reifegrad hinsichtlich der Rückverfolgbarkeit aufweisen. Der eine verfolgt möglicherweise ein Bauteil vom Rohstangenmaterial bis zum Versand; der andere bewahrt vielleicht lediglich das Materialzertifikat eines Lieferanten in einem Ordner auf, ohne es jemals mit der Charge abzugleichen, die tatsächlich bearbeitet wurde.

Die damit verbundene Chance ist ein zweischneidiges Schwert. Für Einkäufer filtert ein strenger Auditprozess jene Lieferanten heraus, die Qualität lediglich als reine Formalität betrachten – aber er bringt auch wirklich starke Hersteller ans Licht, die im Marketing unterrepräsentiert sind und nicht in hochglanzpolierte Verkaufspräsentationen investiert haben. Die Kernwerkzeuge der AIAG (APQP, PPAP, FMEA, MSA, SPC) dienen genau dazu, diese Art der Überprüfung branchenübergreifend über die Automobilindustrie hinaus zu standardisieren, und Einkäufer in den Bereichen allgemeine Industrie, Medizintechnik und Verbraucherelektronik greifen zunehmend auf dieses Rahmenwerk zurück, auch wenn es für sie nicht vertraglich vorgeschrieben ist [AIAG-Kernwerkzeuge].

Maßnahme: Bevor Sie Ihren nächsten Lieferantenbesuch absolvieren, sollten Sie nicht mehr nach dem “ISO-Zertifikat” fragen, sondern nach der dazugehörigen Angabe zum Auditumfang – welche Prozesse, welcher Standort, welche Zertifizierungsstelle und ob das Zertifikat derzeit gültig ist oder ausgesetzt wurde.

2. Das dreistufige Audit: Dokumentenprüfung, bidirektionale Rückverfolgbarkeit und Betrieb unter realen Bedingungen

Unter einer dreistufigen Auditmethode versteht man einen Ablauf – Vorabprüfung der Unterlagen, bidirektionale Rückverfolgbarkeitsprüfungen vor Ort und Testläufe unter realen Produktionsbedingungen –, der darauf abzielt, die Überprüfung von bloßen Angaben auf konkrete Nachweise zu übertragen.

Phase eins ist die Vorprüfung der Unterlagen: Echtheit der Zertifikate, Rechtsform, Standortadresse, Geltungsbereich der Zertifizierung und Ablaufdatum, abgeglichen mit Ausrüstungslisten, Prozessablaufdiagrammen, PFMEA, Kontrollplänen, Kalibrierprotokollen, CMM-Bestandslisten, Messmittel-R&R-Berichten, aktuellen FAI/PPAP-Unterlagen und 8D-Aufzeichnungen [AIAG]. Allein in dieser Phase scheidet eine überraschend große Anzahl von Lieferanten aus – Zertifikate, die den tatsächlich angebotenen Prozess nicht abdecken oder die vor 14 Monaten abgelaufen sind und nie erneuert wurden.

Phase two is where the real signal is. Reverse traceability starts from a shipped or finished-inspection batch and works backward to inspection reports, in-process records, machine and program versions, tool offset logs, fixtures, raw material lot numbers, incoming inspection, purchase orders, and material test reports (MTRs). Forward traceability starts from a single raw material lot and follows it through warehousing, cutting, CNC machining, cleaning, deburring, outsourced surface treatment, final inspection, packaging, and shipment [ISO 9001:2015]. If a supplier can’t connect a finished batch back to a specific material heat number within a reasonable window, their traceability system is likely documentation theater, not an operating control.

Phase drei ist “Run-at-Rate”: seriennahe Testläufe unter Verwendung der tatsächlichen Materialien, Maschinen, Werkzeuge, kontrollierten CNC-Programme, vorgesehenen Bediener und Standardprüfverfahren – und nicht eines handverlesenen „Musterexemplars“, das vom besten Maschinenbediener in der Fertigung mit unbegrenzter Zeit hergestellt wurde [AIAG Core Tools]. Hier werden auch die angegebenen Taktzeiten, die Umrüsthäufigkeit, die Zeit für die Erstmusterprüfung und die tägliche Kapazität an der Realität gemessen.

Maßnahme: Integrieren Sie die Rückverfolgbarkeit in jedes Lieferantenaudit als zeitlich begrenzte Übung – geben Sie dem Lieferanten eine Teilenummer und ein Versanddatum vor und messen Sie, wie lange er benötigt, um den entsprechenden Materialverfolgungsbericht (MTR) zu erstellen. Bei einem digitalisierten System gilt alles, was länger als 30 Minuten dauert, als Warnsignal.

3. Rückverfolgbarkeit von Materialien: Die Kette, die die meisten Einkäufer nie wirklich überprüfen

Material traceability refers to the unbroken documentary link connecting a purchase order to a material heat number, incoming batch, cutting batch, CNC work-in-process batch, surface treatment batch, final inspection batch, and shipment batch [ISO 9001:2015].

Bei Aluminium, Magnesium, Edelstahl, Titan, hochfestem Stahl, Kupferlegierungen, Materialien für medizinische Anwendungen, Werkstoffe für die Luft- und Raumfahrt oder druckbeaufschlagte Teile darf diese Kette in der Schneidphase keinesfalls unterbrochen werden – der Lieferant muss nachweisen können, dass ein abgeschnittenes Stück Stangenmaterial bis hin zu Ihrer Bestellung seine ursprüngliche Schmelznummer, Güteklasse und seinen ursprünglichen Zustand beibehält [ISO 9001:2015]. In der Praxis ist das Zuschneiden der häufigste Punkt, an dem die Rückverfolgbarkeit unbemerkt verloren geht, da Stangenmaterial innerhalb weniger Minuten gekürzt, neu eingelagert und optisch nicht mehr von anderen Chargen zu unterscheiden ist.

Ich habe dies vor Jahren bei einem Werksbesuch selbst getestet, und zwar bei einem Zulieferer, der im vorangegangenen Quartal ein papierbasiertes ISO 9001-Audit bestanden hatte. Ich nahm zufällig eine fertige Aluminiumhalterung von der Verpackungslinie und bat den Qualitätsmanager, diese bis zu ihrem Materialzertifikat zurückzuverfolgen – ohne Vorankündigung, ohne ausgewähltes “Beispielteil”. Sein Team brauchte fast 40 Minuten und musste zweimal im Lager anrufen, um eine Schmelznummer zu finden, die plausibel passte, und selbst dann stimmte das Chargenetikett auf dem verbleibenden Stangenmaterial nicht vollständig mit den Angaben in den Fertigwarenunterlagen überein. Diese eine Übung verriet mir mehr über den tatsächlichen Reifegrad des Lieferanten in Sachen Rückverfolgbarkeit als der gesamte Zertifikatsordner, den man mir an jenem Morgen ausgehändigt hatte.

Die Chancen: Lieferanten, die diesen Test von sich aus bestehen, verfügen in der Regel über echte Chargenverfolgungssysteme (mit Barcode oder ERP-Anbindung), und diese betriebliche Disziplin geht meist mit weniger Materialverwechslungen, schnelleren Ursachenanalysen und insgesamt geringeren Ausschussquoten einher – es handelt sich um einen guten Indikator und nicht nur um eine Checkbox zur Einhaltung von Vorschriften.

Maßnahme: Wählen Sie bei jedem Werksbesuch zufällig ein versendetes Teil aus – lassen Sie nicht den Lieferanten entscheiden, welches Teil nachverfolgt werden soll – und verlangen Sie als Kriterium für das Bestehen oder Nichtbestehen die lückenlose Nachverfolgung vom MTR bis zum Versand innerhalb eines festgelegten Zeitfensters.

4. Messsicherheit: Koordinatenmessgeräte (CMM), Messsystemanalyse (MSA), statistische Prozesskontrolle (SPC) und Kalibrierungsverfahren

Die Zuverlässigkeit eines Messsystems bezieht sich auf den durch Gauge R&R, Kalibrierprotokolle und Daten aus Kontrollkarten belegten Nachweis, dass die Prüfergebnisse eines Lieferanten die tatsächliche Teileschwankung widerspiegeln und nicht auf Messfehler zurückzuführen sind.

Der Besitz eines Koordinatenmessgeräts (CMM) ist noch kein Garant für eine zuverlässige Maßprüfung; Messtastersysteme, Spannvorrichtungen, Temperaturregelung, Bezugspunktstrategie und die Kompetenz des Bedieners beeinflussen allesamt, ob das gemeldete Ergebnis tatsächlich das Werkstück widerspiegelt [ISO 9001:2015]. Bevor Käufer Cp-, Cpk-, Pp- oder Ppk-Daten akzeptieren, müssen sie sich vergewissern, dass das Messsystem selbst geeignet ist – wenn die Messmittel-Wiederholbarkeit und -Wiederholgenauigkeit (Gauge R&R) versagt, kann ein hoher Cpk-Wert lediglich Messrauschen sein, das als Prozessstabilität getarnt ist [AIAG Core Tools].

SPC-Daten verdienen dieselbe genaue Prüfung. Kontrollgrenzen sollten aus tatsächlichen Prozessdaten berechnet und nicht aus den in der Zeichnung angegebenen Spezifikationsgrenzen übernommen werden – und wenn eine Kontrollkarte verdächtig flach verläuft, keine Rohdaten als Grundlage hat oder der Bediener nicht erklären kann, was einen Reaktionsplan auslöst, ist das SPC-System nicht wirklich in Betrieb, unabhängig davon, was die Karte an der Wand suggeriert [AIAG]. Was die Kalibrierung betrifft, schreibt die Klausel zur Rückverfolgbarkeit von Messungen in ISO 9001:2015 vor, dass Geräte in festgelegten Intervallen anhand von Normen kalibriert oder verifiziert werden müssen, die auf internationale oder nationale Referenznormen rückführbar sind, wobei dokumentierte Nachweise aufzubewahren sind [ISO 9001, Abschnitt 7.1.5.2].

Für Käufer ist dies ein zweischneidiges Thema. Einerseits schaffen ungenaue Messsysteme ein trügerisches Vertrauen – ein Lieferant kann ernsthaft davon überzeugt sein, dass sein Prozess den Anforderungen entspricht, während er Teile ausliefert, die außerhalb der Spezifikationen liegen, weil seine Messgeräte die Abweichungen nicht erkennen können. Andererseits sind Lieferanten, die angemessen in MSA und Kalibrierungsverfahren investieren, oft in der Lage, engere Toleranzen einzuhalten bei einem niedriger Prüfkosten pro Teil, da Abweichungen frühzeitig erkannt werden, anstatt fertige Teile in nachgelagerten Prozessschritten auszusortieren [MSSP Association].

Maßnahme: Wählen Sie bei einem beliebigen Audit 10 Messgeräte nach dem Zufallsprinzip aus dem Produktionsbereich aus und überprüfen Sie die Inventarnummer, das Kalibrierungsetikett, das Zertifikat und – ganz entscheidend – ob für jedes Gerät, das den letzten Kalibrierungszyklus nicht bestanden hat, eine dokumentierte Folgenabschätzung wegen Toleranzüberschreitung vorliegt.

5. Audit-Ergebnisse als Verhandlungsargument nutzen

Eine Lieferantenbewertungs-Scorecard bezeichnet ein gewichtetes Bewertungsmodell – das Kapazität, Prozesskontrolle, Rückverfolgbarkeit, Messfähigkeit, FAI/PPAP-Konformität, SPC, Umgang mit Nichtkonformitäten und Kommunikation umfasst –, das dazu dient, Auditbeobachtungen in eine Entscheidung („bestanden“, „bedingt bestanden“ oder „nicht bestanden“) umzuwandeln, anstatt lediglich eine einzelne Zertifikatsprüfung durchzuführen [AIAG Core Tools].

Die kundenspezifischen Anforderungen der IATF von Ford, die hier lediglich als Maßstab für die Einhaltung von Reaktionsfristen dienen, verlangen von den Zulieferern, innerhalb von 24 Stunden auf ein Qualitätsproblem zu reagieren und es einzudämmen sowie innerhalb von 15 Kalendertagen einen vollständigen 8D-Bericht mit Ursachenanalyse und Korrekturmaßnahmen vorzulegen [Ford IATF CSR]. Unabhängig davon, ob Ihre Branche die Einhaltung der IATF-Vorgaben verlangt oder nicht: Die Aufnahme ähnlicher, zeitgebundener Klauseln in Ihre Bestellung oder Qualitätsvereinbarung verleiht Ihnen vertragliche Durchsetzungskraft statt nur eines mündlichen Versprechens. Zu den zu erfassenden Kennzahlen, die vierteljährlich überprüft werden sollten, gehören die Kunden-PPM, die Qualitätsausfallrate, die pünktliche und vollständige Lieferung, die Wiederholungsbeschwerdequote, die 8D-Zykluszeit, die Kosten für schlechte Qualität und die NCR-Fälligkeit [IATF 16949].

Der dialektische Aspekt ist hier entscheidend: Eine strenge Bewertungsmatrix dient nicht nur dem Risikomanagement – sie ist auch ein Verhandlungsinstrument. Lieferanten, die bei Rückverfolgbarkeit und Messfähigkeit gut abschneiden, kommen nach entsprechender Überprüfung für eine reduzierte Wareneingangskontrolle und schnellere Bestellzyklen in Frage, was Ihre gesamten Transaktionskosten senkt – nicht nur die der Lieferanten. Das Audit lediglich als Tor zur Ablehnung von Lieferanten zu betrachten, verschenkt den Vorteil, wirklich starke Partner zu finden, mit denen Sie Ihr Volumen schneller steigern können.

Maßnahme: Legen Sie für die Zulassung neuer Lieferanten eine Mindestpunktzahl von 75/100 fest, lehnen Sie jedoch jeden Lieferanten – unabhängig von der Gesamtpunktzahl – ab, der bei der Vor-Ort-Besichtigung keine lückenlose Rückverfolgbarkeit der Materialien, keine gültige Kalibrierung oder keinen funktionierenden Prozess zur Eindämmung von Abweichungen nachweisen kann.


F: Ist die Zertifizierung nach ISO 9001 bei der Lieferantenauswahl also wertlos?

A: Nein – es handelt sich um einen nützlichen Basisfilter, nicht um eine Garantie für die Leistungsfähigkeit. Er bestätigt, dass ein dokumentiertes Qualitätsmanagementsystem vorhanden ist und ein Audit durch eine unabhängige Stelle bestanden hat, überprüft jedoch weder die Tiefe der Rückverfolgbarkeit in Echtzeit noch die Zuverlässigkeit des Messsystems oder die tatsächliche Prozessfähigkeit. Deshalb sollte er der Ausgangspunkt eines Audits sein und nicht dessen Fazit.

F: Wie viele Teile sollten wir für eine Leistungsfähigkeitsprüfung auswählen, und wer sollte diese auswählen?

A: The buyer, not the supplier, should pre-select audit parts — prioritizing tight tolerances, complex GD&T, multi-step processes, outsourced anodizing or Wärmebehandlung, high volume, or safety/function-critical features. Supplier-chosen parts tend to be their best-performing examples, which defeats the purpose of the audit.

F: Was ist das wichtigste Warnzeichen, auf das man bei einem Werksbesuch achten sollte?

A: Verfolgen Sie ein zufällig ausgewähltes fertiges oder ausgeliefertes Teil vor Ort bis zu seiner Materialchargennummer und dem Wareneingangsprotokoll zurück. Wenn das Team des Lieferanten dies nicht innerhalb von etwa 30 Minuten bewerkstelligen kann, handelt es sich bei seinem Rückverfolgbarkeitssystem wahrscheinlich eher um reine Dokumentation als um ein funktionsfähiges System.

F: Benötigen wir ein vollständiges PPAP, wenn wir nicht in der Automobilindustrie tätig sind?

A: Nicht das vollständige, für die Automobilindustrie spezifische Paket, sondern ein gleichwertiges Lieferpaket im APQP-Stil (PSW, Prozessablauf, PFMEA, Kontrollplan, MSA, Fähigkeitsstudie, Maßbericht, Materialzertifikate) ist bei jedem sicherheitskritischen, hochzuverlässigen oder in großen Stückzahlen gefertigten Bauteil eine sinnvolle Anforderung und sollte als Bedingung für die Produktionsfreigabe in Ihre Bestellung oder Qualitätsvereinbarung aufgenommen werden

F: Woran erkennen wir, ob die SPC-Daten eines Lieferanten echt sind oder nachträglich gefälscht wurden?

A: Prüfen Sie, ob die Kontrollgrenzen aus tatsächlichen Prozessdaten berechnet und nicht aus Zeichnungstoleranzen übernommen wurden, ob das Diagramm natürliche Schwankungen zeigt statt einer unplausibel geraden Linie und ob der Bediener vor Ort erklären kann, was passiert, wenn ein Punkt außerhalb der Kontrollgrenze liegt. Wenn er den Reaktionsplan nicht erklären kann, ist das Diagramm reine Dekoration.

F: Sollten wir nach jeder geringfügigen technischen Änderung erneut eine vollständige FAI verlangen?

A: Nicht jede Änderung rechtfertigt eine vollständige FAI, aber eine Delta-FAI sollte bei Zeichnungs- oder CAD-Änderungen, Programm- oder Vorrichtungsänderungen, einem Wechsel der Maschine oder des Produktionsstandorts, Änderungen bei der Materialbeschaffung oder der Wärmebehandlung, längeren Produktionsstillständen oder nach einem schwerwiegenden Qualitätsmangel ausgelöst werden – diese Auslöser sollten in Ihrer Qualitätsvereinbarung ausdrücklich definiert werden und nicht dem Ermessen des Lieferanten überlassen bleiben.