Checkliste für Supply-Chain-Audits für Industrieunternehmen

Warum Lieferketten-Audits für industrielle Abläufe wichtig sind

Ihre Produktionslinie steht still, weil ein Servoantrieb ausfällt. Der OEM nennt eine Lieferzeit von 20 Wochen. Ihr Lieferant sagt, das Teil sei obsolet. Sie brauchen eine verifizierte Alternative aus einer vertrauenswürdigen Quelle, und zwar in Tagen, nicht in Monaten. Genau hier wird Lieferketten-Auditierung zur operativen Realität statt zu einem bloßen Compliance-Kästchen.

Eine Checkliste für Lieferketten-Audits für Industrieunternehmen dient nicht dazu, für Prüfer Häkchen zu setzen. Es geht darum zu wissen, welche Lieferanten tatsächlich liefern können, wenn Ihre Maschine stillsteht, welche Komponenten echt und welche gefälscht sind und welche Tier-2- und Tier-3-Anbieter in Ihrer Lieferkette versteckte Risiken darstellen. Wenn Sie Legacy-Automatisierungsteile beschaffen, SPSen, Antriebe, HMIs, Servomotoren aus einem Netzwerk von Distributoren und Brokern in ganz Europa beziehen, wird Transparenz in Ihrer Lieferkette zum Unterschied zwischen 4 Stunden Ausfallzeit und 4 Wochen.

Eine ordentliche Checkliste für Lieferketten-Audits erkennt diese Lücken, bevor sie zu Notfällen werden.

Auditumfang und Ziele definieren

Beginnen Sie damit zu fragen, was Sie eigentlich schützen wollen. Prüfen Sie auf Qualitätskonformität, regulatorische Compliance, Bestandsgenauigkeitoder Lieferantenzuverlässigkeit? Ihr Umfang bestimmt, was Sie messen.

Für Käufer industrieller Automatisierung umfasst der Scope typischerweise drei Bereiche: Lieferantenverifizierung (hat dieser Distributor die behaupteten Artikel tatsächlich auf Lager?), Rückverfolgbarkeit von Komponenten (kann ich diesen Servomotor bis zum ursprünglichen Hersteller zurückverfolgen?) und Bestandsintegrität (sind meine BOM-Daten korrekt oder jage ich Phantomteilen hinterher?).

Definieren Sie Ihre Auditziele in messbaren Begriffen. Statt "Lieferantenqualität verbessern" sagen Sie: "Verifizieren, dass 100 % der kritischen Lieferanten eine ISO-9001-Zertifizierung aufrechterhalten und innerhalb von 48 Stunden Rückverfolgbarkeitsdokumente bereitstellen können." Diese Klarheit ermöglicht es Ihnen, eine Checkliste zu erstellen, die die Frage tatsächlich beantwortet.

Legen Sie einen Zeitplan fest. Jährliche Audits eignen sich für stabile Lieferanten. Vierteljährliche Audits passen zu neuen Anbietern oder Hochrisikokategorien wie obsoleten Komponenten. Dokumentieren Sie, welche Lieferanten in welche Frequenzkategorie fallen; Sie werden das brauchen, wenn Sie Dutzende von Quellen in mehreren Ländern verwalten.

LkSG-Compliance für industrielle Lieferanten

Wenn Sie an deutsche Unternehmen liefern oder von ihnen beziehen, gilt das Lieferkettensorgfaltspflichtengesetz (LkSG). Es verpflichtet Unternehmen, ihre Lieferketten einer Sorgfaltspflichtprüfung zu unterziehen, um Menschenrechts- und Umweltrisiken zu identifizieren und zu mindern.

Für Distributoren der industriellen Automatisierung und Maschinenbauer bedeutet das, die Einhaltung durch Lieferanten zu dokumentieren, Risikobewertungen durchzuführen und Audit-Trails zu pflegen. Sie müssen nicht jeden Tier-2-Lieferanten selbst auditieren, aber Sie müssen wissen, dass Ihre direkten Lieferanten dies getan haben, und Sie brauchen einen Prozess, um zu reagieren, wenn Risiken auftreten.

Das LkSG verlangt schriftliche Richtlinien, Risikobewertungsverfahren und Abhilfemaßnahmen. Praktisch bedeutet das, dass Ihre Checkliste für die Lieferkettenprüfung Fragen zu Arbeitspraktiken, Umweltkonformität und Konfliktmineralien enthalten sollte, nicht nur technische Spezifikationen. Lieferanten sollten in der Lage sein, Unterlagen vorzulegen, die belegen, dass sie diese Bereiche berücksichtigt haben.

Führen Sie Aufzeichnungen. Das Gesetz verlangt Nachweise über Ihre Sorgfaltspflichten. Wenn Sie einen Lieferanten prüfen und ein Problem feststellen, dokumentieren Sie, wie Sie darauf reagiert haben. Das wird zu Ihrer Verteidigung, wenn Aufsichtsbehörden Fragen stellen.

Lieferanten-Verifizierungs-Checkliste für Automatisierungskomponenten

Bevor Sie eine Bestellung für eine kritische Komponente aufgeben, überprüfen Sie den Lieferanten anhand dieser Kriterien. Diese Checkliste gilt unabhängig davon, ob Sie bei einem großen Distributor oder einem spezialisierten Broker kaufen, der veraltete Bestände verwaltet.

Grundlegende Lieferanteninformationen:

• Rechtliche Registrierung und Geschäftsadresse bestätigt
• Jahre im Geschäft (neue Anbieter bergen ein höheres Risiko)
• Versicherungsschutz (Produkthaftpflicht, allgemeine Haftpflicht)
• Referenzen von anderen industriellen Einkäufern in Ihrem Netzwerk

Qualitätsmanagementsysteme:

• ISO 9001-Zertifizierung aktuell und der Geltungsbereich umfasst Ihre Komponentenklasse
• Qualitätsdokumentation verfügbar (Prüfberichte, Konformitätsbescheinigungen)
• Rückverfolgbarkeitsverfahren dokumentiert (können sie nachweisen, woher die Teile stammen?)
• Verfahren zur Behandlung von Nichtkonformitäten vorhanden

Bestands- und Datengenauigkeit:

• Der Lieferant unterhält ein echtes, prüfbares Bestandssystem
• Teilenummern stimmen mit den Herstellerspezifikationen überein (keine umetikettierte oder neu gebrandete Ware)
• Bestände können innerhalb von 24-48 Stunden verifiziert werden
• Veraltete oder End-of-Life-Teile sind klar gekennzeichnet

Regulatorische Anforderungen und Compliance:

• Einhaltung der LkSG-Anforderungen dokumentiert
• Richtlinien zu Umwelt- und Arbeitspraktiken verfügbar
• Keine Warnsignale in Sanktions- oder Exportkontrolldatenbanken
• Erklärungen zu Konfliktmineralien für anwendbare Komponenten vorgelegt

Werkszertifizierung und Qualitätsmanagementsysteme

Zertifizierungen sind wichtig, aber nur, wenn sie aktuell und relevant sind. Ein ISO-9001-Zertifikat für Automobilkomponenten sagt wenig über die Kompetenz eines Lieferanten bei älteren Industrieautomatisierungsteilen aus. Prüfen Sie den Geltungsbereich der Zertifizierung.

Fordern Sie das tatsächliche Zertifikat an, nicht nur eine Behauptung. Prüfen Sie es nach Möglichkeit in der Datenbank der Zertifizierungsstelle. Abgelaufene Zertifizierungen sind ein Warnsignal; es deutet darauf hin, dass der Lieferant sein Qualitätsmanagementsystem nicht aufrechterhält.

Bei veralteten oder generalüberholten Komponenten wird die Zertifizierung komplizierter. Ein Aufbereiter verfügt möglicherweise nicht über ISO 9001 für die Produkte des ursprünglichen Herstellers. Prüfen Sie stattdessen seine Testverfahren: Testet er generalüberholte Servoantriebe unter Last? Dokumentiert er die Testergebnisse? Kann er eine durch eine Versicherung abgesicherte Garantie vorlegen?

Qualitätsmanagementsysteme sollten dokumentierte Verfahren für Komponentenidentifikation, Prüfung, Lagerung und Handhabung umfassen. Lassen Sie sich diese Verfahren zeigen. Wenn ein Lieferant sie nicht vorlegen kann, managt er nicht die Qualität, sondern hofft nur, dass nichts kaputtgeht.

Prüfpfad und interne Kontrollen

Sie müssen wissen, woher eine Komponente stammt und was zwischen ihrer Herstellung und der Lieferung an Sie mit ihr geschehen ist. Das ist die Audit-Trail. Ohne ihn können Sie weder Echtheit noch Zustand verifizieren.

Ein ordnungsgemäßer Audit-Trail umfasst: Originalunterlagen des Herstellers, Empfangs- und Prüfprotokolle in jedem Schritt, Lagerbedingungen, durchgeführte Tests oder Aufarbeitungen sowie die Endprüfung vor dem Versand. Bei kritischen Komponenten sollte dieser Nachweis bis zur ursprünglichen Fabrik zurückverfolgbar sein.

Interne Kontrollen verhindern Betrug und Fehler. Ein Lieferant mit guten internen Kontrollen verfügt über:

• Funktionstrennung (die Person, die den Bestand entgegennimmt, autorisiert nicht auch die Zahlung)
• Verfahren zur Bestandsabstimmung (physische Zählungen vs. Systemaufzeichnungen)
• Zugriffskontrollen (wer darf Ware aus dem Lager entnehmen?)
• Dokumentation aller Abweichungen und wie sie behoben wurden

Fragen Sie Ihren Lieferanten: "Wenn ich eine Abweichung zwischen dem, was Sie versendet haben, und dem, was ich bestellt habe, feststelle, wie gehen Sie bei der Untersuchung vor?" Wenn er keinen klaren Prozess hat, verwaltet er seinen Bestand nicht ordnungsgemäß.

Risiken in der Lieferkette bei veralteten Komponenten managen

Veraltete Teile bergen besondere Risiken. Der OEM stellt sie nicht mehr her. Der Bestand ist über Distributoren, Broker und Sekundärmärkte verstreut. Das Fälschungsrisiko ist höher, weil die Authentifizierung schwieriger wird.

Ihre Audit-Checkliste für die Lieferkette veralteter Komponenten erfordert zusätzliche Prüfung. Sie überprüfen nicht nur, ob der Lieferant legitim ist, sondern auch, ob er nachweisen kann, dass das Teil echt ist und sich in dem von ihm behaupteten Zustand befindet.

Fordern Sie an: Originalunterlagen des Herstellers, Prüfberichte, die zeigen, dass die Komponente die Spezifikationen erfüllt, Lagerhistorie (war sie Temperaturschwankungen oder Feuchtigkeit ausgesetzt?) und alle durchgeführten Aufarbeitungen. Aufgearbeitete Komponenten sollten mit einem detaillierten Bericht darüber geliefert werden, was ersetzt, geprüft und verifiziert wurde.

Bei hochwertigen oder geschäftskritischen veralteten Teilen sollten Sie vor einer großen Bestellung ein Muster zur unabhängigen Prüfung anfordern. Die Kosten lohnen sich, wenn dadurch ein Ausfall der Produktionslinie verhindert wird.

Transparenz bei Lieferanten der Stufen 2 und 3

Sie prüfen Ihre direkten Lieferanten, aber was ist mit deren Lieferanten? Ein Distributor kann Servomotoren von einem Broker beziehen, der von einem Händler auf dem Sekundärmarkt bezieht, der wiederum von einem Liquidationsunternehmen bezieht. Jeder Schritt bringt Risiken mit sich.

Sie können nicht jede Stufe auditieren, aber Sie können von Ihren direkten Lieferanten verlangen, dass sie ihre Lieferanten auditieren. Nehmen Sie dies in Ihre Lieferantenvereinbarung auf: "Sie müssen dokumentierte Nachweise aufbewahren, dass Ihre Lieferanten dieselben Qualitäts- und Compliance-Standards erfüllen, die wir von Ihnen verlangen."

Bei kritischen Komponenten sollten Sie auf direkte Rückverfolgbarkeit zum Originalhersteller oder zu einem zertifizierten Aufarbeiter drängen. Wenn ein Lieferant eine Komponente nicht über ein oder zwei Schritte hinaus zurückverfolgen kann, ist das Risiko zu hoch.

Erstellen Sie eine Lieferanten-Risikomatrix. Bewerten Sie jeden Direktlieferanten nach Kritikalität (wie wichtig sind ihre Komponenten für Ihre Produktion?) und nach Risiko (wie sicher sind Sie sich in ihrer Qualität und Compliance?). Lieferanten mit hoher Kritikalität und hohem Risiko erhalten vierteljährliche Audits. Lieferanten mit niedriger Kritikalität und niedrigem Risiko erhalten jährliche Überprüfungen.

Bestandsgenauigkeit und Datenintegrität

Ein Lieferant behauptet, 50 Einheiten eines bestimmten Servoantriebs auf Lager zu haben. Sie geben eine Bestellung auf. Zwei Wochen später teilt er Ihnen mit, dass tatsächlich nur 30 Einheiten verfügbar sind. Das ist ein Fehler bei der Bestandsgenauigkeit und kostet Sie Zeit und Geld.

Überprüfen Sie Bestandsangaben. Bitten Sie Lieferanten, Lagerberichte mit Zeitstempeln bereitzustellen. Bei größeren Bestellungen fordern Sie einen Lagerbesuch oder einen Video-Rundgang an, der den tatsächlichen Bestand zeigt. Das klingt extrem, aber bei kritischen, obsoleten Komponenten ist es eine angemessene Sorgfaltspflicht.

Datenintegrität bedeutet, dass die Teilenummern, Spezifikationen und technischen Daten im System des Lieferanten mit der Realität übereinstimmen. Ein Lieferant könnte ein Teil als "Siemens S7-300 CPU 314" aufführen, obwohl es tatsächlich eine 313 ist. Dieser Fehler kann ehrlich sein (schlechte Dateneingabe) oder absichtlich (falsche Kennzeichnung). In jedem Fall beeinträchtigt er die Genauigkeit Ihrer Stückliste und verursacht Probleme in der Folge.

Nehmen Sie in Ihr Audit auf: "Können Sie uns eine Stichprobe Ihrer Teiledaten für die Komponenten bereitstellen, die wir von Ihnen beziehen? Wir werden sie mit den Herstellerspezifikationen abgleichen." So lassen sich Probleme mit der Datenqualität erkennen, bevor sie zu Produktionsproblemen werden.

Datenerfassung und Analyse für die Resilienz der Lieferkette

Auditdaten zu erfassen ist das eine. Sie zu nutzen, um die Resilienz zu verbessern, ist etwas anderes.

Richten Sie ein einfaches Nachverfolgungssystem ein. Erfassen Sie für jeden Lieferanten: Auditdatum, Feststellungen (Konformitäten und Nichtkonformitäten), angeforderte Korrekturmaßnahmen, Folgetermin. Dies wird zu Ihrer Audit-Historie. Mit der Zeit werden Sie Muster erkennen, etwa einen Lieferanten, der regelmäßig zu spät liefert oder wiederholt Qualitätsprüfungen nicht besteht.

Analysieren Sie die Daten vierteljährlich. Welche Lieferanten sind Ihre größten Risikofaktoren? Welche Komponenten haben die längsten Lieferzeiten? Welche Kategorien weisen die höchsten Nichtkonformitätsraten auf? Diese Analyse zeigt, worauf Sie Ihre Beschaffungsstrategie konzentrieren sollten.

Nutzen Sie die Daten, um Redundanz aufzubauen. Wenn Sie eine kritische Komponente von nur einem Lieferanten beziehen und dieser eine Historie von Lieferunterbrechungen hat, suchen Sie eine zweite Bezugsquelle. Wenn eine Komponentenklasse durchgehend lange Lieferzeiten hat, beginnen Sie früher mit dem Aufbau von Sicherheitsbeständen oder der Qualifizierung von Alternativen.

Dokumentieren Sie die gewonnenen Erkenntnisse. Wenn ein Lieferantenproblem zu einem Produktionsproblem führt, analysieren Sie, was in Ihrem Auditprozess schiefgelaufen ist. Haben Sie ein Warnsignal übersehen? Haben Sie eine Behauptung nicht überprüft? Nutzen Sie dies, um Ihre Checkliste zu schärfen.

Umsetzung nach dem Audit und Korrekturmaßnahmen

Ein Audit, das Probleme aufdeckt, aber zu keiner Maßnahme führt, ist Verschwendung. Bauen Sie einen Korrekturmaßnahmenprozess in Ihre Checkliste für das Lieferketten-Audit ein.

Wenn bei einem Audit eine Nichtkonformität aufgedeckt wird, ist eine Korrekturmaßnahme-Anforderung (CAR) auszustellen. Diese sollte angeben: was festgestellt wurde, warum es wichtig ist, was der Lieferant tun muss, um es zu beheben, und bis wann. Geben Sie ihm eine angemessene Frist, typischerweise 30 Tage bei geringfügigen Problemen und 60 Tage bei schwerwiegenden.

Nachfassen. Verifizieren Sie, dass die Korrekturmaßnahme tatsächlich abgeschlossen wurde. Geben Sie sich nicht mit Versprechen zufrieden; verlangen Sie Nachweise. Wenn ein Lieferant gesagt hat, er werde ein neues Bestandsverfolgungssystem einführen, bitten Sie um eine Demo. Wenn er gesagt hat, er werde Mitarbeiter in den Handhabungsverfahren schulen, verlangen Sie Schulungsunterlagen.

Wenn ein Lieferant eine Nichtkonformität nach einer angemessenen Frist nicht behebt, eskalieren Sie. Reduzieren Sie sein Bestellvolumen, erhöhen Sie die Auditfrequenz oder suchen Sie eine alternative Quelle. Lieferanten müssen wissen, dass Nichtkonformitäten Konsequenzen haben.

Dokumentieren Sie den gesamten Korrekturmaßnahmenzyklus. Dies ist Ihr Nachweis der Sorgfaltspflicht für die LkSG-Compliance und für Ihr eigenes Risikomanagement. Wenn später ein Problem auftritt, können Sie zeigen, dass Sie es identifiziert und Korrekturmaßnahmen verlangt haben.

Verfolgen Sie Trends. Wenn ein Lieferant innerhalb eines Jahres mehrere CARs hat, ist er nicht zuverlässig. Dies ist ein Signal, Ihre Beschaffung zu diversifizieren oder ihn zu ersetzen.

Wenn Sie veraltete oder schwer zu findende Komponenten beschaffen, wird das Lieferantenmanagement entscheidend. Ein einzelner Lieferantenausfall kann die Produktion zum Stillstand bringen. Ihre Checkliste für die Lieferkettenprüfung ist Ihr Werkzeug, um dieses Risiko zu steuern. Verwenden Sie sie konsequent, handeln Sie auf Grundlage der Ergebnisse und führen Sie Aufzeichnungen.

AutomaSEARCH von Automa.Net ermöglicht es Ihnen, Teile über ein verifiziertes Netzwerk von mehr als 5.000 Distributoren und Brokern zu finden, aber die Verifizierung beginnt mit Ihrem Auditprozess. Wenn Sie Lieferanten mithilfe einer strukturierten Checkliste qualifiziert haben, können Sie mit Vertrauen beschaffen. Das Request Board ermöglicht es Ihnen, RFQs gleichzeitig an mehrere verifizierte Lieferanten zu senden, sodass Sie nicht von einer einzigen Quelle abhängig sind. Diese Redundanz, kombiniert mit Lieferantenaudits, schafft die Resilienz, die Ihr Betrieb benötigt.

Häufig gestellte Fragen

Was sind die wichtigsten Bestandteile einer Checkliste für Lieferkettenaudits für industrielle Hersteller?

Eine umfassende Checkliste für Lieferkettenaudits umfasst die Lieferantenverifizierung (Zertifizierungen, Qualitätssysteme), Bestandsgenauigkeit, regulatorische Compliance (einschließlich der LkSG-Anforderungen), Audit-Trails, interne Kontrollen und die Bewertung von Risiken durch Dritte. Fügen Sie den Zertifizierungsstatus des Werks, Vorlaufzeiten für kritische Komponenten und Ersatzbeschaffung für veraltete Teile hinzu. Dokumentieren Sie die Ergebnisse in einem strukturierten Format und legen Sie Fristen für Korrekturmaßnahmen bei Nichtkonformitäten fest.

Wie wirkt sich das Lieferkettensorgfaltspflichtengesetz (LkSG) auf Audits der industriellen Lieferkette aus?

Das LkSG verpflichtet Unternehmen, Sorgfaltspflichten in Bezug auf Menschenrechts- und Umweltrisiken entlang ihrer Lieferkette wahrzunehmen. Für Käufer von Industrieautomation bedeutet dies, die Arbeitsbedingungen der Lieferanten, die Einhaltung von Umweltvorschriften und die ethische Beschaffung zu überprüfen. Audits müssen die Einhaltung dieser Standards durch die Lieferanten dokumentieren und Prozesse zur Identifizierung und Behebung von Nichtkonformitäten festlegen. Bei Nichteinhaltung drohen Verwaltungsstrafen und Reputationsschäden.

Welche Warnsignale sollten während eines Lieferantenaudits eine vertiefte Untersuchung auslösen?

Achten Sie auf Lieferanten mit unvollständigen oder veralteten Zertifizierungen, inkonsistenten Bestandsaufzeichnungen, der Unfähigkeit, Audit-Trails bereitzustellen, fehlender Dokumentation zur Komponentenbeschaffung oder plötzlichen Änderungen der Lieferzeiten. Bei obsoleten Teilen sollten Sie die Lieferkette der Verwahrung prüfen; Teile aus unbekannten sekundären Quellen bergen ein höheres Risiko für Probleme mit der Datenintegrität. Geopolitische Störungen, nicht verifizierte Aufarbeitungsbehauptungen und fehlende Rückverfolgbarkeit bei kritischen Komponenten erfordern allesamt sofortige Korrekturmaßnahmen.

Wie kann ich die Zuverlässigkeit von Ersatzteillieferanten aus dem Sekundärmarkt überprüfen?

Fordern Sie detaillierte Herkunftsdokumentationen, Werksprüfberichte und Chargenrückverfolgbarkeit für alle Komponenten aus dem Sekundärmarkt oder aufgearbeitete Komponenten an. Überprüfen Sie die Qualitätsmanagement-Zertifizierungen des Lieferanten und bitten Sie um Referenzen anderer Industriekäufer. Gleichen Sie Bestandsangaben im Zeitverlauf mit den angegebenen Lagerbeständen ab. Verwenden Sie Tools, um Teile anhand von Typenschildern zu identifizieren und sie vor dem Kauf mit bekannten Spezifikationen abzugleichen. Vereinbaren Sie eine Pilotbestellung mit kleineren Mengen, um die Qualität vor einer größeren Abnahme zu bewerten.

Die Auditierung der Lieferkette ist keine Compliance-Belastung, sondern eine operative Versicherung. Wenn Ihre Maschine stillsteht und Sie innerhalb von 48 Stunden einen verifizierten Servoantrieb oder eine Legacy-SPS benötigen, brauchen Sie Lieferanten, die Sie bereits geprüft haben. Beginnen Sie mit einer strukturierten Checkliste für die Auditierung der Lieferkette, auditieren Sie Ihre Lieferanten konsequent und handeln Sie auf Basis Ihrer Erkenntnisse. Nutzen Sie das verifizierte Lieferantennetzwerk von Automa.Net und AutomaSEARCH, um transparent und schnell zu beschaffen.

Auf Automa.Net finden →