Der Auditor steht an Ihrer Montagelinie, greift sich ein beliebiges ausgeliefertes Teil und sagt: „Zeigen Sie mir die komplette Historie.“ Materialzertifikat, Prozessparameter, Prüfergebnis, Freigabe, Lieferschein. Für genau dieses eine Teil. In diesem Moment entscheidet sich, ob Ihre Produktion audit ready ist, oder ob ein Befund der Klasse A ins Protokoll wandert.
Der Markt verkauft Audit Readiness gerne als Software-Kauf: ein System, ein Dashboard, fertig. Das ist nicht falsch, aber es greift zu kurz. Ein Werkzeug allein macht keine Nachweiskette. Audit Readiness entsteht aus der Verbindung von Daten, die in den meisten Werken bereits vorhanden sind, nur eben nicht miteinander verknüpft.
In über zwölf Jahren Werksbegehungen bei Automobilzulieferern und Maschinenbauern zeigt sich immer dasselbe Muster: Die Daten sind da. In ERP, in der Prüfsoftware, auf Schichtprotokollen, teils auf Papier. Was fehlt, ist der gemeinsame Schlüssel, der aus vier isolierten Datentöpfen eine belastbare Bauteilakte macht.
Dieser Artikel ist kein Definitionslexikon. Er ist ein Fahrplan. Er zeigt, was ein Audit tatsächlich prüft, wo Nachweisketten in der Praxis reißen und wie Sie Ihre Produktion in rund 30 Tagen auf ein belastbares Audit-Readiness-Niveau bringen, ohne IT-Großprojekt.
DAS WICHTIGSTE IN KÜRZE
|
KURZ ZUSAMMENGEFASST
|
Audit Readiness ist kein Zustand des Papierkrams, sondern der Abrufbarkeit. Die Frage ist nicht, ob Sie Daten haben, sondern ob Sie sie im Moment der Prüfung bauteilgenau zusammenführen können.
Audit Readiness in der Fertigung bezeichnet die dauerhafte Fähigkeit, für jedes qualitätsrelevante Teil und jede Charge eine lückenlose, chronologische und manipulationssichere Nachweiskette vorzulegen. Diese Kette verbindet vier Datenebenen: Materialnachweis, Prozessparameter, Prüfergebnis und Auslieferungsnachweis. Fehlt eine Ebene oder ist eine nicht mit den anderen verknüpft, ist die Kette gerissen.
Der entscheidende Punkt ist die Zeit. Ein IATF-Auditor erwartet die Bauteilakte innerhalb von Minuten, nicht Stunden. In der Praxis scheitern Unternehmen selten daran, dass die Information nicht existiert, sondern daran, dass ihre Zusammenführung manuelle Recherche über drei Systeme und zwei Aktenordner erfordert. Ein Werk mit rund 12.000 gefertigten Teilen im Monat kann sich diese Suchzeit im Auditmoment nicht leisten.
WANN EINE PRODUKTION AUDIT READY IST
|
Der theoretische Anspruch einer Norm und die gelebte Auditpraxis unterscheiden sich. Wer sich auf das Audit vorbereitet, sollte die konkrete Prüfmethode kennen, nicht nur den Normtext.
Ein erfahrener IATF-16949-Auditor arbeitet mit der Bauteilakte-Probe: Er wählt ein beliebiges, bereits ausgeliefertes Teil und verlangt die vollständige Dokumentation vom Rohmaterial bis zum Auslieferungsbeleg. Diese Probe ist nicht angekündigt und findet live statt. Das Ergebnis muss sofort vorliegen. Aggregierte Schichtprotokolle oder statistische Prozessfähigkeitsnachweise genügen nicht, weil sie den Bezug zu genau diesem Teil nicht herstellen.
Die IATF 16949 fordert in Abschnitt 8.5.2 (Identifizierung und Rückverfolgbarkeit) Rückverfolgbarkeit für alle Teile, auf Seriennummern-Ebene, wenn die Sicherheitsklasse oder der Kunde es verlangt. Abschnitt 7.5 (dokumentierte Information) regelt, dass diese Nachweise gelenkt, geschützt und abrufbar sein müssen. Abschnitt 8.6 (Freigabe von Produkten) verlangt den dokumentierten Nachweis, dass die Freigabekriterien erfüllt und die Freigabe von einer autorisierten Person erteilt wurde.
| Prüfbereich im Audit | Was der Auditor verlangt | Häufiger Befund bei fehlender Readiness |
|---|---|---|
| Rückverfolgbarkeit (8.5.2) | Bauteilakte für zufälliges Teil in Minuten | Klasse A: Kette nicht in Auditzeit auflösbar |
| Dokumentenlenkung (7.5) | Nachweis abrufbar, versioniert, geschützt | Klasse B: Papierdokument ohne digitale Verknüpfung |
| Freigabe (8.6) | Freigabe mit Operator-ID und Zeitstempel | Klasse B: Freigabe ohne dokumentierte Verantwortung |
| Prüfmittelbezug | Prüfergebnis mit Prüfmittel-ID verknüpft | Klasse B: Prüfwert ohne Bezug zum Prüfmittel |
Praxisankerpunkt Automotive: Bei einem Automobilzulieferer mit sicherheitsrelevanten Verschraubungen der Klasse A nach IATF prüft der Auditor typischerweise nicht nur das Drehmomentergebnis, sondern auch, ob das eingesetzte Drehmomentwerkzeug zum Fertigungszeitpunkt eine gültige Kalibrierung hatte. Genau hier reißt die Kette oft: Der Verschraubungswert ist dokumentiert, der Prüfmittelstatus zum selben Zeitpunkt aber nicht mit dem Bauteil verknüpft. Die normgerechte Prüfmittelüberwachung leistet in Manufacturing OS QST.
Bevor man eine Kette repariert, muss man wissen, wo sie bricht. Unabhängig von Branche und Unternehmensgröße wiederholen sich in der Auditvorbereitung dieselben fünf Schwachstellen. Wer sie kennt, kann gezielt gegensteuern.
Die häufigste Schwachstelle ist nicht das Fehlen von Daten, sondern deren Isolation. ERP kennt die Charge und den Kunden, die Prüfsoftware kennt das Messergebnis, die Maschine kennt die Prozessparameter, aber diese Systeme sprechen nicht dieselbe Sprache. Ohne gemeinsamen Schlüssel bleibt jede Information für sich korrekt und im Verbund wertlos.
DIE FÜNF TYPISCHEN LÜCKEN
|
Ein sechster, oft unterschätzter Punkt ist die Langzeitdimension. Die Nachweispflicht endet nicht mit der Auslieferung. Wer heute audit ready ist, aber in acht Jahren das damalige Prüfsystem abgeschaltet hat, ist es rückwirkend nicht mehr. Audit Readiness umfasst deshalb immer auch die gesicherte, manipulationssichere Langzeitarchivierung über die gesamte Aufbewahrungsfrist, in Manufacturing OS übernimmt CHRONOS.
Audit Readiness ist kein binärer Zustand, sondern entwickelt sich in Stufen. Ein Reifegradmodell hilft, den eigenen Standort ehrlich zu bestimmen und die nächsten sinnvollen Schritte abzuleiten, statt sofort das Maximum anzustreben.
Vier Stufen lassen sich unterscheiden. Auf Stufe 1 (reaktiv) ist die Dokumentation überwiegend manuell und papierbasiert, Nachweise werden im Bedarfsfall aufwendig rekonstruiert. Auf Stufe 2 (erfasst) werden Daten digital erfasst, liegen aber in getrennten Systemen ohne durchgängige Verknüpfung. Auf Stufe 3 (vernetzt) sind Prozess, Prüf und Komponentendaten am Produkt verknüpft, die Rückverfolgung ist auf Knopfdruck möglich. Auf Stufe 4 (vorausschauend) werden Abweichungen automatisch erkannt und Auditnachweise entstehen als Nebenprodukt der laufenden Produktion.
| Stufe | Bezeichnung | Merkmal |
|---|---|---|
| Stufe 1 | Reaktiv | Dokumentation manuell und papierbasiert, Nachweise werden im Bedarfsfall rekonstruiert |
| Stufe 2 | Erfasst | Daten digital erfasst, aber in getrennten Systemen ohne durchgängige Verknüpfung |
| Stufe 3 | Vernetzt | Prozess, Prüf und Komponentendaten am Produkt verknüpft, Rückverfolgung auf Knopfdruck |
| Stufe 4 | Vorausschauend | Abweichungen automatisch erkannt, Auditnachweise als Nebenprodukt der Produktion |
Praxisankerpunkt: Der entscheidende Sprung liegt zwischen Stufe 2 und Stufe 3. Erst wenn Daten nicht nur erfasst, sondern konsistent am Produkt verknüpft sind, wird aus einer Sammlung von Aufzeichnungen eine belastbare Rückverfolgbarkeit. Genau hier scheitern viele Unternehmen, weil die vorhandene Systemlandschaft die Verknüpfung nicht hergibt. Der 30-Tage-Fahrplan im nächsten Abschnitt setzt exakt an diesem Sprung an.
Audit Readiness lässt sich nicht in einem Wochenende herstellen, aber sie braucht auch kein Jahresprojekt. Der folgende Fahrplan bringt Werke, deren Grundsysteme bereits laufen, in rund 30 Tagen auf ein belastbares Niveau. Er ist als Schritt-für-Schritt-Sequenz gedacht: vier Phasen, aufeinander aufbauend.
Phase 1 (Tag 1 bis 7): Bestandsaufnahme. Erfassen Sie für ein repräsentatives Bauteil alle vier Datenebenen und dokumentieren Sie, in welchem System jede Information liegt und welchen Schlüssel sie trägt. Führen Sie eine Bauteilakte-Probe im Trockenlauf durch und messen Sie, wie lange die Zusammenführung tatsächlich dauert. Das Ergebnis ist Ihre Lückenlandkarte.
Phase 2 (Tag 8 bis 14): Gemeinsamen Schlüssel definieren. Legen Sie fest, ob Charge oder Seriennummer der führende Schlüssel ist, und stellen Sie sicher, dass dieser in ERP, Prüfsoftware und Archiv als identisches Pflichtfeld existiert. Für sicherheitsrelevante Bauteile der Klasse A ist die Seriennummer meist unumgänglich, für homogene Massenfertigung reicht oft die Charge.
Phase 3 (Tag 15 bis 25): Systeme verbinden. Verknüpfen Sie die vorhandenen Datentöpfe über den definierten Schlüssel. In den meisten Fällen sind das Anbindungen, keine Neuentwicklungen. Maschinen und Prüfstände werden an die Prozessdatenerfassung angebunden, sodass Parameter automatisch der Charge oder Seriennummer zugeordnet werden. Medienbrüche auf Papier werden geschlossen.
Phase 4 (Tag 26 bis 30): Trockenlauf und Nachschärfen. Wiederholen Sie die Bauteilakte-Probe, diesmal mit dem verbundenen System. Ziel ist die Auflösung in unter fünf Minuten. Dokumentieren Sie den Ablauf als Standardprozess, damit die Readiness nicht an einer einzelnen Person hängt.
Audit Readiness ist kein abstraktes Ziel, sondern die Erfüllung konkret benannter Normabschnitte. Wer weiß, welche Anforderung wo steht, kann gezielt vorbereiten.
Die ISO 9001:2015 fordert in Abschnitt 8.5.2 Identifizierung und Rückverfolgbarkeit, sofern Rückverfolgbarkeit eine Anforderung ist, und in Abschnitt 9.1 datengestützte Entscheidungen auf Basis belastbarer Nachweise. Abschnitt 6.1 (risikobasiertes Denken) verlangt, dass Sie die Risiken einer unvollständigen Nachweiskette bewerten. Die IATF 16949 geht deutlich weiter und ist für Automobilzulieferer verbindlich. Abschnitt 8.5.2.1 fordert Rückverfolgbarkeit für alle Teile inklusive der Unterlieferantenkette, Abschnitt 8.6.2 regelt die Freigabe sicherheitsrelevanter Bauteile mit dokumentierter Verantwortung.
Das Produkthaftungsgesetz verlangt vom Hersteller den Nachweis erfüllter Sorgfaltspflichten. Wer im Schadensfall nicht belegen kann, welche Komponenten, Parameter und Prüfergebnisse zu einem bestimmten Produkt gehören, trägt das Risiko allein. Die EU-Produkthaftungsrichtlinie 2024 verschärft die Lage zusätzlich, weil sie eine Beweislastumkehr bei latenten Schäden einführt und die Verjährungsfristen auf bis zu 25 Jahre verlängert. Aggregierte Prozessdaten reichen als Entlastungsbeweis nicht.
Neben den übergreifenden Normen gelten branchenspezifische Vorgaben. Die VDI/VDE 2862 teilt Schraubfälle im Fahrzeugbau in drei Risikoklassen, für sicherheitskritische Verbindungen der Klasse A und funktionskritische der Klasse B gelten erhöhte Anforderungen an Prüfung und Nachweis. Die DIN EN 17976 überträgt diesen Ansatz auf die Bahnindustrie. ISO 6789 und VDI/VDE 2645 regeln die Prüfung und Kalibrierung von Drehmomentwerkzeugen als Grundlage belastbarer Messwerte.
| Norm / Regelwerk | Bezug | Anforderung an Audit Readiness |
|---|---|---|
| Produkthaftungsgesetz | Haftung | Nachweis, dass nur einwandfreie Teile verbaut und Sorgfaltspflichten eingehalten wurden |
| EU-Produkthaftungsrichtlinie 2024 | Beweislastumkehr | Bauteilgenauer Entlastungsbeweis, Aufbewahrung bis 25 Jahre |
| IATF 16949 und ISO 9001 | 8.5.2 / 8.6 / 7.5 | Beherrschter, dokumentierter Prozess, jederzeitige Nachweisfähigkeit |
| VDI/VDE 2862 | Risikoklassen A/B | Erhöhte Prüf und Nachweispflichten für sicherheitskritische Verschraubungen |
| DIN EN 17976 | Bahnindustrie | Klassifizierung von Schraubfällen im Schienenfahrzeugbau nach Sicherheitsbedeutung |
| ISO 6789 und VDI/VDE 2645 | Prüfmittel | Prüfung und Kalibrierung von Drehmomentwerkzeugen als Basis belastbarer Messwerte |
| Aufbewahrungspflichten | Langzeit | Revisionssichere Archivierung über viele Jahre, teils über die Produktlebensdauer |
Regulatorischer Hinweis zu KI-gestützten Auswertungen: Werden im Auditkontext KI-Funktionen zur Anomalieerkennung eingesetzt, gelten die Transparenz und Aufsichtspflichten des EU AI Act. KI liefert Entscheidungsunterstützung, etwa das Markieren auffälliger Verschraubungskurven, sie ersetzt die menschliche Freigabeentscheidung in sicherheitskritischen Branchen nicht. Vollautonome Freigaben sind regulatorisch nicht zulässig.
Am Ende steht die Frage, mit welcher Systemlandschaft sich Audit Readiness dauerhaft halten lässt. Hier lohnt der nüchterne Blick auf das Zusammenspiel, nicht auf das einzelne Produkt.
Eine belastbare Nachweiskette entsteht aus dem Zusammenspiel von vier Systemrollen: ERP für Auftrags und Auslieferungsdaten, die Fertigungs oder Prozessdatenerfassung für Maschinen und Parameter, die Prüfsoftware für Qualitätsnachweise und das Archiv für die manipulationssichere Langzeitaufbewahrung. Entscheidend ist nicht, dass diese Rollen in einem einzigen Produkt liegen, sondern dass sie über den gemeinsamen Schlüssel verbunden sind.
In der CSP-Systemlandschaft übernimmt Manufacturing OS die qualitäts und rückverfolgbarkeitsseitigen Rollen: IPM für die Prozess und Qualitätsdatenerfassung mit direkter Maschinenanbindung, QST für die Werkzeug und Prüfmittelprüfung, sodass der Kalibrierstatus bauteilgenau nachweisbar bleibt, und CHRONOS für die revisionssichere Langzeitarchivierung. PG ergänzt die Werkerführung, damit Freigabeschritte und Operator-IDs sauber dokumentiert entstehen.
Praxisankerpunkt: Referenzkunden wie BMW, Mercedes-Benz und Knorr-Bremse setzen auf durchgängige Verknüpfung von Prozess und Prüfdaten, um die Bauteilakte-Probe im Audit in Minuten zu bestehen. Der wiederkehrende Effekt in der Praxis ist eine spürbare Verkürzung der Auditdauer, weil Nachweise nicht mehr gesucht, sondern abgerufen werden.
Audit Readiness in der Fertigung bezeichnet die dauerhafte Fähigkeit, für jedes qualitätsrelevante Teil und jede Charge eine lückenlose, manipulationssichere Nachweiskette in Minuten vorzulegen. Diese Kette verbindet Materialnachweis, Prozessparameter, Prüfergebnis und Auslieferungsnachweis über einen gemeinsamen Schlüssel wie Charge oder Seriennummer. Audit ready ist ein Werk erst dann, wenn eine zufällig gewählte Bauteilakte sofort und vollständig abrufbar ist, nicht erst nach manueller Recherche über mehrere Systeme.
Ein realistischer Vorbereitungszeitraum liegt bei rund 30 Tagen, sofern die Grundsysteme wie ERP und Prüfsoftware bereits im Einsatz sind und primär miteinander verbunden werden müssen. Der Ablauf gliedert sich typischerweise in vier Phasen: Bestandsaufnahme, Definition des gemeinsamen Schlüssels, Verbindung der Systeme und Trockenlauf mit einer Bauteilakte-Probe. Werke, die bei null starten und vollständige Serialisierung neu einführen, sollten längere Zeiträume einplanen.
Ein IATF-16949-Auditor führt typischerweise die Bauteilakte-Probe durch: Er wählt ein zufälliges, ausgeliefertes Teil und verlangt die vollständige Dokumentation vom Rohmaterial bis zum Lieferschein, live und unangekündigt. Er prüft Rückverfolgbarkeit nach Abschnitt 8.5.2, Dokumentenlenkung nach Abschnitt 7.5 und dokumentierte Freigaben nach Abschnitt 8.6. Aggregierte Schichtprotokolle oder statistische Nachweise genügen nicht, weil sie den Bezug zum konkreten Teil nicht herstellen.
Der häufigste kritische Befund ist die Klasse A, wenn sich die Bauteilakte für ein zufällig gewähltes Teil nicht innerhalb der Auditzeit auflösen lässt. Ein Befund der Klasse A führt in der Regel zu einem Produktionsstopp bis zur nachgewiesenen Abstellung des Mangels. Die Folgekosten aus Ausfall, Auditwiederholung und möglichem Lieferstopp liegen typischerweise deutlich über den Kosten einer sauberen Vorbereitung.
Papierdokumente reichen für Audit Readiness in aller Regel nicht aus, weil sie sich im Auditmoment nicht bauteilgenau und in Minuten mit den übrigen Datenebenen verknüpfen lassen. Ein qualitätsrelevanter Wert, der ausschließlich auf Papier notiert und nie digital mit Charge oder Seriennummer verbunden wurde, gilt als Medienbruch und damit als potenzielle Lücke in der Nachweiskette. Zulässig sind Papierbelege nur, wenn sie digital erfasst und mit dem gemeinsamen Schlüssel verknüpft archiviert werden.
Die Prüfmittelkalibrierung ist ein häufig unterschätzter Bruchpunkt der Nachweiskette. Ein Auditor prüft bei sicherheitsrelevanten Verschraubungen nicht nur das Drehmomentergebnis, sondern auch, ob das eingesetzte Werkzeug zum Fertigungszeitpunkt gültig kalibriert war. Audit ready ist die Kette erst, wenn das Prüfergebnis mit der Prüfmittel-ID und deren Kalibrierstatus zum selben Zeitpunkt verknüpft ist.
Das Reifegradmodell beschreibt Audit Readiness in vier Stufen. Stufe 1 (reaktiv) bedeutet überwiegend manuelle, papierbasierte Dokumentation, deren Nachweise im Bedarfsfall aufwendig rekonstruiert werden. Stufe 2 (erfasst) erfasst Daten digital, aber in getrennten Systemen ohne Verknüpfung. Stufe 3 (vernetzt) verknüpft Prozess, Prüf und Komponentendaten am Produkt, sodass die Rückverfolgung auf Knopfdruck möglich ist. Stufe 4 (vorausschauend) erkennt Abweichungen automatisch und erzeugt Auditnachweise als Nebenprodukt der Produktion. Der entscheidende Sprung liegt zwischen Stufe 2 und Stufe 3.
KI kann die Audit-Vorbereitung unterstützen, etwa durch das Markieren auffälliger Prozesskurven oder das Aufspüren unvollständiger Datensätze, sie ersetzt die menschliche Verantwortung aber nicht. Nach EU AI Act gelten für KI-gestützte Auswertungen in sicherheitsrelevanten Kontexten Transparenz und Aufsichtspflichten. Freigabeentscheidungen in sicherheitskritischen Branchen dürfen nicht vollautonom durch KI erfolgen, sie bleiben eine dokumentierte menschliche Entscheidung.