Wenn ein IATF 16949 Überwachungs- oder Rezertifizierungsaudit mit Maßnahmen endet, hat der Zulieferer ein festes Zeitfenster, um mit einer Ursachenanalyse, Korrekturmaßnahme und Wirksamkeitsnachweisen zu reagieren. Die meisten Zulieferer behandeln dies als Papierkram; diejenigen, die es als Systemproblem behandeln, schließen die Maßnahme, behalten die Zertifizierung und vermeiden den nächsten Befund. Diese Seite führt durch den Reaktionsprozess, die Klassifizierungslogik und die Nachweise, die die Zertifizierungsstelle zufriedenstellen.
IATF 16949:2016 ist der Automobil-QMS-Standard, im Besitz des International Automotive Task Force (IATF) und akkreditiert durch ANSI (als American National Standard) und durch ISO (als ISO 9001 mit Automobil-Erweiterungen). Er ersetzte 2016 ISO/TS 16949:2009 und ist bis 2027 gültig, die nächste Revision wird gerade von der IATF vorbereitet.
Eine Audit-Maßnahme (auch Befund, Nichtkonformität (NC) oder Beobachtung genannt) ist eine schriftliche Aussage des Auditors der Zertifizierungsstelle (CB), die eine Anforderung des Standards identifiziert, die nicht erfüllt wird. Die CB stellt nach jedem Audit einen Befund aus; der Zulieferer muss reagieren, bevor die CB den Audit-Zyklus schließt.
Der Auditbericht der CB listet jeden Befund mit der IATF-Klauselreferenz, dem gesehenen Nachweis und der nicht erfüllten Anforderung auf. Die Reaktion des Zulieferers muss jeden einzeln adressieren.
Die Klassifizierung ist wichtig, weil sie die Reaktionstiefe, die Frist und die Konsequenzen bestimmt.
| Klasse | Definition (IATF-Wortlaut) | Typisches Beispiel | Reaktionsfrist | Konsequenz |
|---|---|---|---|---|
| Minor | Eine Nichtkonformität, die nicht auf einen systemischen Zusammenbruch des QMS hinweist und die Produktkonformität nicht wesentlich gefährdet | Ein Kalibrierprotokoll fehlt eine Unterschrift auf einem einzelnen Messmittel; ein Schulungsnachweis eines Bedieners ist 30 Tage überfällig | 60–90 Tage ab Auditschließung (je nach CB) | Abschluss erfordert dokumentierte Reaktion + Nachweise; fristgerechter Abschluss beeinflusst die Zertifizierung nicht |
| Major | Eine Nichtkonformität, die auf einen systemischen Zusammenbruch hinweist, ODER eine Nichtkonformität, die die Produktkonformität wesentlich gefährdet, ODER jeder Fehler der Klauseln 7.5.3 / 8.5.2 (Lenkung der Produktion), ODER jeder kundenreklamationsbezogene Fehler ohne Eindämmung | PFMEA existiert, aber keine RPN für eine Zeile bewertet; Sondermerkmale auf der Zeichnung ausgewiesen, aber nicht zum Control Plan verfolgt; keine dokumentierte 8D für eine vor 6 Monaten eingereichte Kundenreklamation | 60 Tage ab Auditschließung (Standard) | Zertifizierung wird ausgesetzt, bis der Major geschlossen ist; wenn nicht innerhalb von 60 Tagen geschlossen, wird die Aussetzung zum Entzug |
IATF erfordert eine strukturierte Reaktion, nicht nur „wir beheben es“. Die de-facto-Struktur ist dieselbe wie ISO 9001 Klausel 10.2 und stimmt mit 8D überein; die IATF-CB-Auditoren erwarten, alle sieben Schritte dokumentiert zu sehen.
| Schritt | Name | Was Sie tun | Nachweise, die Sie sammeln |
|---|---|---|---|
| 1 | Eindämmung | Stoppen Sie die Blutung — verdächtiges Produkt quarantänisieren, Messmittel sperren, Prozess stoppen, Kunden benachrichtigen, falls versendetes Produkt betroffen ist | Quarantäne-Protokoll, Kundenbenachrichtigung (8D D2), Rückrufliste falls zutreffend |
| 2 | Ursachenanalyse | Finden Sie heraus warum, nicht nur was. Verwenden Sie 5-Why, Ishikawa oder Fehlerbaumanalyse. Vermeiden Sie „Bedienerfehler“ und „Schulung“ als Ursache ohne unterstützende Nachweise | 5-Why-Arbeitsblatt, Ishikawa-Diagramm, Datenanalyse, unterstützende Aufzeichnungen |
| 3 | Korrekturmaßnahmenplan | Definieren Sie die Maßnahme(n), die die Ursache eliminieren und ein Wiederauftreten verhindern. Einschließlich wer, was, wann | Aktionsplan mit Verantwortlichem, Fälligkeitsdatum und Verifikationsmethode |
| 4 | Korrekturmaßnahme umsetzen | Führen Sie den Plan aus. Dokumente aktualisieren, nachschulen, neu werkzeugen, neu spezifizieren, neu validieren | Aktualisierte Verfahren, Schulungsnachweise, Validierungsberichte |
| 5 | Wirksamkeitsprüfung | Beweisen Sie, dass die Maßnahme funktioniert hat — den spezifischen Prozess erneut auditieren, nachmessen, nachprüfen, nach Wiederauftreten in den Daten suchen | Re-Audit-Bericht, Nachmessdaten, Trenddiagramm über 30–90 Tage nach Umsetzung |
| 6 | Systemische Überprüfung | Prüfen Sie, ob dieselbe Ursache in anderen Zellen, anderen Produkten, anderen Schichten existiert. Überall beheben, nicht nur dort, wo der Befund erhoben wurde | Werk-übergreifender / Prozess-übergreifender Auditbericht, Liste zusätzlicher ergriffener Maßnahmen |
| 7 | Abschlussdokumentation | Alle Nachweise in einem einzigen Reaktionspaket für die CB zusammenstellen; Qualitätsleiter unterzeichnet die Abschlussanforderung | Unterzeichnetes NC-Reaktionsformular, alle Nachweise beigefügt, Lessons-Learned-Eintrag im QMS |
Die IATF-Klauseln, die am häufigsten als Maßnahmen erhoben werden, und die Nachweise, die die CB in Ihrer Reaktion verlangen wird.
| IATF-Klausel | Thema | Häufiger Befund | Nachweise in Ihrer Reaktion |
|---|---|---|---|
| 4.4.1.2 / 7.5.3.2.1 | Lenkung der Produktion / Aufzeichnungen | Aufzeichnungen fehlen, sind unleserlich oder nur auf persönlichen Laufwerken gespeichert | Aufzeichnungsindex, Aufbewahrungsrichtlinie, Backup-Nachweis, Auditprotokoll der Zugriffe |
| 6.1.2.1 | Risikoanalyse | Risikoregister existiert, aber keine Maßnahmen für hohe Risiken definiert | Aktualisiertes Risikoregister mit Behandlungsmaßnahmen, Verantwortlichen, Daten |
| 7.1.5.1 / 7.1.5.2 | Kalibrierung / Messmittel-Rückverfolgbarkeit | Messmittel im Einsatz, aber Kalibrierzertifikat abgelaufen oder von einem nicht akkreditierten Labor | Aktualisierter Kalibrierplan, ISO-17025-Zertifikate für das Labor |
| 7.2.4 / 7.3.3 | Kommunikation / Design-Eingabe | Kundenanforderungen nicht an die Produktion kommuniziert; Designänderungen nicht propagiert | Kommunikationsprotokoll, ECN-Verteilerliste mit Freigaben |
| 7.5.3.2.1 | Control Plan | Control Plan deckt Sondermerkmale nicht ab, oder Reaktionsplan-Spalte ist leer | Überarbeiteter Control Plan mit Sondermerkmalen und ausgefülltem Reaktionsplan |
| 8.3.3.3 / 8.3.5.1 | Design FMEA / Process FMEA | PFMEA hat keine RPN bewertet, oder Maßnahmen nicht abgeschlossen | Überarbeitete PFMEA mit RPN, Aktionsstatus, Freigabe |
| 8.5.1.1 | Control Plan (Produktion) | Prozess läuft nicht nach Control Plan in der Werkstatt | Aktualisierung der Bediener-Arbeitsanweisung, Schulungsnachweise, Layer-Process-Audit-Ergebnisse |
| 8.7.1.4 | Kundenbenachrichtigung bei nichtkonformem Produkt | Kunde nicht benachrichtigt, als nichtkonformes Produkt versendet wurde | 8D-D2-Aufzeichnung, Kundenkommunikationsprotokoll |
| 9.1.1.1 / 9.1.3.1 | Datenanalyse / Managementbewertung | KPIs nicht getrendet, oder Managementbewertung ist ein Stempel | Aktualisiertes KPI-Dashboard, Protokoll der Managementbewertung mit Maßnahmen |
| 10.2.1 | Nichtkonformität und Korrekturmaßnahme | Kein dokumentierter 8D für bekannte Probleme, oder 8D offen > 60 Tage | Abgeschlossener 8D nach AIAG 8D Disciplinary Procedure (rev 2008 oder 2014) |
Aus den IATF-CB-Auditberichten in Zulieferer-Communities und den IATF-Sanktionsberichten auf der IATF-Global-Oversight-Website sind dies die Maßnahmen, die in 70% der Zulieferer-Audits auftauchen:
| # | Maßnahme | Typische Klausel | Warum sie immer wieder auftaucht |
|---|---|---|---|
| 1 | PFMEA deckt nicht alle Sondermerkmale ab, oder RPN nicht bewertet | 8.3.5.1 / IATF SI 12 | PFMEA als einmalige Vorlage behandelt, nicht als lebendiges Dokument |
| 2 | Reaktionsplan-Spalte im Control Plan ist leer oder generisch | 8.5.1.1 / APQP | Control Plan aus Vorlage kopiert; Reaktionsplan nicht durchdacht |
| 3 | Kalibrierzertifikat von nicht akkreditiertem Labor, oder Zertifikat abgelaufen | 7.1.5.2 | Kalibrierung als Häkchen behandelt; ISO-17025-Anforderung missverstanden |
| 4 | Kundenreklamationen ohne dokumentierten 8D, oder 8D offen > 60 Tage | 10.2.1 / 8.7.1.4 | Kein Kundenreklamations-SOP, oder Reklamationsbearbeitung in Chat-Tools |
| 5 | Managementbewertung ist eine Formalität — Protokoll existiert, aber keine Maßnahmen bis zum Abschluss verfolgt | 9.3 | Bewertung abgehalten, aber nicht als Management-Werkzeug genutzt |
| 6 | Internes Audit deckt nicht alle IATF-Klauseln ab, oder Auditor nicht kompetent | 9.2.2 | Interne Audits nach Kalender geplant, nicht nach Risiko; Auditoren nicht geschult |
| 7 | Produktionsprozess entspricht nicht dem Control Plan (Audit findet Bediener, der anders arbeitet als das Dokument) | 8.5.1.1 | Prozessänderung in der Werkstatt, aber nicht im Dokument propagiert |
| 8 | Risikoregister existiert, aber Hochrisiko-Punkte haben keinen Behandlungsplan | 6.1.2.1 | Risikoanalyse einmal durchgeführt, nicht als lebendiges Dokument gepflegt |
| 9 | Aufzeichnungen auf persönlichen Laufwerken gespeichert, nicht im QMS, und nicht abrufbar | 7.5.3 | Keine Aufbewahrungsrichtlinie, oder Richtlinie nicht durchgesetzt |
| 10 | Kundenspezifische Anforderungen (CSRs) nicht auf Prozessebene umgesetzt | 8.3.3 / IATF SI 1 | CSRs von Vertrieb / Qualität empfangen, aber nicht an Produktion kommuniziert |
Für einen Major-NC ist das 60-Tage-Fenster der Unterschied zwischen Erhalt und Verlust der Zertifizierung. Die CB erwartet einen bestimmten Arbeitsablauf innerhalb dieses Fensters.
| Tag | Meilenstein | Verantwortlich | Liefergegenstand |
|---|---|---|---|
| 0 | Audit schließt; CB stellt den Auditbericht mit dem Major-NC aus | CB-Leitender Auditor | Auditbericht, NC-Erklärung, zitierte Nachweise |
| 1–3 | Interner Kick-off; Qualitätsleiter ruft das Reaktionsteam zusammen; Eindämmungsmaßnahmen bestätigt | Qualitätsleiter | Eindämmungs-Protokoll, Reaktionsteam, Plan |
| 3–10 | Ursachenanalyse (5-Why, Ishikawa, Datenprüfung); Zwischenupdate an CB falls angefordert | Ingenieur + Qualität | Ursachenanalysebericht |
| 10–20 | Korrekturmaßnahme definiert; Plan von Prozesseigentümer und Qualitätsleiter geprüft | Prozesseigentümer | Korrekturmaßnahmenplan, mit Daten und Verantwortlichen |
| 20–40 | Korrekturmaßnahme umgesetzt (Dokumentenaktualisierung, Schulung, Messmittel-Ersatz usw.) | Prozesseigentümer | Aktualisierte Dokumente, Schulungsnachweise, Validierungsnachweise |
| 40–55 | Wirksamkeitsprüfung (Nachmessung, Re-Audit, Trenddaten) | Qualitätsleiter | Wirksamkeitsprüfbericht, Trenddaten |
| 55–60 | Abschlusspaket zusammengestellt und an CB eingereicht | Qualitätsleiter | Unterzeichnetes NC-Reaktionsformular, alle Nachweise |
| 60+ | CB prüft das Paket; entweder Abschluss akzeptiert (NC geschlossen) oder abgelehnt (Eskalation zum Entzug) | CB | Abschlussschreiben oder Eskalationsmitteilung |
Ein Major-NC löst Maßnahmen über das 60-Tage-Reaktionsfenster hinaus aus. Die meisten Zulieferer merken erst, dass diese kommen, wenn die CB es ihnen sagt.
Die billigste Major-NC ist die, die nie erhoben wird. Drei systemische Änderungen, die nachweislich IATF 16949 Audit-Befunde reduzieren.
| # | Systemänderung | Was sie verhindert | Wie umsetzen |
|---|---|---|---|
| 1 | Layered Process Audits (LPA) (Schicht-Prozessaudits) | Prozess entspricht nicht dem Control Plan (Punkt 7 in häufigen Befunden) | Tägliches 5-Minuten-Audit durch Vorgesetzten mit rotierendem Fragenkatalog; wöchentliche Zusammenfassung durch Qualitätsleiter; Trends sichtbar in der Werkstatt |
| 2 | Lebendige PFMEA / Control Plan | PFMEA und Control Plan nicht synchron, oder RPN nie aktualisiert (Punkte 1, 2, 7) | PFMEA / Control Plan-Überprüfung auslösen bei jedem ECN, jeder Kundenreklamation, jeder Prozessänderung; Überprüfung unterzeichnen und datieren |
| 3 | Kalibrierung-als-System | Abgelaufene oder nicht akkreditierte Kalibrierzertifikate (Punkt 3) | Zentrale Kalibrierdatenbank mit Warnungen 30 Tage vor Ablauf; nur ISO-17025-Labore; Messmittelliste verknüpft mit Control-Plan-Zeilen |
Eine Minor-Nichtkonformität ist ein isolierter Ausrutscher, der nicht auf einen systemischen Zusammenbruch hinweist — z. B. eine fehlende Unterschrift auf einem einzelnen Kalibrierprotokoll. Eine Major-Nichtkonformität weist auf einen systemischen Zusammenbruch hin, gefährdet die Produktkonformität wesentlich, ist ein Fehler der Klauseln 7.5.3 (Lenkung der Aufzeichnungen) oder 8.5.2 (Lenkung der Produktion), oder ist ein kundenreklamationsbezogener Fehler ohne Eindämmung. Die Klassifizierung ist wichtig, weil ein Major eine 60-Tage-Schlussfrist auslöst und Ihre Zertifizierung aussetzen kann, wenn er nicht rechtzeitig geschlossen wird.
Für eine Minor erlaubt die Zertifizierungsstelle (CB) typischerweise 60–90 Tage ab Auditschließung. Für eine Major ist das Standardfenster 60 Tage, und die Uhr ist hart — wenn das Abschlusspaket nicht innerhalb von 60 Tagen von der CB akzeptiert wird, wird das Zertifikat ausgesetzt und schließlich entzogen. Die meisten Zulieferer geben sich einen internen 5-Tage-Puffer und zielen auf Tag 55, nicht Tag 60.
Fast immer ja. Die meisten Lieferantenqualitäts-Handbücher der Automobil-OEMs verlangen, dass Sie sie innerhalb von 24–72 Stunden nach Erhalt eines Major-NC benachrichtigen. VW, BMW, Daimler, Ford und GM haben alle explizite vertragliche Klauseln dafür. Die Benachrichtigung ist eine vertragliche Verpflichtung, keine Höflichkeit. Prüfen Sie Ihre kundenspezifischen Anforderungen (CSRs) auf das genaue Zeitfenster. Eine unterlassene Benachrichtigung ist selbst ein separater IATF-Befund (Klausel 8.7.1.4 — Kundenbenachrichtigung bei nichtkonformem Produkt).
Sie können einen formellen Einspruch schriftlich bei der CB einreichen, mit Gegenbeweisen. Das interne Prüfverfahren der CB wird ihn berücksichtigen. Praktisch gesehen ist es selten erfolgreich, eine Major-NC auf einer technischen Kleinigkeit anzufechten — die CB-Auditoren sind geschult, die Nachweise zu dokumentieren; wenn sie es als Major aufgeschrieben haben, stützen die Nachweise es normalerweise. Eine produktivere Zeitnutzung ist es, die NC zu akzeptieren, die 60-Tage-Reaktion auf eine starke Ursache und Wirksamkeitsprüfung zu fokussieren und in Ihrer Abschlusseinreichung eine Herabstufung auf Minor zu beantragen, wenn die Nachweise es stützen.
Die IATF-Global-Oversight-Datenbank (https://www.iatfglobaloversight.org/) ist das öffentliche Register aller gültigen IATF 16949 Zertifikate sowie eine Liste ausgesetzter und entzogener Zertifikate. Wenn ein Zertifikat ausgesetzt oder entzogen wird, wird der Eintrag veröffentlicht. Kunden mit Supply-Chain-Risikotools überwachen diese Datenbank. Eine Aussetzung oder ein Entzug ist kein privates Compliance-Ereignis — es ist für Ihre Kunden, Ihre Wettbewerber und den breiteren Markt sichtbar. Die Wiedereinsetzung erfordert ein vollständiges Re-Audit auf Ihre Kosten in einem verkürzten Zyklus.
Eine 8D (8 Disciplines) ist eine strukturierte Problemlösungsmethode, formalisiert von AIAG und Ford. Sie ist das de-facto-Format für Automobil-Korrekturmaßnahmen. Die IATF 16949 Korrekturmaßnahme (Klausel 10.2) ist die Anforderung — das QMS muss einen Prozess haben, um die Ursache von Nichtkonformitäten zu eliminieren. Die 8D ist das typische Format, das verwendet wird, um die Anforderung zu erfüllen, aber IATF selbst schreibt 8D nicht vor — jede strukturierte Methode, die Eindämmung, Ursache, Korrekturmaßnahme und Wirksamkeitsprüfung enthält, erfüllt die Klausel. Andere verwendete Formate: A3, DMAIC, 5-Why + Ishikawa. Die 8D ist die häufigste bei Automobil-Zulieferern.
Wir sind ein IATF 16949 zertifizierter CNC-Bearbeitungs-Zulieferer. Wir können Ihre Maßnahmenreaktion prüfen, eine 5-Why- oder Ishikawa-Ursachenanalyse durchführen, den Wirksamkeits-Datensatz aufbauen und das Abschlusspaket für Ihre Zertifizierungsstelle zusammenstellen.
Angebot anfordern