ISO 9001:2015 · Kapitel 8.4
ISO 9001 fragt nicht, ob Sie Lieferanten bewerten. Sondern womit Sie es belegen.
Kapitel 8.4 verlangt festgelegte Kriterien, eine dokumentierte Bewertung und eine wiederkehrende Neubewertung Ihrer externen Anbieter. Genau daran scheitern Audits – nicht am fehlenden Prozess, sondern am fehlenden Nachweis.
ISO 9001:2015 behandelt Lieferanten unter „extern bereitgestellte Prozesse, Produkte und Dienstleistungen". Die Norm schreibt keine bestimmte Methode vor. Sie schreibt vor, dass Sie eine haben, sie anwenden und die Ergebnisse aufbewahren.
In der Praxis existiert die Bewertung meist – in einer Excel-Datei, die einmal im Jahr vor dem Audit aktualisiert wird. Der Auditor sieht das. Die typischen Feststellungen lauten deshalb selten „keine Bewertung vorhanden", sondern „Bewertung nicht nachvollziehbar", „Kriterien nicht festgelegt" oder „keine Neubewertung erkennbar".
Für wen das relevant ist
- Zertifizierte Unternehmen jeder Grösse – die Anforderung skaliert nicht mit der Mitarbeiterzahl.
- Fertigung, Medizintechnik, Maschinenbau und Bau, wo Zukaufteile direkt in das Endprodukt fliessen.
- Dienstleister, die Teilleistungen weitergeben und dafür Qualitätsnachweise erbringen müssen.
Was die Norm konkret verlangt
- 8.4.1
- Kriterien für Auswahl, Bewertung, Leistungsüberwachung und Neubewertung externer Anbieter festlegen – und anwenden.
- 8.4.1
- Dokumentierte Information über diese Tätigkeiten und über ergriffene Massnahmen aufbewahren.
- 8.4.2
- Art und Umfang der Steuerung risikobasiert festlegen: Ein Normteil-Lieferant braucht nicht dieselbe Tiefe wie ein Einzelquellen-Zulieferer.
- 8.4.3
- Anforderungen an den Lieferanten nachweislich kommunizieren – inklusive Qualifikation, Freigabe und Änderungen.
- 9.1
- Ergebnisse auswerten, bewerten und in die Managementbewertung einbringen.
Wie SCRM das abbildet
Kriterien festlegen
Bewertungsschemata je Lieferantenklasse, einmal definiert, danach automatisch angewendet.
Leistung überwachen
Kennzahlen, Reklamationen und Vorfälle laufen auf den Lieferantendatensatz – nicht in ein separates Dokument.
Neubewertung
Zyklen mit automatischer Fälligkeit und Erinnerung. Was fällig ist, steht auf der Startseite.
Nachweis führen
Jede Bewertung, jede Änderung, jeder Beleg mit Zeitstempel und Urheber. Der Auditbericht ist ein Export, keine Nachtschicht.
Häufige Fragen
Reicht eine Excel-Liste für ISO 9001?
Formal kann sie ausreichen, solange Kriterien, Bewertungen und Neubewertungen nachvollziehbar dokumentiert sind. Praktisch scheitert es an der Nachvollziehbarkeit: Wer hat wann was geändert, und auf welcher Grundlage? Genau diese Frage stellt der Auditor.
Wie oft muss neu bewertet werden?
Die Norm nennt kein Intervall. Sie müssen es selbst risikobasiert festlegen und dann einhalten. Üblich sind jährliche Zyklen für kritische und längere Zyklen für unkritische Lieferanten.
Wir sind zehn Personen. Ist das nicht überdimensioniert?
Der Aufwand richtet sich nach der Anzahl der Lieferanten, nicht nach der Anzahl der Mitarbeitenden. Ein 15-Personen-Betrieb mit 120 Lieferanten hat exakt dasselbe Nachweisproblem wie ein Konzern.