Durchführung von Lieferantenaudits

Lieferantenaudits als Prüfungsaufträge

• Audit-Zweck und Grenzen im Lieferantenkontext (Absicherung vs. Leistungsdiskussion)

• Typische Einschränkungen: Zugang, Vertraulichkeit, proprietäre Methoden, Subunternehmer

Planung auf Engagement-Ebene: Umfang, Kriterien und Audit-Briefing

• Verträge, SLAs und verpflichtende Verpflichtungen in Audit-Kriterien umwandeln

• Audit-Umfang definieren, der dem auditierten Bereich entspricht (Standorte, Dienstleistungen, Schnittstellen)

Vorbereiten von lieferantenspezifischen Evidenzzielen

• Vorbereitungsunterlagen: Verträge, Änderungs-/Vorfallgeschichte, frühere Auditergebnisse (sofern bereitgestellt)

• Erstellen einer Evidenzzielmatrix, die mit Kriterien und Schnittstellen übereinstimmt

Durchführung von Lieferantenaudits: vor Ort, remote oder hybrid

• Strukturierung des Audit-Tages und Kontrolle der Zeit und des Zugangs

• Verfolgung wichtiger Dienstleistungsschnittstellen von Anfang bis Ende (Übergaben, Kontrollen, Aufzeichnungen)

Bewertung dessen, was unter Lieferantenbeschränkungen gesehen wird

• Evidenz triangulieren, wenn direkter Zugang eingeschränkt ist

• Anerkennung audit-relevanter Warnsignale (z. B. eingeschränkte Stichproben, inkonsistente Aufzeichnungen)

Professionelle Handhabung von herausfordernden Situationen

• Umgang mit Abwehrhaltung, „kommerziellen“ Gegenwehr und Grenzstreitigkeiten

• Pause, Neuorientierung oder Eskalation: praktische Entscheidungspunkte und interne Abstimmung

Audit-Dokumentation und Übergabe

• Arbeitsdokumente, die Evidenz mit Kriterien verbinden und spätere Berichterstattung ermöglichen

• Übergabepaket: Was nachgelagerte Berichterstattung / Nachverfolgung benötigt und in welcher Form

Workshop (Fallbasiert)

• Planen und durchführen eines kurzen Lieferantenaudit-Segments vom Briefing → Evidenzziele → Dokumentation (Halderstone-Fall)