Auditmanagement heißt, interne Audits und Lieferantenaudits so zu planen, durchzuführen und nachzuverfolgen, dass sie Risiken finden, statt einen Kalender zu füllen. IATF 16949 Abschnitt 9.2.2 verlangt ein risikobasiertes internes Auditprogramm, das innerhalb eines Dreijahreszyklus das Qualitätsmanagementsystem und jeden Fertigungsprozess in jeder Schicht einschließlich der Schichtübergabe abdeckt und Produkte in festgelegten Stufen auditiert. ISO 19011 gibt den Leitfaden für die Steuerung des Programms und die Durchführung jedes Audits.
Zometric beginnt mit einem Audit-Universum: QMS-Prozesse, Fertigungsprozesse, Produkte, Lieferanten, Softwareentwicklung und unterstützende Funktionen an anderen Standorten. Jedes Element erhält eine Risikobewertung aus seinen offenen Feststellungen, seinem letzten Auditergebnis, Kundenreklamationen, Ketten mit Aufgabenpriorität Hoch in der PFMEA und jüngsten Änderungen. Die Bewertung schlägt ein Intervall vor, eine Person bestätigt es mit schriftlicher Begründung, und der Auditauftraggeber gibt das Jahresprogramm frei.
Jedes Audit folgt dann einem Lebenszyklus von der Vorbereitung bis zum Abschluss. VDA-6.3-Prozessaudits und P1-Potenzialanalysen werden vom Produkt bewertet, und Layered Process Audits laufen nach ihrem eigenen Plan aus Ebenen und Bereichen, nach der in AIAG CQI-8 beschriebenen Praxis.
Sechs Probleme, die Auditprogramm-Manager mit eigenen Worten beschreiben — und was sich ändert, wenn Programm, Audits und Layered Audits einen gemeinsamen Datensatz teilen.
Jeder Schritt hat seine Prüfungen: 48 Auditregeln zeigen, was fehlt, und offene Fehler blockieren den Schritt, den sie absichern.
Universum · Risiko
Listen Sie die zu auditierenden Prozesse, Produkte, Lieferanten und Funktionen auf, mit den Schichten jedes Fertigungsprozesses. Die Risikobewertung schlägt ein Intervall von 3, 6, 12 oder 36 Monaten vor; eine Person bestätigt es mit einer Begründung von mindestens 20 Zeichen.
Programm · Freigabe
Schlagen Sie den Plan vor, und Zometric fügt für jedes im Zyklus fällige oder fehlende Element ein Audit hinzu, mit den fehlenden Schichten und der Übergabe. Der Auditauftraggeber gibt ihn frei, und das freigegebene Programm wird als nummerierte Revision gespeichert.
Vorbereitung
Legen Sie Ziele, Umfang, Methode und Katalog fest und wählen Sie die VDA-6.3-Elemente. Die Eignung des leitenden Auditors wird geprüft, und ein Audit eines Fertigungsprozesses hält die gültigen freigegebenen Revisionen von PFMEA und Control Plan fest.
Durchführung
Das Eröffnungsgespräch startet das Audit. Jede Feststellung braucht eine Anforderung, einen Nachweis und, bei einer Abweichung, eine Begründung der Einstufung; drei Fragen schlagen Haupt- oder Nebenabweichung vor. Ein unmittelbares Risiko benachrichtigt sofort den Vertreter des Auditierten und den Auditauftraggeber.
Bericht
Das Abschlussgespräch setzt den Termin für den Bericht, standardmäßig 14 Tage später. Die Ausgabe des Berichts speichert die VDA-6.3-Ergebnisse, eröffnet die Abweichungen mit ihren Terminen, schließt Beobachtungen und Good Practices und friert den Bericht als nummerierte Revision ein.
Antwort · CAPA
Der Antwortverantwortliche antwortet mit Sofortmaßnahme, Ursache, Maßnahmenplan und den geprüften ähnlichen Prozessen, bei einer Nebenabweichung zusätzlich mit einer Korrektur. Eine Abweichung kann stattdessen ihr CAPA eröffnen, und die Feststellung folgt dann dem Fortschritt des CAPA.
Verifizierung
Jemand anderes als der Antwortverantwortliche verifiziert die Umsetzung, was die Wirksamkeitsprüfung terminiert, standardmäßig 90 Tage später. War die Maßnahme nicht wirksam, geht die Feststellung zurück in die Bearbeitung, und eine Nebenabweichung gegen den Prozess für Abstellmaßnahmen wird als Entwurf angelegt oder dem Programm-Manager vorgelegt.
Layered Audits
Schichtführer, Bereichsleiter und Werksleitung erhalten ihre Termine in einem rollierenden Plan. Sie beantworten einen kurzen Prüfbogen auf dem Smartphone, und jedes „Nein“ wird nachverfolgt, gemeldet und bei Wiederholung zu einem CAPA eskaliert.
Jede Funktion ist mit einer Entscheidung verknüpft, die Ihr Team ohnehin treffen möchte.
Listen Sie alles auf, was auditiert werden kann — Prozesse, Bereiche, Lieferanten, Schichten —, und lassen Sie das Risiko die Häufigkeit bestimmen: offene Feststellungen, das letzte Auditergebnis, Reklamationen. Das Programm zeigt die Abdeckung auf einen Blick, einschließlich der Schichten, die noch niemand auditiert hat.
Ein Lebenszyklus von der Planung über Durchführung, Bericht und Nachverfolgung bis zum Abschluss. Umfang, Auditteam, Checkliste, Nachweise und Bericht in einem Datensatz, der Bericht ausgegeben als eingefrorene, nummerierte Version.
Beantworten Sie die Fragen, und das Ergebnis wird für Sie berechnet — Elementbewertungen, Gesamterfüllungsgrad, die Abstufungsregeln und die abschließende Einstufung A / B / C, einschließlich der Potenzialanalyse. Laden Sie Ihren lizenzierten Fragenkatalog einmal und nutzen Sie ihn in jedem Audit.
Ein Einstufungsassistent schlägt den Schweregrad vor, Termine werden bei Ausgabe des Berichts gesetzt, und eine Feststellung kann ihr CAPA direkt eröffnen. Umsetzung und Wirksamkeit werden als getrennte Entscheidungen verifiziert — und die Feststellung schließt erst, wenn ihr CAPA es tut.
Qualifikationen und Bewertungen der Auditoren sind hinterlegt, und die Eignung des Teams wird geprüft, während Sie Personen zuweisen — das Audit, das ein Kunde später hinterfragt, wurde also nachweislich von einem qualifizierten, unabhängigen Auditor durchgeführt.
Ebenen, Bereiche, Zeitpläne und ein Fragenpool, der sich aus dem Control Plan erzeugen lässt. Auditoren antworten auf dem Smartphone — offline, wenn das Netz ausfällt —, und jedes „Nein“ hält fest, was beobachtet und welche Maßnahme ergriffen wurde, bei Bedarf mit Foto. Ein wiederholtes „Nein“ eskaliert zu einem CAPA.
Second-Party-Audits bei Lieferanten, die ihre Feststellungen über das Lieferantenportal beantworten. Erfüllungsquoten, das Pareto der LPA-„Nein“-Antworten und Programmwirksamkeit liegen für die Managementbewertung bereit — ohne eine Woche Folienbau.
Jede Frage wird mit 0, 4, 6, 8 oder 10 Punkten bewertet. Der Erfüllungsgrad eines Elements ist der Anteil seiner Punkte an den möglichen Punkten, das Gesamtergebnis fasst alle auditierten Fragen zusammen, und daraus folgt die Einstufung: A ab 90 %, B ab 80 %, sonst C. Abstufungsregeln begrenzen dann die Einstufung, ein hoher Erfüllungsgrad allein garantiert also kein A.
| Element | Fragen | Punkte | Möglich | Ergebnis % | Prüfung |
|---|---|---|---|---|---|
| P5 Lieferantenmanagement | Fragen7 | Punkte66 | Möglich70 | Ergebnis %94 | PrüfungKeine Regel ausgelöst |
| P6 Prozessanalyse Produktion | Fragen26 | Punkte228 | Möglich260 | Ergebnis %88 | PrüfungSternfrage P6.2.3 mit 4 bewertet |
| P7 Kundenbetreuung, Kundenzufriedenheit, Service | Fragen5 | Punkte48 | Möglich50 | Ergebnis %96 | PrüfungKeine Regel ausgelöst |
| EG(P5P6P7) gesamt | Fragen38 | Punkte342 | Möglich380 | Ergebnis %90 | PrüfungA nach Erfüllungsgrad, auf B begrenzt |
Audits lesen das Risiko aus den Engineering-Dokumenten und übergeben ihre Probleme an CAPA — zwischen den Modulen wird nichts abgetippt.
Eine Abweichung eröffnet ein CAPA, fällig zu den Terminen der Feststellung. Der Fortschritt des CAPA bewegt die Feststellung, und ihre Wirksamkeit wird erst bestätigt, wenn das CAPA geschlossen ist. Auch ein wiederholtes LPA-„Nein“ eröffnet ein CAPA, und der Vorbeugeschritt eines CAPA kann einen Entwurf für eine LPA-Frage anlegen.
LPA-Fragen werden als Entwürfe aus den Zeilen eines freigegebenen Control Plans erzeugt, mit dessen Reaktionsplan. Prozessaudits halten die gültige Revision des Control Plans fest, und die Stationsansicht des Control Plans listet die LPA-Fragen für diese Station auf.
Ketten mit Aufgabenpriorität Hoch an einem Prozessschritt erhöhen dessen Auditrisiko, und Prozessaudits halten die freigegebene PFMEA-Revision fest. LPA-Fragen können eine Ursache oder Maßnahme aus der PFMEA als Quelle nennen.
Reklamationen der letzten 12 Monate erhöhen die Risikobewertung eines Elements und eröffnen Überprüfungen der Häufigkeit. Das LPA-Programm listet jüngste Reklamationen in seinen Bereichen auf, die noch keine LPA-Frage abdeckt.
Elemente des Universums, LPA-Bereiche und VDA-6.3-Prozessschritte sind mit Arbeitsgängen des Prozessflusses verknüpft, sodass Feststellungen und CAPAs das richtige Projekt und den richtigen Schritt tragen.
Lieferanten beantworten Feststellungen aus Second-Party-Audits über einen sicheren Link. Die Antwort trifft als eingereichte Antwort ein, und der Auditor akzeptiert oder weist sie zurück.
Pflegt das Universum, das Programm und die Auditorendaten, gibt Berichte aus und verwaltet Feststellungen. Qualitätsmanager haben dieselben Rechte.
Gibt das Auditprogramm frei oder schickt es mit einem Kommentar zurück. Nur der im Programm genannte Auditauftraggeber kann es freigeben.
Bereiten das Audit vor und führen es durch, erfassen Antworten, Nachweise und Feststellungen und verifizieren Antworten — nie eine Feststellung, für die sie selbst verantwortlich sind.
Sehen ihr Audit, bestätigen oder bestreiten Feststellungen und reichen die Antwort für die Feststellungen ein, für die sie verantwortlich sind.
Steuern das Layered-Audit-Programm und seine Folgemaßnahmen. Bereichsverantwortliche verwalten ihren eigenen Bereich, und überfällige Folgemaßnahmen eskalieren an den Prozessverantwortlichen.
Führen die für sie geplanten LPAs durch, einschließlich Terminen, die sie als Vertretung übernehmen. Zusätzliche, Besucher- und Übungs-LPAs stehen anderen offen, wenn das Programm sie zulässt.
| Zometric-Auditmanagement im Vergleich zu Papier-Checklisten und Excel | Papier-Checklisten und Excel | Zometric-Auditmanagement |
|---|---|---|
| Audithäufigkeit | Aus Gewohnheit festgelegt, selten überprüft | Aus einer Risikobewertung vorgeschlagen, mit Begründung bestätigt, durch Reklamationen und Änderungen neu geöffnet |
| Schichtabdeckung | Nicht je Schicht verfolgt | Jede Schicht und die Übergabe als abgedeckt, geplant oder fehlend im Dreijahreszyklus angezeigt |
| VDA-6.3-Einstufung | Formeln in einer Arbeitsmappe, Abstufung von Hand angewandt | Berechnet mit den Abstufungsregeln, der Zwei-Drittel-Regel und der P1-Einstufung |
| Eignung der Auditoren | Eine separate Qualifikationsmatrix | Geprüft bei der Zuweisung einer Person: Qualifikation, Erfahrung, VDA-6.3-Prüfung, Unabhängigkeit |
| Termine für Feststellungen | In den Bericht eingetippt | Bei Ausgabe des Berichts ab dem Abschlussgespräch gesetzt, mit Überfälligkeitsmarkierungen |
| Abschluss | Geschlossen, wenn die Antwort eintrifft | Umsetzung und Wirksamkeit getrennt verifiziert; eine Feststellung mit CAPA wartet auf das CAPA |
| Layered Audits | Papierbögen, am Ende der Woche abgetippt | Auf dem Smartphone beantwortet, bei Bedarf offline; ein wiederholtes „Nein“ eskaliert zu einem CAPA |
| Prüfungen | Keine | 48 Auditregeln und 20 LPA-Regeln; Fehler blockieren den Schritt, den sie absichern |
Exportieren Sie das Programm nach Excel: den Monatsplan je Element des Universums, die Zyklusabdeckung mit Schichtlücken, die Programmwirksamkeit sowie Risiken und Chancen.
Der ausgegebene Bericht mit Drucklayout sowie Excel-Arbeitsmappen zu Bericht und Feststellungen und zur VDA-6.3-Ergebnismatrix, einschließlich der P6-Matrix Frage je Prozessschritt und der P1-Zusammenfassung.
Fügen Sie Ihre lizenzierten Fragentexte und Mindestanforderungen aus Excel in die vorbereitete VDA-6.3-Struktur ein. Nicht passende Codes werden gemeldet, nie angelegt.
Exportieren Sie LPA-Ergebnisse nach Excel — Erfüllung je Ebene, Konformität je Bereich, ein Pareto der „Nein“-Antworten und jedes „Nein“ mit seiner Maßnahme — sowie den wöchentlichen Prüfbogen eines Bereichs.
Audits, ihre Statusübergänge, Antworten, Feststellungen und Ergebnisse sowie Layered Audits — starten, beantworten, abschließen und KPIs — sind über die REST-API verfügbar.
Klare Antworten auf die Fragen, die Teams vor einer Demo stellen.
Sie hält das interne Auditprogramm risikobasiert und vollständig. Zometric listet jeden zu auditierenden Prozess, jedes Produkt, jeden Lieferanten und jede Funktion auf, schlägt jedes Intervall aus einer Risikobewertung vor, zeigt, welche Schichten und Schichtübergaben im Dreijahreszyklus abgedeckt sind, und verfolgt jede Abweichung vom Bericht bis zur verifizierten Wirksamkeit, sodass sich das Programm einem Zertifizierungsauditor als ein Datensatz zeigen lässt.
Jedes Element im Universum erhält eine Risikobewertung aus offenen Feststellungen, seinem letzten Auditergebnis, Kundenreklamationen, PFMEA-Ketten mit Aufgabenpriorität Hoch, jüngsten Änderungen und einem unwirksamen CAPA. Standardmäßig bedeuten 0–2 Punkte geringes Risiko (36 Monate), 3–6 mittleres (12), 7–11 hohes (6) und 12 oder mehr sehr hohes Risiko (3 Monate). Ein Element mit geringem Risiko, das nicht vollständig konform ist, erhält das mittlere Intervall, und eine Person bestätigt jedes Intervall mit schriftlicher Begründung.
Jede Frage wird mit 0, 4, 6, 8 oder 10 Punkten bewertet. Zometric berechnet die Erfüllungsgrade der Elemente, der P6-Unterelemente, der Prozessschritte und gesamt, stuft ab 90 % als A, ab 80 % als B und darunter als C ein und wendet dann die Abstufungsregeln an: Ein Element oder Prozessschritt unter 70 % oder eine mit 0 bewertete Sternfrage begrenzt die Einstufung auf C; ein Element zwischen 70 % und 80 %, ein Unterelement unter 80 %, eine mit 4 bewertete Sternfrage oder irgendeine mit 0 bewertete Frage begrenzt sie auf B.
Nein. Zometric liefert die Struktur von VDA 6.3 (2023) aus — Elemente P2 bis P7, 59 Fragen, 18 Sternfragen und den Fragensatz der P1-Potenzialanalyse — nur mit Kurzbezeichnungen. Sie laden Ihre lizenzierten Fragentexte und Mindestanforderungen einmal, indem Sie sie aus Excel einfügen, und jedes Audit verwendet sie dann.
Die Termine zählen ab dem Abschlussgespräch und werden bei Ausgabe des Berichts gesetzt. Standardmäßig braucht eine Hauptabweichung ihre erste Antwort in 15 Tagen, die vollständige Antwort in 60 Tagen und die Verifizierung in 90 Tagen; eine Nebenabweichung braucht ihre Antwort in 60 Tagen. Die eigenen Antwortfristen eines Kunden oder die Auditart können diese Standardwerte ersetzen.
Eine Abweichung schließt erst nach zwei getrennten Entscheidungen durch jemand anderen als ihren Antwortverantwortlichen: Umsetzung verifiziert, dann Wirksamkeit verifiziert, standardmäßig 90 Tage später. Hat die Feststellung ein CAPA eröffnet, kann die Wirksamkeit erst bestätigt werden, nachdem das CAPA geschlossen ist. Beobachtungen und Good Practices schließen bei Ausgabe des Berichts.
Ebenen wie Schichtführer, Bereichsleiter und Werksleitung werden über Bereiche und Schichten hinweg eingeplant. Auditoren antworten auf dem Smartphone mit Ja, Nein oder N/A, und Antworten bleiben auf dem Gerät gespeichert, wenn die Verbindung abbricht. Ein „Nein“ braucht einen Kommentar und die ergriffene Maßnahme; ein wiederholtes „Nein“ zur selben Frage im Bereich innerhalb von 30 Tagen eskaliert standardmäßig zu einem CAPA.
Ja. Bei einem Second-Party-Audit beantwortet ein Lieferant jede Abweichung über das Lieferantenportal mit Sofortmaßnahme, Ursache, Plan für Abstellmaßnahmen und den geprüften ähnlichen Prozessen. Die Antwort trifft als eingereichte Antwort ein, und der Auditor akzeptiert oder weist sie mit Begründung zurück, bevor die Feststellung weitergeht.
Ein 30-minütiges Erstgespräch. Ein 2–3-wöchiger Pilot mit echten Fertigungsdaten. Danach skalieren Sie in Ihrem Tempo.
