Dokumentenlenkung IATF 16949 vor dem Audit 2026

Die meisten Abwertungen im VDA-6.3-Prozessaudit entstehen nicht in der Fertigung, sondern in Dokumenten, die seit Jahren niemand angefasst hat. Was die Dokumentenlenkung IATF 16949 verbindlich verlangt und wann Sie eingreifen…

1 Okt.. 2026 | Dokumenten-KI / OCR

Inhaltsverzeichnis

Micha, Pexon Consulting | 10 Min. Lesezeit | 11.08.2026


TL;DR

Die Dokumentenlenkung IATF 16949 entscheidet über Abwertungen, bevor der Auditor die Halle betritt. Abweichungen stecken meist schon in der Verfahrensanweisung: veraltet, ohne Nachweisverknüpfung, formal vorhanden und inhaltlich am gelebten Prozess vorbei. Dieser Artikel zeigt die Fehlerbilder, wie VDA 6.3 sie in Punkte übersetzt und wann Sie eingreifen müssen.


Die Abwertung steht fest, bevor der Auditor die Halle betritt

40,83 Prozent. So groß ist der Anteil der Unterklausel 10.2.3 f) an allen Abweichungen zur IATF-Klausel 10.2.3, ausgewertet von der IAOB aus der NC-CARA-Datenbank von 19 Zertifizierungsstellen und vorgestellt auf dem AIAG Quality Summit 2025. Unterklausel f) heißt: Überprüfen und Aktualisieren der zutreffenden dokumentierten Information. Also Papier, nicht Maschine.

Diese Zahl ist eng zu lesen, und wir lesen sie bewusst eng: Sie bezieht sich auf Klausel 10.2.3, nicht auf alle Abweichungen. Wer daraus „40 Prozent aller Abweichungen sind Dokumentationsfehler“ macht, streckt die Quelle. Der Befund bleibt trotzdem: Innerhalb der weltweit häufigsten Hauptabweichung ist der größte Einzelanteil ein Aktualisierungsproblem in Dokumenten, belegt über unwirksame Korrekturmaßnahmen und nicht aktualisierte Prozess-FMEAs und Produktionslenkungspläne.

Zeitliche Abgrenzung, damit hier kein Missverständnis entsteht: Dieser Artikel behandelt die Phase, in der ein QM-Dokument entsteht und gepflegt wird. Was am Ende im Bericht steht, ist zu diesem Zeitpunkt längst entschieden. Für die Phase danach haben wir separat beschrieben, wie aus dem Audit danach ein Bericht wird. Hier geht es um die Wochen und Monate davor.

Was IATF 16949 an Dokumentenlenkung tatsächlich verlangt

Die Norm ist an dieser Stelle konkreter, als viele QM-Abteilungen sie behandeln. IATF 16949 ist kein eigenständiger Standard, sondern die automobilspezifische Ergänzung zu ISO 9001:2015, erste Ausgabe Oktober 2016, in Kraft seit 01.01.2017. Sie fordert an rund zwei Dutzend Stellen ausdrücklich einen dokumentierten Prozess, und die Sanktionierten Interpretationen präzisieren, was darin stehen muss.

Die konkrete Zahl 23 stammt aus einer Zusammenstellung der Beratung SMCT Management, nicht von der IATF selbst, die Klauselnummern sind aber gegen die deutsche SI-Fassung querprüfbar. Vier davon führen in der Praxis am häufigsten zu Ärger:

Klausel Was verbindlich gefordert ist Typischer Dokumentationsfehler
7.5.1.1 Geltungsbereich, dokumentierte Prozesse, Prozessabfolge, plus ein Dokument, das zeigt, wo kundenspezifische Anforderungen adressiert sind (SI Nr. 5) Der Nachweis zu Punkt d) verweist auf eine Matrix, die seit Jahren nicht gepflegt wurde
8.3.3.3 Alle besonderen Merkmale gekennzeichnet, durchgängig in Risikoanalysen, Produktionslenkungsplänen und Arbeitsanweisungen (SI Nr. 6) Symbol steht im Lenkungsplan, fehlt in der zugehörigen Arbeitsanweisung
7.2.3 Liste aller qualifizierten internen Auditoren, plus Nachweis der Trainerkompetenz (SI Nr. 4) Auditorenliste vorhanden, Kompetenznachweis des internen Trainers nicht
7.5.3.2.2 Dokumentierter Prozess für Prüfung, Verteilung und Umsetzung von Kundennormen samt Revisionen Revision beim Kunden geändert, eigene Verfahrensanweisung zeigt den alten Stand

Zu 7.5.3.2.2 eine Klarstellung, die im Markt regelmäßig falsch läuft: Die häufig zitierte Frist von zehn Arbeitstagen für die Prüfung von Kundenspezifikationen ist eine kundenspezifische Anforderung, keine Vorgabe der IATF. Wer sie in der eigenen Verfahrensanweisung als Normanforderung deklariert, schreibt sich eine Pflicht ins Dokument.

Zur Größenordnung: Die VDA QMC weist mit Stand 23.04.2026 weltweit 93.713 zertifizierte Standorte aus, 2.681 davon in Deutschland.

Und dieser Maßstab bewegt sich gerade. Am 09.07.2026 ist die FDIS-Abstimmung zur neuen ISO 9001 geschlossen worden, gemeldet von ISO/TC 176/SC 2. DIN Media nennt für die internationale ISO 9001 den 16.09.2026 als Termin, für die DIN EN ISO 9001 den November 2026. Wer heute eine Verfahrensanweisung neu schreibt, schreibt sie also in ein Zeitfenster hinein, in dem sich die Basisnorm der IATF 16949 innerhalb weniger Wochen ändert.

Wie VDA 6.3 eine veraltete Beschreibung in Punkte übersetzt

Ein Beispiel aus der offiziellen Trainerlösung des VDA QMC bringt das schneller auf den Punkt als jede Erklärung: 485 von 580 möglichen Punkten ergeben rechnerisch einen Erfüllungsgrad von 84 Prozent. Das ist Einstufung B. Die Gesamteinstufung im Musterfall lautet trotzdem C, nicht qualitätsfähig. Grund: zwei angewendete Abstufungsregeln. Der Auslöser war dort eine Frage aus der Kundenbetreuung, nicht die Dokumentation. Der Mechanismus ist derselbe, und er greift genauso, wenn die Punktabwertung aus einer veralteten Beschreibung kommt.

VDA 6.3 in der 4. Ausgabe 2023 (VDA Band 6 Teil 3) bewertet je Einzelfrage, und der Maßstab ist ausdrücklich die nachgewiesene Erfüllung. Nicht die plausible, nicht die mündlich erklärte.

Punkte Bedeutung im Wortlaut der Schulungsunterlage
10 Forderungen voll erfüllt
8 Forderungen überwiegend erfüllt, geringe Abweichungen
6 Forderungen teilweise erfüllt, größere Abweichungen
4 Forderungen unzureichend erfüllt, schwerwiegende Abweichungen
0 Forderungen nicht erfüllt
n.b. nicht zutreffend oder nicht bewertbar, mit Begründung

Der Erfüllungsgrad je Element ergibt daraus: A ab 90 Prozent, B zwischen 80 und 90 Prozent, C unter 80 Prozent. Dann greift der Abstufungsmonitor. Eine einzige Sternchenfrage mit 0 Punkten zieht die Gesamteinstufung auf C, egal wie gut der Rest gerechnet aussieht.

Genau hier wird Dokumentation zum Hebel. Bildet die Prozessbeschreibung zu einem Punkt der Prozessanalyse Produktion (P6) den tatsächlichen Ablauf nicht ab, ist der Nachweis nicht erbracht. Der Auditor vergibt keine 10 Punkte für eine gute Absicht. Und weil jede Bewertung unter 10 Punkten Verbesserungsmaßnahmen mit Terminen nach sich zieht, kostet jede dieser Stellen doppelt.

Bevor Sie Dokumente prüfen, klären Sie den Maßstab Jede Prüfung ist nur so gut wie der Regelbestand, gegen den sie prüft. Liegen Klauselstände, Sanktionierte Interpretationen und Kundenspezifikationen in verstreuten PDF-Ordnern, prüfen Sie gegen einen veralteten Maßstab, und zwar unabhängig davon, wie sorgfältig gelesen wird. Der erste Schritt ist deshalb nicht das Werkzeug: Ihren Normenbestand als geprüften Prüfmaßstab pflegen.

IATF 16949 oder VDA 6.3: der Denkfehler, den wir am häufigsten korrigieren

Ja, beide Regelwerke prüfen Dokumente. Nein, sie hängen nicht so zusammen, wie viele annehmen. Eine VDA-6.3-Einstufung C kostet Sie nicht automatisch das IATF-Zertifikat, und ein sauberes IATF-Audit schützt nicht vor einer C-Einstufung beim Kundenaudit. Wer die beiden vermischt, priorisiert seine Dokumentenarbeit falsch.

Kriterium IATF 16949 VDA 6.3
Art QMS-Standard, zertifizierbar Prozessaudit-Verfahren mit Fragenkatalog, nicht zertifizierbar
Basis Ergänzung zu ISO 9001:2015, nur zusammen anwendbar VDA Band 6 Teil 3, 4. Ausgabe 2023
Prüfgegenstand Das Managementsystem als Ganzes Ein konkreter Prozess oder eine Produktgruppe
Ergebnis Zertifikat oder kein Zertifikat, Abweichungen als Major oder Minor Erfüllungsgrad in Prozent, Einstufung A, B oder C
Wer prüft Anerkannte Zertifizierungsstelle Interner Auditor oder Kunde
Dokumentationsbezug Geforderte dokumentierte Prozesse plus dokumentierte Information nach ISO 9001 7.5 Nachweismittel, veraltete Nachweise senken die Punktzahl je Frage
Zeitdruck bei Abweichung 15 oder 60 Kalendertage, sonst Zertifikatsentzug Maßnahmenplan mit Terminen, bei C-Einstufung Eskalation

Die Überschneidung ist der eigentliche Punkt: Beide verlangen den Nachweis, dass ein Prozess so beschrieben ist, wie er läuft, und dass die beschreibenden Dokumente aktuell sind. Wer diese eine Schnittmenge sauber hält, arbeitet für beide Verfahren gleichzeitig.

Der Zeitplan, den Sie nicht kontrollieren IATF Rules, 6. Ausgabe, gültig ab 01.01.2025: 15 Kalendertage Erstreaktion bei einer Hauptabweichung, 60 Kalendertage für die weiteren Korrekturmaßnahmen, 60 Kalendertage bei Nebenabweichungen. Wird ein Überwachungsaudit nicht im vorgeschriebenen Intervall durchgeführt, wird das Zertifikat innerhalb von 7 Tagen entzogen. Für die Verifizierung fallen zusätzlich 0,5 bis 1 Stunde je Nebenabweichung und 1 bis 3 Stunden je Hauptabweichung an, bei 8 Stunden je Audittag.

Vier Fehlerbilder, die wir in QM-Dokumenten immer wieder finden

In Dokumentenprüfungen, die wir gesehen haben, wiederholen sich vier Muster. Keines davon ist exotisch, und keines fällt in einem Dokumentenmanagementsystem auf, weil ein DMS Versionen und Freigaben lenkt, aber keine Inhalte gegen Klauseln prüft.

  1. Das Dokument ist aktuell, der Prozess nicht mehr. Freigabedatum von vor drei Monaten, beschriebener Ablauf von vor drei Jahren. Formal einwandfrei, im Audit wertlos, sobald jemand einen Werker fragt.
  2. Die Klausel wird zitiert, aber nicht erfüllt. Eine Verfahrensanweisung, die „gemäß IATF 16949 Abschnitt 8.3.3.3“ im Kopf trägt und im Text keine besonderen Merkmale kennzeichnet, ist schlechter als eine ohne Zitat. Sie erzeugt die Erwartung, an der geprüft wird.
  3. Der Nachweis ist gemeint, aber nicht verknüpft. Der Text sagt „wird dokumentiert“, nennt aber kein Formular und keinen Aufbewahrungsort. Nach VDA 6.3 ist das ein nicht erbrachter Nachweis, keine Formulierungsschwäche.
  4. Zwei Dokumente widersprechen sich. Prüfplan und Arbeitsanweisung nennen unterschiedliche Prüfintervalle. Beide freigegeben, beide aktuell, und genau deshalb findet es niemand beim Lesen eines einzelnen Dokuments.

Wir raten davon ab, dagegen mit einer jährlichen Dokumentenrevision anzugehen. Diese Kampagnen laufen unter Zeitdruck vor dem Audittermin und treffen genau die Dokumente, die ohnehin jemand im Blick hat. Das funktioniert selten, weil der Fehler nicht im einzelnen Dokument sitzt, sondern zwischen zweien.

Ein fünftes Muster kommt von außen und gehört nicht hierher: Dokumente Ihrer Lieferanten folgen einer anderen Logik. Dazu haben wir den Gegenfall beschrieben: Dokumente, die von außen ins Haus kommen.

Prüfen, während geschrieben wird: was im Word-Dokument geht

Der wirksamste Zeitpunkt für eine Korrektur ist der, an dem der Satz entsteht. Technisch ist das inzwischen Standardfunktionalität und kein Kunstgriff: Ein Office-Add-in läuft als Webanwendung im Aufgabenbereich neben dem Dokument und kann über den Anforderungssatz WordApi 1.7 dieselbe Art von Unterringelung setzen wie der Word-Editor selbst.

Die Bausteine heißen bei Microsoft Annotation und Critique. Jede Meldung erscheint als Markierung mit Popup und Vorschlagstext und kennt drei Zustände: Created, Accepted, Rejected. Ein Mensch entscheidet über jede einzelne Meldung. Genau deshalb empfehlen wir diese Mechanik für QM-Dokumente: Sie ist als Empfehlung gebaut, nicht als Freigabe. Verfügbar ist WordApi 1.7 in Word im Web, unter Windows ab Version 2311 (Build 17029.20068), unter macOS ab 16.79.

Der härteste Einwand kommt an dieser Stelle immer zuerst und er ist berechtigt: Verfahrensanweisungen enthalten Prozess-Know-how, das das Haus nicht verlassen darf. Die Antwort ist keine Zusicherung, sondern eine Architekturentscheidung. Ein Add-in kann mit Leserechten auf das Dokument auskommen, und die Verarbeitung kann im eigenen Microsoft-Mandanten bleiben statt bei einem Consumer-Dienst. Pexon Consulting ist nach ISO 27001 zertifiziert und setzt solche Bereitstellungen mit 30 Azure-Spezialisten im Mandanten des Kunden um. Wichtiger als jedes Zertifikat ist aber, dass Sie sich Verarbeitungsort, Datenflüsse und Löschfristen schriftlich geben lassen, bevor das erste Dokument geöffnet wird.

Prüfbar ist damit, was formal prüfbar ist: fehlende Nachweisverknüpfungen, zitierte Klauseln ohne inhaltliche Entsprechung, Widersprüche zwischen zwei freigegebenen Dokumenten, nicht zusammenpassende Revisionsstände. Wie eine solche Prüfung ein Dokument zerlegt, steht an anderer Stelle: Wie KI QM-Dokumente strukturiert ausliest.

Und jetzt die Grenzen, weil sie über die Kaufentscheidung mehr sagen als jede Funktionsliste:

Was ein Werkzeug im Word-Dokument nicht leistet Es ersetzt keinen Auditor. Die VDA-QMC-Bewertungsmatrix schreibt ausdrücklich vor, dass die Einstufungen A, B und C unter Berücksichtigung der Abstufungsregeln vom Auditor überprüft werden. Es deckt eine von drei Beweisarten ab. VDA 6.3 stützt sich auf Dokumentenprüfung, Mitarbeiterbefragung und Prozessbeobachtung. Ein perfekt formuliertes Dokument, dessen Ablauf nicht gelebt wird, führt weiterhin zur Abweichung. Es kennt Ihre kundenspezifischen Anforderungen nicht. Die CSR sind je OEM verschieden und nicht öffentlich normiert. Ohne eigene Regelbasis bleibt Klausel 7.5.1.1 d) ein blinder Fleck. Es liefert keinen Normtext. IATF 16949 und VDA Band 6 Teil 3 sind kostenpflichtige Publikationen. Ein Werkzeug darf auf Klauseln verweisen, es ersetzt den Normkauf nicht.

Wer Ihnen verspricht, ein Werkzeug mache Dokumente auditsicher oder sei „von der IATF anerkannt“, verkauft Ihnen etwas, das es nicht gibt. Ein Anerkennungsverfahren der IATF oder des VDA QMC für Software dieser Art existiert nicht. Die ehrliche Positionierung ist das Vier-Augen-Prinzip vor der Freigabe.

Häufig gestellte Fragen

Welche Dokumentation verlangt die Dokumentenlenkung IATF 16949 verbindlich?

IATF 16949 fordert an rund zwei Dutzend Stellen ausdrücklich einen dokumentierten Prozess, ergänzt um die dokumentierte Information nach ISO 9001 Abschnitt 7.5. Die Zahl stammt aus einer Zusammenstellung der Beratung SMCT Management, nicht von der IATF selbst, die Klauselnummern sind aber gegen die Sanktionierten Interpretationen querprüfbar. Die Sanktionierte Interpretation Nr. 5 zu Klausel 7.5.1.1 legt fest, was das QM-Handbuch mindestens enthalten muss. Ein festes Format schreibt sie nicht vor, die Entscheidung liegt bei der Organisation.

Verliere ich mit einer VDA-6.3-Einstufung C mein IATF-Zertifikat?

Nein. VDA 6.3 ist ein Prozessaudit-Verfahren ohne Zertifizierungswirkung, IATF 16949 der zertifizierbare QMS-Standard. Eine C-Einstufung hat keine automatische Folge für das Zertifikat. Praktisch relevant wird sie über den Kunden, weil das Prozessaudit meist als Lieferantenaudit gefahren wird.

Was kostet eine IATF-16949-Zertifizierung, und wo liegt der Dokumentationsanteil?

Die Beratung SMCT Management nennt für die externe Begleitung bis zur Zertifizierung durchschnittlich 45.000 EUR bei rund 35 Manntagen und mindestens einem Jahr Vorbereitungszeit. Für die Zertifizierung selbst nennt dieselbe Quelle je nach Unternehmensgröße und Komplexität 10.000 bis 25.000 EUR. Wie viel davon auf Dokumentation entfällt, weist keine belastbare Quelle getrennt aus, deshalb rechnen wir es Ihnen auch nicht vor. Was sich beziffern lässt, ist der Aufwand danach: Jede Nebenabweichung zieht 0,5 bis 1 Stunde zusätzliche Auditzeit im Folgeaudit nach sich, jede Hauptabweichung 1 bis 3 Stunden.

Darf KI Auditnachweise erzeugen oder Dokumente freigeben?

Freigeben nicht. Die DGQ ordnet die Rolle so ein, dass KI die systematische Abgleicharbeit zwischen Anforderungen und Nachweisdokumenten übernimmt, während fachliche Bewertung und Risikoeinschätzung beim Menschen bleiben. Daraus folgt eine harte Grenze: öffentlich zugängliche Consumer-Dienste sind für vertrauliche Verfahrensanweisungen ausgeschlossen.

Was ändert sich mit ISO 9001:2026 und der zweiten IATF-Ausgabe?

Die FDIS-Abstimmung zur ISO 9001 ist am 09.07.2026 abgeschlossen worden, das meldet ISO/TC 176/SC 2 selbst. DIN Media nennt als Termin für die internationale ISO 9001 den 16.09.2026 und für die DIN EN ISO 9001 den November 2026. Die zweite Ausgabe der IATF 16949 ist für Q1 2027 geplant, weil die IATF die ISO-Veröffentlichung abwartet. Nach Veröffentlichung der ISO 9001 gilt eine Übergangsfrist von drei Jahren. Für Ihre Dokumentenlenkung heißt das: Der Prüfmaßstab bewegt sich messbar, und wer das nicht mitverfolgt, schreibt gegen einen alten Stand.


Nächster Schritt

Ob sich eine Prüfung während des Schreibens rechnet, hängt an drei Größen: wie viele gelenkte Dokumente Sie pflegen, wie oft sich Ihr Prüfmaßstab ändert und wie viel Zeit heute in die Auditvorbereitung geht. Das rechnen wir an Ihren Zahlen durch, nicht an Branchendurchschnitten. Pexon Consulting betreibt aktuell 14 AI Agents in Produktion, wir wissen deshalb ziemlich genau, welche dieser Prüfungen sich automatisieren lässt und welche beim QMB bleibt.


Verwandte Themen


Microsoft Fabric. Bilder Blogtemplate Whitepaper

Checkliste: Dokumentensuche mit KI in SharePoint & Confluence

  • Optimierte KI-gestützte Dokumentensuche für heterogene Unternehmensquellen

Beratungsgespräch

Sichern Sie sich Ihre kostenfreie Erstberatung

Analyse Ihres individuellen Cloud- oder KI-Bedarfs
Erste Empfehlungen zu Umsetzungsstrategien
Transparente Einblicke in unsere Methoden, Technologien & Referenzen