Checkliste für soziale Audits chinesischer CNC-Lieferanten: Vergleich von SA8000, BSCI und Sedex SMETA

Für Industriekunden, die CNC-Teile aus China beziehen, ist die Frage der sozialen Verantwortung unerlässlich. Die drei Rahmenwerke – SA8000, BSCI und Sedex SMETA – decken die meisten Anforderungen an die soziale Konformität ab, die ein EU- oder US-amerikanischer Einkäufer an einen chinesischen CNC-Lieferanten stellt. Die Rahmenwerke sind nicht austauschbar; jedes hat seinen eigenen Anwendungsbereich, seine eigene Gültigkeit und sein eigenes Bewertungssystem. Dieser Artikel erläutert die drei Standards im Vergleich, die Dokumente, die ein Einkäufer vor der Auftragserteilung anfordern sollte, die Warnsignale, die einen Lieferanten im Audit disqualifizieren, sowie den realistischen Zeitrahmen und die Kosten für das erste Audit eines CNC-Werks.

Warum Sozialaudits heute Standard bei der CNC-Beschaffung sind

Soziale Audits waren einst das Gebiet von Konsumgüterkäufern (Bekleidung, Schuhe, Spielzeug), die Fabriken mit hoher Arbeitsintensität im Blick hatten. Im letzten Jahrzehnt sind soziale Audits jedoch fester Bestandteil des Beschaffungsprozesses für Industrieabnehmer geworden, die in China einkaufen. Drei Faktoren haben diesen Wandel vorangetrieben.

1. Regulierungsdruck der EU. Die EU-Richtlinie zur unternehmerischen Nachhaltigkeitsprüfung (CSDDD), die EU-Verordnung gegen Zwangsarbeit und das deutsche Lieferketten-Ordnungsgesetz (LkSG) verpflichten Käufer, nachzuweisen, dass ihre Lieferanten keine Zwangsarbeit, Kinderarbeit oder unsichere Arbeitsbedingungen anwenden. Die Sorgfaltspflichten sind durchsetzbar und die Strafen sind erheblich – in der Regel 1 bis 2 % des Jahresumsatzes bei Nichteinhaltung gemäß LkSG.
2. US-Einfuhrbeschränkungen. Das uigurische Gesetz zur Verhinderung von Zwangsarbeit (UFLPA, in Kraft seit Juni 2022) verpflichtet Importeure, nachzuweisen, dass Waren aus Xinjiang nicht aus Zwangsarbeit stammen. Die widerlegbare Vermutung verlagert die Beweislast auf den Importeur, der in der Regel von seinen chinesischen Lieferanten Nachweise über die Einhaltung sozialer Standards verlangt – üblicherweise ein SA8000-Zertifikat oder einen SMETA-Prüfbericht.
3. ESG-Berichterstattung auf Käuferseite. Börsennotierte Unternehmen in den USA und der EU sind gemäß den Klimaschutzrichtlinien der SEC und der EU-CSRD verpflichtet, über ihre ESG-Leistung (Umwelt, Soziales und Unternehmensführung) zu berichten. Die „Soziale“ Säule von ESG umfasst unter anderem die Arbeitsbedingungen in der Lieferkette. Der Sozialauditbericht dient als Standardnachweis für diese Offenlegung.

Die drei Faktoren führen zu derselben betrieblichen Anforderung: Ein chinesischer CNC-Lieferant muss mindestens einen anerkannten Sozialauditbericht vorweisen (oder bereit sein, diesen zu beschaffen), bevor der Käufer einen Produktionsauftrag erteilt. Für die meisten FRIMA-Kunden bedeutet dies die Einhaltung eines der drei Standards: SA8000, BSCI oder Sedex SMETA.

SA8000: Der arbeitsorientierte Prüfungsstandard

SA8000 ist die älteste und am weitesten verbreitete Zertifizierung für soziale Compliance. Sie wurde 1997 von Social Accountability International (SAI) entwickelt und seither mehrfach überarbeitet (die aktuelle Version ist SA8000:2014). Der Standard umfasst neun Bereiche sozialer Compliance.

Die SA8000-Zertifizierung wird von akkreditierten, unabhängigen Zertifizierungsstellen ausgestellt (in China sind dies hauptsächlich SGS, Bureau Veritas, TÜV Rheinland, TÜV SÜD und Intertek). Das Erstaudit für eine kleine CNC-Fertigung dauert zwei bis drei Tage vor Ort. Die Zertifizierung ist drei Jahre gültig und wird durch Folgeaudits nach zwölf und 24 Monaten überprüft. SA8000 ist weltweit anerkannt und die am häufigsten von US-amerikanischen Käufern geforderte Zertifizierung für soziale Konformität.

Für einen chinesischen CNC-Zulieferer belaufen sich die Kosten für die SA8000-Erstzertifizierung im Jahr 2026 auf 12.000 bis 20.000 USD (Auditgebühr zuzüglich Gebühren der Zertifizierungsstelle), die jährlichen Überwachungsaudits kosten 5.000 bis 8.000 USD. Die Vorbereitungskosten (Beratungshonorar, Dokumentenerstellung, Mitarbeiterschulung, bauliche Modernisierung) betragen typischerweise 3.000 bis 8.000 USD für das erste Audit. Die Gesamtinvestition im ersten Jahr für die SA8000-Zertifizierung liegt bei etwa 20.000 bis 30.000 USD – eine beträchtliche Summe für einen kleinen CNC-Betrieb, die sich jedoch in der Regel durch den Zugang zu größeren Aufträgen amortisiert.

BSCI: Der europäische Rahmen für die Prüfung von Einzelhändlern

BSCI (Business Social Compliance Initiative) ist die Plattform für soziale Compliance von amfori (ehemals Foreign Trade Association). BSCI wurde 2004 als einheitlicher Rahmen für europäische Einzelhändler und Importeure zur Bewertung der sozialen Compliance ihrer Lieferanten eingeführt. Heute ist amfori BSCI die meistgenutzte Plattform für soziale Compliance in Europa – mit mehreren Tausend teilnehmenden Einzelhändlern, Marken und Importeuren.

BSCI ist keine Zertifizierung, sondern eine Werteplattform mit drei Säulen und einem Verhaltenskodex. Die drei Säulen sind:

• Soziale Konformität — die 13 Bereiche der sozialen Leistungsfähigkeit abdeckt, die mit internationalen Arbeitsnormen (ILO-Übereinkommen) übereinstimmen
• Einhaltung von Umweltauflagen — einschließlich Abfall, Emissionen, Umgang mit Chemikalien und Ressourcennutzung
• Ethische Geschäftspraktiken — mit den Schwerpunkten Korruptionsbekämpfung, fairer Wettbewerb und Transparenz

BSCI-Audits werden von akkreditierten Drittprüfungsunternehmen durchgeführt (in China: SGS, Bureau Veritas, TÜV Rheinland, Intertek und etwa ein Dutzend weitere). Das Audit umfasst dieselben 13 Bereiche der sozialen Leistung wie SA8000, legt aber einen stärkeren Fokus auf die Rückverfolgbarkeit der Lieferkette und den Umweltaspekt. BSCI-Audits dauern in der Regel ein bis zwei Tage vor Ort in einem kleinen CNC-Werk und sind zwei Jahre gültig.

Das BSCI-Bewertungssystem ist: A (Hervorragend), B (Gut), C (Akzeptabel mit Verbesserungspotenzial), D (Unzureichend), E (Nicht akzeptabel)Die meisten europäischen Einkäufer fordern ein BSCI-Rating von B oder höher; einige Händler akzeptieren C für Produktkategorien mit geringem Risiko. Ein BSCI-Audit ist in der Regel günstiger als die SA8000-Erstzertifizierung – 5.000 bis 10.000 USD für einen kleinen CNC-Betrieb im Jahr 2026 –, da keine Gebühren an die Zertifizierungsstelle anfallen (das Audit wird auf die amfori-Plattform hochgeladen und allen teilnehmenden Einkäufern zur Verfügung gestellt).

Für einen chinesischen CNC-Zulieferer, der europäische Einzelhändler beliefert, ist BSCI in der Regel das erste Audit-Framework, das er anstrebt. Die Auditkosten sind niedriger, der Auditzyklus kürzer und der Bericht wird mit mehreren potenziellen Käufern geteilt – wodurch die Auditkosten zu einer pro Käufer geteilten Kosten und nicht zu einer pro Käufer festgelegten Kosten werden.

Sedex SMETA: Das branchenübergreifende 4-Säulen-Audit

Sedex SMETA (Sedex Members Ethical Trade Audit) ist das Rahmenwerk für soziale Compliance von Sedex (Supplier Ethical Data Exchange), einer gemeinnützigen Mitgliederorganisation. Sedex wurde 2001 gegründet; SMETA wurde 2004 eingeführt und seitdem mehrfach überarbeitet. Heute ist SMETA der branchenweit am weitesten verbreitete Bericht über soziale Audits – er wird von Einkäufern aus den Bereichen Einzelhandel, Lebensmittel, Produktion und Industrie genutzt.

SMETA basiert auf vier Säulen:

• Arbeitsstandards — die die Kernarbeitsnormen der ILO abdecken (Kinderarbeit, Zwangsarbeit, Vereinigungsfreiheit, Diskriminierung, Arbeitszeiten, Entschädigung)
• Gesundheit und Sicherheit — einschließlich Brandschutz, Maschinenschutz, Umgang mit Chemikalien, PSA, Notfallmaßnahmen
• Umfeld — mit den Schwerpunkten Abfallwirtschaft, Emissionen, Umgang mit Chemikalien und Ressourcennutzung (die SMETA-4-Säulen-Version umfasst auch den Umweltbereich; die ältere SMETA-2-Säulen-Version deckt nur Arbeit und Arbeitsschutz ab)
• Geschäftsethik — mit den Schwerpunkten Korruptionsbekämpfung, fairer Wettbewerb und Transparenz (hinzugefügt in der SMETA-4-Säulen-Version)

SMETA-Audits werden von akkreditierten Drittprüfungsgesellschaften durchgeführt (in China: dieselben, die auch SA8000- und BSCI-Audits durchführen). Das Audit dauert in der Regel ein bis zwei Tage vor Ort für eine kleine CNC-Fabrik. Der Auditbericht wird auf die Sedex-Plattform hochgeladen und kann mit jedem Käufer geteilt werden, der eine Sedex-Mitgliedschaft besitzt. Das Audit ist ab Ausstellungsdatum zwei Jahre gültig; alle zwei Jahre ist ein erneutes Audit erforderlich.

SMETA verfügt über kein Bewertungssystem (anders als die AE-Skala von BSCI). Der Prüfbericht listet die Abweichungen wie folgt auf: Kritisch, Wesentlich, oder UnerheblichDer Käufer interpretiert die Ergebnisse anhand seines eigenen Compliance-Rahmenwerks. Ein SMETA-Bericht ohne kritische oder schwerwiegende Abweichungen wird im Allgemeinen von allen großen Abnehmern akzeptiert. Ein SMETA-Bericht mit einer oder zwei schwerwiegenden Abweichungen wird üblicherweise mit einem dokumentierten Korrekturmaßnahmenplan akzeptiert.

Für einen multinationalen CNC-Lieferanten, der sowohl US-amerikanische als auch europäische Kunden beliefert, ist SMETA oft die kostengünstigste Lösung, da derselbe Bericht beiden Kundengruppen zur Verfügung gestellt wird. Die Kosten für das Audit 2026 für einen kleinen CNC-Betrieb liegen zwischen 6.000 und 12.000 US-Dollar – etwas höher als bei BSCI, aber niedriger als bei der SA8000-Erstzertifizierung.

Vergleich von Prüfzyklus, Gültigkeit und Wiederholungsprüfhäufigkeit

Der Prüfzyklus, die Gültigkeitsdauer und die Häufigkeit der Nachprüfungen unterscheiden sich je nach Standard. Die folgende Tabelle fasst die wichtigsten Unterschiede zusammen.

Für einen CNC-Lieferanten mit einem einzigen Kunden in der EU ist BSCI die übliche Wahl. Für einen CNC-Lieferanten mit einem einzigen Kunden in den USA ist SA8000 die übliche Wahl. Für einen CNC-Lieferanten mit mehreren Kunden in verschiedenen Regionen ist Sedex SMETA die übliche Wahl, da derselbe Bericht von allen Käufern genutzt werden kann.

3 Dokumente, die Sie von Ihrem chinesischen CNC-Lieferanten anfordern sollten

Für einen Industriekunden, der CNC-Teile aus China bezieht, sollten vor der Auftragserteilung drei Dokumente angefordert werden. Jedes Dokument behandelt ein anderes Risiko und liefert ein anderes Signal.

1. Aktuellster Sozialauditbericht. Der Prüfbericht sollte innerhalb der letzten 12 bis 24 Monate datiert sein (abhängig von der Gültigkeitsdauer des Standards). Für SA8000 sind das Zertifikat und der aktuellste Überwachungsprüfbericht anzufordern. Für BSCI und SMETA ist der vollständige Prüfbericht erforderlich. Der Bericht muss auf dem Briefkopf der Wirtschaftsprüfungsgesellschaft verfasst und vom verantwortlichen Prüfer unterzeichnet sein.
2. Aktuellstes ISO 9001-Zertifikat. ISO 9001:2015 ist der grundlegende Qualitätsmanagementstandard für Anbieter von industriellen CNC-Bearbeitungsanlagen. Das Zertifikat sollte von einer akkreditierten Zertifizierungsstelle (IAF-Mitglied) ausgestellt werden und den Geltungsbereich der CNC-Bearbeitung oder verwandter Prozesse abdecken. Einige Käufer fordern zusätzlich zu ISO 9001 auch ISO 14001 (Umweltmanagement) oder ISO 45001 (Arbeitsschutzmanagement).
3. Werksprofil oder Leistungsbeschreibung. Dieses Dokument enthält Angaben zur Mitarbeiterzahl, zum Schichtplan, zur Hauptausrüstung (Drehmaschine, Fräsmaschine, Flachschleifmaschine, Koordinatenmessmaschine), zum Jahresumsatz, zu den wichtigsten Kundenbranchen und zu kundenspezifischen Zertifizierungen. Das Werksprofil liefert Kontext für die Auditberichte und unterstützt den Käufer bei der Beurteilung der Eignung des Lieferanten hinsichtlich Größe und Leistungsfähigkeit.

Für Käufer in regulierten Branchen (Medizin, Luft- und Raumfahrt, Automobil) sind zusätzliche Dokumente erforderlich. Medizinproduktehersteller fordern üblicherweise ISO 13485 an. Luft- und Raumfahrthersteller fordern üblicherweise AS9100 an und können NADCAP für spezielle Prozesse (Wärmebehandlung, Oberflächenbehandlung, zerstörungsfreie Prüfung) anfordern. Automobilzulieferer (Tier 1) fordern üblicherweise IATF 16949 sowie VDA 6.3-Prozessaudits an. Das Standarddokumentationspaket von FRIMA deckt die branchenspezifische Basis ab. Unternehmensstandards und Zertifizierungen werden zur Überprüfung aufgeführt.

Warnsignale, die einen CNC-Lieferanten bei einem Sozialaudit disqualifizieren

Drei Kategorien von Warnsignalen führen automatisch zu einem Auditfehler. Jedes einzelne stellt gemäß allen drei Standards ein Null-Toleranz-Kriterium dar.

1. Kinderarbeit. Alle Beschäftigten unter 16 Jahren (bzw. unter 14 Jahren in Ländern mit niedrigerem gesetzlichen Mindestalter), die sich zum Zeitpunkt des Audits in der Produktionshalle aufhalten, werden nicht akzeptiert. SA8000 duldet keinerlei Kinderarbeit; ein einziger Verstoß führt zum sofortigen Nichtbestehen. Der Auditor überprüft das Alter der Beschäftigten anhand von Ausweisdokumenten, Personalakten und durch Befragung der Beschäftigten.
2. Zwangsarbeit. Jeder Arbeiter, der gegen seinen Willen festgehalten wird, jeder Arbeiter, dessen Ausweispapiere einbehalten werden, jeder Arbeiter, der eine Kaution hinterlegen muss, um eine Anstellung zu erhalten. Zwangsarbeit steht im Mittelpunkt des US-amerikanischen Uyghur Forced Labour Prevention Act (UFLPA) und der EU-Verordnung gegen Zwangsarbeit. Der Prüfer verifiziert die Freizügigkeit, die ordnungsgemäße Aufbewahrung von Dokumenten und die Anwerbungspraktiken durch Befragungen der Arbeiter und die Prüfung von Dokumenten.
3. Unsichere Arbeitsbedingungen, die eine unmittelbare Gefahr darstellen. Blockierte Notausgänge, fehlende Feuerlöscher in den Bearbeitungsbereichen, kein Augenschutz für Dreher, keine Maschinenschutzvorrichtungen an beweglichen Teilen, keine Kennzeichnung der Kühlmittelbehälter. Diese Mängel führen zu einer sofortigen kritischen Abweichung im SMETA-System und einem automatischen Nichtbestehen bei SA8000-Überwachungsaudits.

Geringfügigere Probleme (z. B. Überschreitung der zulässigen Arbeitszeit, fehlende Dokumentation, verspätete Überstundenvergütung, fehlendes formelles Beschwerdeverfahren) ziehen Korrekturmaßnahmen nach sich, führen aber nicht zum Ausschluss. Ein Lieferant, der zum Zeitpunkt des erneuten Audits Korrekturmaßnahmen umgesetzt hat, besteht dieses in der Regel, sofern die Wirksamkeit der Maßnahmen nachgewiesen wird. Ein Lieferant, der die Korrekturmaßnahmen bis zum nächsten Auditzyklus nicht abschließt, verliert üblicherweise den Auftrag des Abnehmers.

FRIMAs Position zur Einhaltung der Vorschriften und Terminplanung für Auditbesuche

FROST unterhält ein aktuelles Rahmenwerk für soziale Audits, das auf die Anforderungen der wichtigsten Abnehmer abgestimmt ist. Der aktuelle Compliance-Stand umfasst:

• ISO 9001:2015 für das Qualitätsmanagement (Anwendungsbereich: CNC-Bearbeitung von kundenspezifischen Teilen)
• SA8000 / Sedex SMETA als Rahmenwerk zur Einhaltung sozialer Standards (der Prüfbericht von FRIMA ist archiviert und kann über die Sedex-Plattform oder direkt an einen Käufer unter Geheimhaltungsvereinbarung weitergegeben werden)
• Kundenspezifische Audits (IATF 16949 für Automobilzulieferer der Stufe 1, kundenspezifische Qualitätsaudits für Kunden aus der Luft- und Raumfahrt sowie der Medizintechnik)

Für ein geplanter AuditbesuchDas FRIMA-Compliance-Team koordiniert das Vor-Ort-Audit mit der vom Käufer bevorzugten externen Prüfgesellschaft (oder akzeptiert die vom Käufer benannte Prüfgesellschaft). Die übliche Vorlaufzeit beträgt je nach Verfügbarkeit der Prüfgesellschaft vier bis sechs Wochen vom Buchungstermin bis zum Audittermin. Das Audit findet während der regulären Produktionszeiten statt; das FRIMA-Team hat uneingeschränkten Zugang zur Produktionshalle, den Mitarbeitergesprächsräumen, dem Dokumentenarchiv und dem Gesprächsraum für das Management.

Für Käufer, die den aktuellsten Sozialauditbericht anfordern, bietet FRIMA Fabrikhintergrund Seite und die Seite mit Unternehmensstandards Das Standarddokumentationspaket ist enthalten. Kundenspezifische Dokumentation (spezielle Käuferanforderungen, vertraulichkeitsgeschützte Informationen) wird über den/die/das bereitgestellt. Kontaktseite unter Einhaltung der entsprechenden Vertraulichkeitsrichtlinien.