'Eigens' auditieren eines Lieferanten ist immer erforderlich
...wenn man selbst ISO-zertifiziert ist, auch (eben nicht 'oder') wenn der Lieferant ISO-zertifiziert ist. Da ein solches Lieferantenaudit dokumentiert ist, müsste im Schadensfall erst mal nachgewiesen werden, dass ein ISO-Zertifikat den Schaden verhindert hätte.