# IATF 16949: пункты аудита — как реагировать и закрывать их > Как отвечать на несоответствия аудита IATF 16949: классификация minor и major, 7-шаговый процесс ответа NCR, доказательства первопричины и результативности, 60-дневные сроки и что делать при эскалации пункта. https://www.sinbo-machining.com/ru/wiki/quality/iatf16949-audit-action-items-response --- ## On This Page - Что на самом деле представляет собой пункт действий аудита IATF 16949 - Minor против Major — как CB выполняет классификацию - 7-шаговый процесс ответа — от заключения до закрытия - Что хочет видеть CB — доказательства по пунктам - Частые пункты действий — что CB выносит чаще всего - Сроки ответа — как распределяются 60 дней - Если пункт действий — Major — что ещё меняется - Профилактика — что построить, чтобы следующий аудит был чище - Стандарты и источники - Нужна помощь в закрытии пункта действий аудита IATF 16949? # IATF 16949: пункты аудита — практическое руководство поставщика по реагированию, закрытию и предотвращению повторов Когда надзорный или ре-сертификационный аудит IATF 16949 завершается с пунктами действий, у поставщика есть фиксированный срок, чтобы ответить анализом первопричины, корректирующим действием и доказательством результативности. Большинство поставщиков относятся к этому как к формальности; те, кто воспринимает это как системное исправление, закрывают пункт, сохраняют сертификат и избегают следующего несоответствия. Эта страница описывает процесс ответа, логику классификации и доказательства, которые удовлетворяют орган по сертификации. ## Что на самом деле представляет собой пункт действий аудита IATF 16949 IATF 16949:2016 — это стандарт СМК для автомобильной отрасли, принадлежащий International Automotive Task Force (IATF) и аккредитованный ANSI (как American National Standard) и ISO (как ISO 9001 с автомобильными дополнениями). Он заменил ISO/TS 16949:2009 в 2016 году и действует до 2027 года; следующая редакция готовится IATF. Пункт действий аудита (также называемый заключением, несоответствием (NC) или наблюдением) — это письменное заявление аудитора органа по сертификации (CB) о том, что требование стандарта не выполняется. CB выносит заключение после каждого аудита; поставщик обязан ответить до закрытия аудиторского цикла CB. Три типа заключений аудита в IATF 16949:• Несоответствие (NC) — требование не выполнено. Minor, если это единичный пропуск, Major, если оно системное или ставит под угрозу соответствие продукта. Должно быть закрыто до выдачи / сохранения сертификата.• Наблюдение — условие, которое может перерасти в несоответствие. Документируется; обычно требует запланированного действия, но не формального закрытия.• Возможность для улучшения (OFI) — предложение, не требование. Документируется; формального ответа не требуется. В отчёте об аудите CB перечисляет каждое заключение со ссылкой на пункт IATF, обнаруженным доказательством и невыполненным требованием. Ответ поставщика должен адресовать каждое заключение отдельно. ## Minor против Major — как CB выполняет классификацию Классификация важна, потому что она определяет глубину ответа, срок и последствия. | Класс | Определение (формулировка IATF) | Типичный пример | Срок ответа | Последствия | Minor | Несоответствие, которое не указывает на системный сбой СМК и не создаёт значительного риска для соответствия продукта | В одной записи калибровки отсутствует подпись на одном приборе; запись обучения одного оператора просрочена на 30 дней | 60–90 дней с даты закрытия аудита (по усмотрению CB) | Закрытие требует документированного ответа и доказательств; своевременное закрытие не влияет на сертификацию | Major | Несоответствие, указывающее на системный сбой, ИЛИ несоответствие, создающее значительный риск для соответствия продукта, ИЛИ любой сбой пунктов 7.5.3 / 8.5.2 (управление производством), ИЛИ любой связанный с жалобой клиента сбой без локализации | PFMEA существует, но RPN не присвоен ни в одной строке; специальные характеристики указаны на чертеже, но не привязаны к плану управления; нет документированного 8D по жалобе клиента, поданной 6 месяцев назад | 60 дней с даты закрытия аудита (стандарт) | Сертификат приостанавливается до закрытия Major; если не закрыт за 60 дней, приостановка переходит в отзыв 60-дневный счётчик Major NC жёсткий. В отличие от Minor NC, где CB более гибок в сроках, Major NC должен быть закрыт в течение 60 календарных дней с даты официального закрытия аудита. Если поставщик не отвечает вовремя, CB отзывает сертификат IATF 16949, отзыв которого публикуется в базе данных IATF (https://www.iatfglobaloversight.org/), и его видят все клиенты. Восстановление требует полного повторного аудита за счёт поставщика. ## 7-шаговый процесс ответа — от заключения до закрытия IATF требует структурированного ответа, а не просто «исправим». Де-факто структура та же, что и в пункте 10.2 ISO 9001, и согласуется с 8D; аудиторы IATF CB ожидают документирования всех семи шагов. | Шаг | Название | Что делать | Какие доказательства собрать | 1 | Локализация | Остановить кровотечение — поместить в карантин подозрительную продукцию, заблокировать прибор, остановить процесс, уведомить клиента, если отгруженная продукция затронута | Запись о карантине, уведомление клиента (8D D2), список отзыва, если применимо | 2 | Анализ первопричины | Выяснить почему, а не только что. Использовать 5 Why, диаграмму Исикавы или дерево отказов. Избегать «ошибка оператора» и «обучение» как первопричины без подтверждающих доказательств | Лист 5 Why, диаграмма Исикавы, анализ данных, подтверждающие записи | 3 | План корректирующих действий | Определить действия, которые устранят первопричину и предотвратят повтор. Указать кто, что, когда | План действий с владельцем, сроком и методом проверки | 4 | Внедрение корректирующего действия | Выполнить план. Обновить документы, провести обучение, заменить оснастку, пересмотреть спецификации, провести повторную валидацию | Обновлённые процедуры, записи об обучении, отчёты о валидации | 5 | Проверка результативности | Доказать, что действие сработало — повторно аудировать конкретный процесс, повторно измерить, повторно испытать, искать повтор в данных | Отчёт о повторном аудите, данные повторных измерений, диаграмма тренда за 30–90 дней после внедрения | 6 | Системный обзор | Проверить, существует ли та же первопричина в других ячейках, других изделиях, других сменах. Исправлять везде, а не только там, где было выявлено заключение | Отчёт о межцеховом / межпроцессном аудите, список дополнительных предпринятых действий | 7 | Документация закрытия | Собрать все доказательства в единый пакет ответа для CB; менеджер по качеству подписывает запрос на закрытие | Подписанная форма ответа NC, все приложенные доказательства, запись об извлечённом уроке в СМК Шаг 5 — то, что большинство поставщиков делают неправильно. Они устраняют непосредственную проблему, оформляют действие и пропускают проверку результативности. Затем CB возвращается на следующем надзорном аудите, обнаруживает ту же проблему и выносит Major. Реальная проверка результативности длится 30–90 дней после внедрения и ищет доказательства того, что проблема не повторилась — данные трендов, результаты повторного аудита, обратная связь от клиента. Без неё закрытие недостоверно. ## Что хочет видеть CB — доказательства по пунктам Пункты IATF, которые чаще всего выносятся как пункты действий, и доказательства, которые CB запросит в вашем ответе. | Пункт IATF | Тема | Типичное заключение | Доказательства в вашем ответе | 4.4.1.2 / 7.5.3.2.1 | Управление производством / записями | Записи отсутствуют, нечитаемы или хранятся только на личных дисках | Реестр записей, политика хранения, доказательства резервного копирования, журнал доступа | 6.1.2.1 | Анализ рисков | Реестр рисков существует, но для высоких рисков нет определённых действий | Обновлённый реестр рисков с действиями по обработке, владельцами, сроками | 7.1.5.1 / 7.1.5.2 | Калибровка / прослеживаемость измерений | Прибор в эксплуатации, но сертификат калибровки просрочен или от неаккредитованной лаборатории | Обновлённый график калибровки, сертификаты ISO 17025 лаборатории | 7.2.4 / 7.3.3 | Коммуникация / входные данные проектирования | Требования клиента не доведены до производства; изменения проекта не распространены | Журнал коммуникаций, список рассылки ECN с подписями | 7.5.3.2.1 | План управления | План управления не покрывает специальные характеристики, или столбец плана реагирования пуст | Пересмотренный план управления с заполненными специальными характеристиками и планом реагирования | 8.3.3.3 / 8.3.5.1 | Design FMEA / Process FMEA | PFMEA не имеет присвоенного RPN, или действия не закрыты | Пересмотренный PFMEA с RPN, статусом действий, подписью | 8.5.1.1 | План управления (производство) | Процесс в цеху не соответствует плану управления | Обновление рабочей инструкции оператора, записи об обучении, результаты поэтажного аудита процесса | 8.7.1.4 | Уведомление клиента о несоответствующей продукции | Клиент не уведомлён, когда была отгружена несоответствующая продукция | Запись 8D D2, журнал коммуникаций с клиентом | 9.1.1.1 / 9.1.3.1 | Анализ данных / анализ со стороны руководства | KPI не отслеживаются в трендах, или анализ со стороны руководства — формальность | Обновлённая панель KPI, протокол анализа со стороны руководства с действиями | 9.2.2 | Внутренний аудит | Внутренний аудит не покрывает все пункты IATF, или аудитор некомпетентен | Программа аудита, записи о компетенции аудиторов, отчёты по выборке | 9.3 | Анализ со стороны руководства | Анализ проводится формально — протокол есть, но действия не отслеживаются до закрытия | Протокол анализа со стороны руководства с владельцами действий, сроками и статусом | 10.2.1 | Корректирующее действие | Нет документированного 8D по известным проблемам, или 8D открыт > 60 дней | Завершённый 8D по AIAG 8D Disciplinary Procedure (ред. 2008 или 2014) ## Частые пункты действий — что CB выносит чаще всего Из отчётов аудитов IATF CB, опубликованных в сообществах поставщиков, и из отчётов о санкциях IATF, опубликованных на сайте IATF Global Oversight, пункты действий, которые встречаются в 70% аудитов поставщиков: | # | Пункт действий | Типичный пункт стандарта | Почему продолжает встречаться | 1 | PFMEA не покрывает все специальные характеристики, или RPN не присвоен | 8.3.5.1 / IATF SI 12 | PFMEA рассматривается как разовый шаблон, а не как живой документ | 2 | Столбец плана реагирования в плане управления пуст или общий | 8.5.1.1 / APQP | План управления скопирован из шаблона; план реагирования не продуман | 3 | Сертификат калибровки от неаккредитованной лаборатории, или сертификат просрочен | 7.1.5.2 | Калибровка воспринимается как галочка; требование ISO 17025 понято неправильно | 4 | Жалобы клиентов без документированного 8D, или 8D открыт > 60 дней | 10.2.1 / 8.7.1.4 | Нет SOP по работе с жалобами клиентов, или обработка жалоб ведётся в мессенджерах | 5 | Анализ со стороны руководства — формальность: протокол есть, но действия не отслеживаются до закрытия | 9.3 | Анализ проводится, но не используется как инструмент управления | 6 | Внутренний аудит не покрывает все пункты IATF, или аудитор некомпетентен | 9.2.2 | Внутренние аудиты планируются по календарю, а не по рискам; аудиторы не обучены | 7 | Производственный процесс не соответствует плану управления (аудит обнаруживает, что оператор работает иначе, чем в документе) | 8.5.1.1 | Изменение процесса сделано в цеху, но не распространено в документ | 8 | Реестр рисков существует, но для высокорисковых пунктов нет плана обработки | 6.1.2.1 | Анализ рисков выполнен один раз, но не поддерживается как живой документ | 9 | Записи хранятся на личных дисках, а не в СМК, и не извлекаемы | 7.5.3 | Нет политики хранения записей, или политика не применяется | 10 | Customer-specific requirements (CSR) не внедрены на уровне процесса | 8.3.3 / IATF SI 1 | CSR получены отделом продаж / качества, но не доведены до производства Пункты, коррелирующие с санкциями. IATF Global Oversight ежеквартально публикует отчёты о санкциях, перечисляющие самые частые причины приостановки и отзыва сертификатов. Пункты 1, 2, 4 и 7 в таблице выше — наиболее часто упоминаемые в решениях о приостановке. Относитесь к ним как к «обязательным к прохождению» в вашем внутреннем аудите до прихода CB. ## Сроки ответа — как распределяются 60 дней Для Major NC 60-дневное окно — это разница между сохранением и потерей сертификата. CB ожидает конкретный рабочий процесс в этом окне. | День | Этап | Владелец | Результат | 0 | Аудит закрыт; CB выдаёт отчёт об аудите с Major NC | Ведущий аудитор CB | Отчёт об аудите, формулировка NC, указанные доказательства | 1–3 | Внутренний старт; менеджер по качеству собирает команду ответа; действия по локализации подтверждены | Менеджер по качеству | Запись о локализации, команда ответа, план | 3–10 | Анализ первопричины (5 Why, Исикава, обзор данных); промежуточное обновление CB при запросе | Инженер + качество | Отчёт об анализе первопричины | 10–20 | Определено корректирующее действие; план рассмотрен владельцем процесса и менеджером по качеству | Владелец процесса | План корректирующих действий с датами и владельцами | 20–40 | Корректирующее действие внедрено (обновление документа, обучение, замена прибора и т. д.) | Владелец процесса | Обновлённые документы, записи об обучении, доказательства валидации | 40–55 | Проверка результативности (повторный замер, повторный аудит, данные тренда) | Менеджер по качеству | Отчёт о проверке результативности, данные тренда | 55–60 | Пакет закрытия собран и подан в CB | Менеджер по качеству | Подписанная форма ответа NC, все доказательства | 60+ | CB рассматривает пакет; либо принимает закрытие (NC закрыт), либо отклоняет (эскалация к отзыву) | CB | Письмо о закрытии или уведомление об эскалации Дни 40–55 — окно риска. Исправление внедрено; данных тренда ещё недостаточно для подтверждения результативности. Два типичных режима отказа: (a) поставщик подаёт пакет закрытия на день 60, имея только 15 дней пост-исправительных данных, и CB отклоняет из-за недостаточных доказательств результативности; (b) поставщик сталкивается с непредвиденным препятствием (прибор в ожидании поставки, обучение перенесено) и срывает дедлайн дня 60. Решение — начинать реагирование с дня 1, а не с дня 14, и оставлять себе буфер в 5 дней до дедлайна. ## Если пункт действий — Major — что ещё меняется Major NC запускает действия за пределами 60-дневного окна ответа. Большинство поставщиков не осознают их приближение, пока CB не сообщит им. 1- Уведомление клиента. Большинство автомобильных OEM требуют уведомления в течение 24–72 часов после получения Major NC по вашему сертификату IATF. Уведомление — договорное обязательство по руководству по качеству поставщика OEM, а не любезность. Проверьте ваши CSR (customer-specific requirements) на точный срок. 1- Верификационный аудит CB. Major NC закрывается CB по документальному обзору, но CB обычно назначает последующий верификационный визит (часто полдня на месте) для подтверждения, что действие выполнено. Стоимость визита — на поставщике. 1- Сокращённый аудиторский цикл. После Major NC CB может перевести вас с 12-месячного цикла надзора на 6-месячный, удваивая стоимость сертификации на следующий сертификационный период. 1- Запись в базе данных IATF. Приостановка или отзыв сертификата публикуется в базе данных IATF Global Oversight. Клиенты с инструментами управления рисками цепочки поставок увидят это. 1- Специфические для клиента последствия. Крупные немецкие OEM (VW, BMW, Daimler) рассматривают Major NC как понижение статуса поставщика в своих внутренних системах. Новые заказы могут быть приостановлены до повторного аудита. База данных IATF — не частный список. Отзыв сертификата общедоступен. Клиенты, конкуренты и отраслевые базы данных все её читают. Отзыв — это не просто событие соответствия — это репутационное событие. ## Профилактика — что построить, чтобы следующий аудит был чище Самый дешёвый Major NC — тот, который никогда не выносится. Три изменения на уровне системы, которые стабильно снижают заключения аудитов IATF 16949: | # | Изменение системы | Что предотвращает | Как внедрить | 1 | Поэтажные аудиты процесса (LPA) | Процесс не соответствует плану управления (пункт 7 в частых заключениях) | Ежедневный 5-минутный аудит супервайзером по ротирующемуся набору вопросов; еженедельная сводка от менеджера по качеству; тренды видны в цеху | 2 | Живой PFMEA / план управления | PFMEA и план управления не синхронизированы, или RPN никогда не обновляется (пункты 1, 2, 7) | Запускать пересмотр PFMEA / плана управления при каждом ECN, каждой жалобе клиента, каждом изменении процесса; подписывать и датировать пересмотр | 3 | Калибровка как система | Просроченные или неаккредитованные сертификаты калибровки (пункт 3) | Централизованная база калибровки с оповещениями за 30 дней до истечения срока; только лаборатории ISO 17025; список приборов привязан к строкам плана управления Поэтажные аудиты процесса (LPA) — самая высоко-ROI инвестиция. Большинство Major NC, которые выносит IATF CB, обнаруживаются не впервые на аудите CB — это условия, которые собственные люди поставщика увидели бы, если бы посмотрели. Ежедневный 5-минутный LPA супервайзером, с ротирующимся набором из 10–20 вопросов на ячейку, выявляет дрейф между документом и цехом до того, как это сделает CB. Toyota, VW и Bosch все запускают LPA как стандартную практику; их поставщики, которые скопировали практику, имеют измеримо меньше заключений IATF. ## Стандарты и источники Основные стандартыIATF 16949:2016 Стандарт СМК автомобильной отрасли, основанный на ISO 9001:2015 с автомобильными дополнениями. Опубликован IATF (International Automotive Task Force).ISO 9001:2015, пункт 10.2 Несоответствие и корректирующее действие — основа для требования корректирующего действия IATF 16949:ISO 17025:2017 Общие требования к компетентности испытательных и калибровочных лабораторий — упомянуто в IATF 7.1.5.2. Дополнительная литератураAIAG, 8D Disciplinary Procedure, ред. 2014 — структурированный 8-шаговый метод решения проблем, согласующийся с пунктом 10.2 IATF.AIAG-VDA, DFMEA / PFMEA Handbook, 1-е изд. 2019 — справочник FMEA для IATF 8.3.5.1.AIAG, APQP, 3-е изд. — фреймворк для плана управления и PPAP.IATF Global Oversight, Sanction Reports (ежеквартально, публично) — опубликованный список приостановленных и отозванных сертификатов с указанием причины. Перекрёстные ссылки на другие страницы wikiVDA 6.3 (аудит процесса) — процессный компаньон IATF 16949; многие поставщики аудируются по обоим стандартам.EN 10204 3.1 / 3.2 (сертификат материала) — частая тема заключений IATF по пункту 8.5.2 (управление производством).Представление PPAP — пакет автомобильных доказательств, требуемый пунктом 8.6.2. IATF Frequently Asked Questions В чём разница между несоответствием Minor и Major по IATF 16949? Несоответствие Minor — это единичный пропуск, не указывающий на системный сбой — например, одна отсутствующая подпись в одной записи калибровки. Несоответствие Major указывает на системный сбой, создаёт значительный риск для соответствия продукта, или является сбоем пунктов 7.5.3 (управление записями) или 8.5.2 (управление производством). Классификация важна, потому что Major запускает 60-дневный срок закрытия и может приостановить ваш сертификат при несвоевременном закрытии. Сколько у меня времени, чтобы ответить на заключение аудита IATF 16949? Для Minor орган по сертификации (CB) обычно разрешает 60–90 дней с даты закрытия аудита. Для Major стандартный срок — 60 дней, и счётчик жёсткий — если пакет закрытия не принят CB за 60 дней, сертификат приостанавливается и в конечном счёте отзывается. Большинство поставщиков оставляют себе внутренний буфер в 5 дней и стремятся подать на день 55, не на 60. Должен ли я уведомлять своих клиентов, если получаю Major NC? Почти всегда да. Руководства по качеству поставщика большинства автомобильных OEM требуют уведомления в течение 24–72 часов после получения Major NC. У VW, BMW, Daimler, Ford и GM у всех есть явные договорные пункты по этому поводу. Уведомление — договорное обязательство, а не любезность. Проверьте ваши CSR (customer-specific requirements) на точное окно. Неуведомление само по себе является отдельным заключением IATF (пункт 8.7.1.4 — уведомление клиента о несоответствующей продукции). Могу ли я оспорить Major NC? Вы можете подать формальное возражение в письменной форме в CB с контрдоказательствами. Внутренний процесс рецензирования CB его рассмотрит. Практически оспаривание Major NC по формальным основаниям редко бывает успешным — аудиторы CB обучены документировать доказательства; если они записали это как Major, доказательства обычно это поддерживают. Более продуктивно принять NC, сосредоточить 60-дневный ответ на сильной первопричине и проверке результативности и запросить понижение до Minor в вашем представлении закрытия, если доказательства это поддерживают. Что такое база данных IATF и почему она важна? База данных IATF Global Oversight (https://www.iatfglobaloversight.org/) — это публичный реестр всех действующих сертификатов IATF 16949, а также список приостановленных и отозванных сертификатов. Когда сертификат приостановлен или отозван, запись публикуется. Клиенты с инструментами управления рисками цепочки поставок отслеживают эту базу. Приостановка или отзыв — не частное событие соответствия — она видна вашим клиентам, конкурентам и более широкому рынку. Восстановление требует полного повторного аудита за ваш счёт, на сокращённом цикле. В чём разница между 8D и корректирующим действием IATF? 8D (8 дисциплин) — структурированный метод решения проблем, формализованный AIAG и Ford. Это де-факто формат корректирующего действия в автомобильной отрасли. Корректирующее действие IATF 16949 (пункт 10.2) — это требование: СМК должна иметь процесс устранения причин несоответствий. 8D — типичный формат, используемый для удовлетворения требования, но сам IATF не предписывает 8D — любой структурированный метод, включающий локализацию, первопричину, корректирующее действие и проверку результативности, удовлетворяет пункту. Другие используемые форматы: A3, DMAIC, 5 Why + Исикава. 8D наиболее распространён у автомобильных поставщиков. Sources & Standards Referenced 1- IATF 16949:2016: Стандарт СМК автомобильной отрасли (основан на ISO 9001:2015 с автомобильными дополнениями) — 60-дневный срок закрытия для Major несоответствий установлен в Rules for Certification Bodies IATF (Sanctioned Interpretation SI 4 для Major NC) 1- ISO 9001:2015, пункт 10.2: Несоответствие и корректирующее действие — основа для требования корректирующего действия IATF 16949 и 7-шагового процесса ответа 1- ISO 17025:2017: Общие требования к компетентности испытательных и калибровочных лабораторий (упомянуто в IATF 7.1.5.2) 1- AIAG 8D Disciplinary Procedure, ред. 2014: 8-шаговый метод решения проблем, согласующийся с пунктом 10.2 IATF (D1–D7 используются в 7-шаговом процессе ответа) 1- AIAG-VDA DFMEA / PFMEA Handbook, 1-е изд. 2019: Справочник FMEA для пункта 8.3.5.1 IATF и символа специальной характеристики 1- AIAG APQP 3-е изд.: Advanced Product Quality Planning — фреймворк для плана управления и PPAP 1- IATF Global Oversight Sanction Reports (ежеквартально, публично): опубликованный список приостановленных и отозванных сертификатов, с 60-дневным сроком Major NC в качестве триггера приостановки; опубликовано на https://www.iatfglobaloversight.org/ 1- IATF Rules for Certification Bodies, 5-е изд. 2023: обязательства CB, включая 60-дневное закрытие Major NC, последующий верификационный аудит и уведомление базы данных IATF ## Нужна помощь в закрытии пункта действий аудита IATF 16949? Мы — поставщик ЧПУ-обработки, сертифицированный по IATF 16949 — мы можем проверить ваш ответ на пункт действий, провести анализ первопричины 5 Why или Исикава, подготовить набор данных для проверки результативности и собрать пакет закрытия для вашего органа по сертификации. [Запросить предложение ](https://www.sinbo-machining.com/ru/quote)