首页 / 工程百科 / 质量与审核 / IATF 16949 行动项

IATF 16949 审核行动项:供应商响应、关闭与预防实战指南

当 IATF 16949 监督审核或再认证审核以行动项结束时,供应商有一个固定的窗口期来响应——提交根本原因分析、纠正措施和有效性证据。大多数供应商把这当作文书工作;而那些将其视为体系级修复的供应商,能关闭行动项、保持认证并避免下一次发现。本页详解响应流程、分类逻辑以及让认证机构满意的证据要求。

IATF 16949 审核行动项到底是什么

IATF 16949:2016 是汽车 QMS 标准,由国际汽车工作组(IATF)所有,经 ANSI(作为美国国家标准)和 ISO(作为 ISO 9001 加汽车附加项)认可。它在 2016 年取代了 ISO/TS 16949:2009,有效期至 2027 年,下一版修订正由 IATF 准备中。

审核行动项(也称为发现项不符合项(NC)或观察项)是认证机构(CB)审核员写下的书面声明,指出标准的某项要求未被满足。CB 在每次审核后发布发现项;供应商必须在 CB 关闭审核周期前作出响应。

IATF 16949 中的三类审核发现:
不符合项(NC)——某项要求未被满足。如果是孤立失误则为轻微,如果是体系性问题或危及产品符合性则为严重。必须在认证颁发/维持前关闭。
观察项——可能发展为不符合项的状况。已记录;通常需要计划措施但不要求正式关闭。
改进机会(OFI)——建议,非要求。已记录;无需正式响应。

CB 的审核报告将列出每项发现,包含 IATF 条款引用、所见的证据以及未被满足的要求。供应商的响应必须逐一 addressed。

轻微 vs 严重不符合项 —— CB 如何分类

分类决定了响应深度、时限和后果。

类别定义(IATF 措辞)典型示例响应时限后果
轻微不表明 QMS 体系性崩溃、不显著危及产品符合性的不符合项一份校准记录缺少一个签名;一名操作工的培训记录过期 30 天审核关闭后 60–90 天(按 CB 要求)关闭需文件化响应 + 证据;按时关闭不影响认证
严重表明体系性崩溃的不符合项,或危及产品符合性,或任何条款 7.5.3 / 8.5.2(生产控制)失效,或任何与客户投诉相关且无遏制措施的不符合项PFMEA 存在但没有任何行评分 RPN;图纸标注了特殊特性但未追溯到控制计划;6 个月前的客户投诉没有文件化 8D审核关闭后 60 天(标准)认证暂停直至严重项关闭;60 天内未关闭则暂停变为撤销
60 天严重 NC 时限是硬性的。与轻微 NC 不同(CB 对响应时间较为灵活),严重 NC 必须在审核正式关闭日期起 60 个日历天内关闭。如果供应商未及时响应,CB 将撤销 IATF 16949 证书。撤销随后发布在 IATF 数据库(https://www.iatfglobaloversight.org/)中,每个客户都能看到。恢复需要完整的重新审核,费用由供应商承担。

7 步响应流程 —— 从发现到关闭

IATF 要求结构化响应,而不是简单的“我们会修复”。事实上的结构与 ISO 9001 条款 10.2 相同,与 8D 一致;IATF CB 审核员期望看到所有七个步骤都有文件记录。

步骤名称做什么收集的证据
1遏制止血——隔离可疑产品、锁定量具、停止工艺、如果已发货产品受影响则通知客户隔离记录、客户通知(8D D2)、适用时的召回清单
2根本原因分析找出为什么,而非仅仅是什么。使用 5-Why、鱼骨图(石川图)或故障树。避免在没有支持证据的情况下将“操作失误”和“培训”作为根本原因5-Why 工作表、鱼骨图、数据分析、支持记录
3纠正措施计划定义将消除根本原因并防止再发的措施。包括谁、什么、何时含责任人、到期日期和验证方法的行动计划
4实施纠正措施执行计划。更新文件、再培训、更换工装、修订规格、再验证更新后的程序、培训记录、验证报告
5有效性检查证明措施有效——重新审核特定工艺、重新测量、重新测试、查看数据中是否有再发重新审核报告、重新测量数据、实施后 30–90 天的趋势图
6体系审查检查相同的根本原因是否存在于其他单元、其他产品、其他班次。在所有地方修复,而不仅仅在发现项提出的地方跨工厂/跨工艺审核报告、采取的额外措施清单
7关闭文件将所有证据汇编为提交给 CB 的单一响应包;质量经理签署关闭请求签署的 NC 响应表,所有证据附上,QMS 中的经验教训条目
第 5 步是大多数供应商做错的地方。他们修复了眼前的问题,写下了措施,然后跳过了有效性检查。CB 在下一次监督审核时回来,发现了同样的问题,升级为严重项。真正有效性检查在实施后 30–90 天进行,寻找问题未再发的证据——趋势数据、重新审核结果、客户反馈。没有它,关闭不可信。

CB 希望看到什么 —— 按条款列出的证据

IATF 中最常被提出为行动项的条款,以及 CB 将在你的响应中要求的证据。

IATF 条款主题常见发现你的响应中的证据
4.4.1.2 / 7.5.3.2.1生产控制/记录记录缺失、无法辨认或仅存储在个人驱动器上记录索引、保留政策、备份证据、访问审计日志
6.1.2.1风险分析风险登记册存在但未为高风险定义措施更新后的风险登记册,含处理措施、责任人、日期
7.1.5.1 / 7.1.5.2校准/测量追溯性量具在使用但校准证书过期或来自非认可实验室更新后的校准计划、实验室的 ISO 17025 证书
7.2.4 / 7.3.3沟通/设计输入客户要求未传达至生产;设计变更未传递沟通记录、含签批的 ECN 分发清单
7.5.3.2.1控制计划控制计划未覆盖特殊特性,或反应计划栏为空白修订后的控制计划,填充了特殊特性和反应计划
8.3.3.3 / 8.3.5.1设计 FMEA / 过程 FMEAPFMEA 没有评分 RPN,或措施未关闭修订后的 PFMEA,含 RPN、措施状态、签批
8.5.1.1控制计划(生产)工艺未按车间现场的控制计划运行操作工指导书更新、培训记录、分层过程审核结果
8.7.1.4不合格品客户通知不合格品已发货但未通知客户8D D2 记录、客户沟通日志
9.1.1.1 / 9.1.3.1数据分析/管理评审KPI 未做趋势分析,或管理评审流于形式更新后的 KPI 看板、含行动项的管理评审会议纪要
10.2.1不符合项和纠正措施已知问题没有文件化 8D,或 8D 开启超过 60 天按 AIAG 8D 纪律程序(2008 或 2014 版)完成的 8D

常见行动项 —— CB 最常提出的问题

根据供应商社区分享的 IATF CB 审核报告以及 IATF 全球监督网站发布的制裁报告,70% 的供应商审核中出现的行动项为:

#行动项典型条款为什么反复出现
1PFMEA 未覆盖所有特殊特性,或 RPN 未评分8.3.5.1 / IATF SI 12PFMEA 被视为一次性模板,而非活文件
2控制计划反应计划栏为空白或笼统8.5.1.1 / APQP控制计划从模板复制;反应计划未经深思
3校准证书来自非认可实验室,或证书已过期7.1.5.2校准被视为打勾项;ISO 17025 要求被误解
4客户投诉没有文件化 8D,或 8D 开启超过 60 天10.2.1 / 8.7.1.4没有客户投诉 SOP,或投诉处理在聊天工具中完成
5管理评审流于形式——会议纪要存在但没有跟踪行动至关闭9.3评审开了但没有作为管理工具使用
6内部审核未覆盖所有 IATF 条款,或审核员不具备能力9.2.2内部审核按日历安排而非按风险;审核员未受训
7生产工艺与控制计划不匹配(审核发现操作工运行方式与文件不同)8.5.1.1车间做了工艺变更但未更新到文件
8风险登记册存在但高风险项没有处理计划6.1.2.1风险分析做了一次,未作为活文件维护
9记录存储在个人驱动器上,不在 QMS 中,不可检索7.5.3没有记录保留政策,或政策未执行
10客户特殊要求(CSR)未在工艺层面实施8.3.3 / IATF SI 1CSR 由销售/质量接收但未传达至生产
与制裁相关的项目。IATF 全球监督每季度发布制裁报告,列出证书暂停和撤销的最常见原因。上表中的第 1、2、4、7 项是暂停决定中被引用最多的。在 CB 到来之前,将它们作为内部审核中的“必过项”。

响应时间线 —— 60 天如何分配

对于严重 NC,60 天窗口是保持认证和失去认证的区别。CB 期望在该窗口内完成特定的工作流程。

天数里程碑责任人交付物
0审核关闭;CB 发布含严重 NC 的审核报告CB 主任审核员审核报告、NC 声明、引用的证据
1–3内部启动;质量经理召集响应团队;确认遏制措施质量经理遏制记录、响应团队、计划
3–10根本原因分析(5-Why、鱼骨图、数据审查);如 CB 要求则中期更新工程师 + 质量根本原因分析报告
10–20定义纠正措施;工艺责任人和质量经理审查计划工艺责任人纠正措施计划,含日期和责任人
20–40实施纠正措施(文件更新、培训、量具更换等)工艺责任人更新后的文件、培训记录、验证证据
40–55有效性检查(重新测量、重新审核、趋势数据)质量经理有效性检查报告、趋势数据
55–60编制关闭包并提交给 CB质量经理签署的 NC 响应表,所有证据
60+CB 审查关闭包;接受关闭(NC 已关闭)或拒绝(升级为撤销)CB关闭函或升级通知
第 40–55 天是风险窗口。修复已到位;但趋势数据太短,不足以证明有效性。两种常见失败模式:(a) 供应商在第 60 天提交关闭,但只有修复后 15 天的数据,CB 以有效性证据不足为由拒绝;(b) 供应商遇到意外障碍(量具缺货、培训推迟),错过了第 60 天期限。解决办法是从第 1 天而非第 14 天开始响应,并在截止日期前给自己留 5 天缓冲。

如果行动项是严重项 —— 还有什么会变

严重 NC 会触发 60 天响应窗口之外的行动。大多数供应商在 CB 告知之前不知道这些会来。

  1. 客户通知。大多数汽车 OEM 要求在收到 IATF 证书严重 NC 后 24–72 小时内通知他们。通知是 OEM 供应商质量手册下的合同义务,不是礼节。查看你的客户特殊要求(CSR)了解确切时限。
  2. CB 验证审核。严重 NC 由 CB 通过文件审查关闭,但 CB 通常会安排后续验证访问(通常是半天现场)以确认措施已到位。访问费用由供应商承担。
  3. 缩短审核周期。严重 NC 后,CB 可能将你从 12 个月监督周期改为 6 个月周期,下一个认证周期的认证费用翻倍。
  4. IATF 数据库条目。证书暂停或撤销发布在 IATF 全球监督数据库中。拥有供应链风险工具的客户会看到。
  5. 客户特定后果。主要德国 OEM(大众、宝马、戴姆勒)将严重 NC 视为其内部系统中的供应商状态降级。新业务可能在重新审核前暂停。
IATF 数据库不是私密列表。证书撤销是公开可见的。客户、竞争对手和行业数据库都会阅读。撤销不仅是合规事件——它是声誉事件。

预防 —— 如何构建使下一次审核更干净

最便宜的严重 NC 是从未被提出的那一个。三个 consistently 减少 IATF 16949 审核发现的体系级变更。

#体系变更预防什么如何实施
1分层过程审核(LPA)工艺与控制计划不匹配(常见发现第 7 项)主管每天 5 分钟轮流问题审核;质量经理每周汇总;趋势在车间可见
2活文件 PFMEA / 控制计划PFMEA 和控制计划不同步,或 RPN 从未更新(第 1、2、7 项)每次 ECN、每次客户投诉、每次工艺变更时触发 PFMEA / 控制计划审查;签字并注明日期
3校准体系化过期或非认可实验室的校准证书(第 3 项)集中校准数据库,到期前 30 天预警;仅使用 ISO 17025 实验室;量具清单与控制计划行关联
分层过程审核(LPA)是单一最高投资回报率的投资。IATF CB 提出的大多数严重 NC 不是在 CB 审核时首次发现的——它们是供应商自己的人如果看了就会看到的状况。主管每天 5 分钟的 LPA,每个单元轮流 10–20 个问题,能在 CB 之前发现文件和车间之间的偏差。丰田、大众和博世都将 LPA 作为标准实践;复制了这一做法的供应商的 IATF 发现项明显更少。

标准与参考

主要标准
IATF 16949:2016 汽车 QMS 标准,基于 ISO 9001:2015 加汽车附加项。由 IATF(国际汽车工作组)发布。
ISO 9001:2015,条款 10.2 不符合项和纠正措施——IATF 16949 纠正措施要求的基础。
ISO 17025:2017 检测和校准实验室能力的通用要求——在 IATF 7.1.5.2 中引用。
补充阅读
AIAG,《8D 纪律程序》,2014 版——与 IATF 条款 10.2 一致的结构化 8 步问题解决方法。
AIAG-VDA,《DFMEA / PFMEA 手册》,第 1 版 2019——IATF 8.3.5.1 的 FMEA 参考。
AIAG,《APQP》,第 3 版——控制计划和 PPAP 的框架。
IATF 全球监督,《制裁报告》(每季度,公开)——暂停和撤销证书的公布清单,按原因分类。
与其他百科页面的交叉引用
VDA 6.3(过程审核)——IATF 16949 的工艺层面配套;许多供应商同时接受两者的审核。
EN 10204 3.1 / 3.2(材质证明)——IATF 条款 8.5.2(生产控制)下的常见发现主题。
PPAP 提交——IATF 条款 8.6.2 要求的汽车证据包。
Frequently Asked Questions
IATF 16949 轻微不符合项和严重不符合项有什么区别?

轻微不符合项是不表明体系性崩溃的孤立失误——例如一份校准记录上缺少一个签名。严重不符合项表明体系性崩溃、显著危及产品符合性,或是条款 7.5.3(记录控制)或 8.5.2(生产控制)的失效。分类之所以重要,是因为严重项触发 60 天关闭期限,如果未及时关闭可能暂停你的证书。

IATF 16949 审核发现项的响应时限是多久?

对于轻微项,认证机构(CB)通常允许从审核关闭日期起 60–90 天。对于严重项,标准窗口为 60 天,时限是硬性的——如果 CB 在 60 天内不接受关闭包,证书将被暂停并最终撤销。大多数供应商给自己留 5 天内部缓冲,目标在第 55 天而非第 60 天提交。

收到严重不符合项后必须通知客户吗?

几乎总是要。大多数汽车 OEM 的供应商质量手册要求在收到严重 NC 后 24–72 小时内通知他们。大众、宝马、戴姆勒、福特和通用都有明确的合同条款。通知是合同义务,不是礼节。查看你的客户特殊要求(CSR)了解确切窗口。未通知本身就是单独的 IATF 发现项(条款 8.7.1.4——不合格品客户通知)。

可以对严重不符合项提出异议吗?

你可以向 CB 提交书面的正式申诉,附上反面证据。CB 的内部审查程序会予以考虑。实际上,在技术细节上争议严重 NC 很少成功——CB 的审核员受过证据记录培训;如果他们写为严重项,证据通常支持这一判定。更有效的时间利用方式是接受 NC,将 60 天响应集中在强有力的根本原因和有效性检查上,如果证据支持则在关闭提交中请求降级为轻微项。

IATF 数据库是什么,为什么重要?

IATF 全球监督数据库(https://www.iatfglobaloversight.org/)是所有有效 IATF 16949 证书的公开登记册,加上暂停和撤销证书的清单。当证书被暂停或撤销时,条目会被公布。拥有供应链风险工具的客户监控此数据库。暂停或撤销不是私密的合规事件——它对你的客户、竞争对手和更广泛的市场都是可见的。恢复需要完整的重新审核,费用由你承担,且周期缩短。

8D 和 IATF 纠正措施有什么区别?

8D(8 个学科)是结构化问题解决方法,由 AIAG 和福特规范化。它是汽车纠正措施的事实标准格式。IATF 16949 的纠正措施(条款 10.2)是要求——QMS 必须有一个消除不符合项原因的流程。8D 是满足该要求的典型格式,但 IATF 本身不强制要求 8D——任何包含遏制、根本原因、纠正措施和有效性检查的结构化方法都能满足该条款。其他使用中的格式:A3、DMAIC、5-Why + 鱼骨图。8D 在汽车供应商中最常见。

Sources & Standards Referenced
  1. IATF 16949:2016:汽车 QMS 标准(基于 ISO 9001:2015 加汽车附加项)——严重不符合项的 60 天关闭期限在 IATF 认证机构规则中规定(严重 NC 的制裁解释 SI 4)
  2. ISO 9001:2015,条款 10.2:不符合项和纠正措施——IATF 16949 纠正措施要求和 7 步响应流程的基础
  3. ISO 17025:2017:检测和校准实验室能力的通用要求(在 IATF 7.1.5.2 中引用)
  4. AIAG 8D 纪律程序,2014 版:与 IATF 条款 10.2 一致的 8 步问题解决方法(D1–D7 用于 7 步响应流程)
  5. AIAG-VDA DFMEA / PFMEA 手册,第 1 版 2019:IATF 条款 8.3.5.1 和特殊特性符号的 FMEA 参考
  6. AIAG APQP 第 3 版:先进产品质量策划——控制计划和 PPAP 的框架
  7. IATF 全球监督制裁报告(每季度,公开):暂停和撤销证书的公布清单,以 60 天严重 NC 期限作为暂停触发条件;发布于 https://www.iatfglobaloversight.org/
  8. IATF 认证机构规则,第 5 版 2023:CB 义务,包括 60 天严重 NC 关闭、后续验证审核和 IATF 数据库通知

需要帮助关闭 IATF 16949 审核行动项?

我们是 IATF 16949 认证的 CNC 加工供应商。我们可以审查你的行动项响应、运行 5-Why 或鱼骨图根本原因分析、构建有效性检查数据集,并为你的认证机构组装关闭包。

Request a Quote