当 IATF 16949 监督审核或再认证审核以行动项结束时,供应商有一个固定的窗口期来响应——提交根本原因分析、纠正措施和有效性证据。大多数供应商把这当作文书工作;而那些将其视为体系级修复的供应商,能关闭行动项、保持认证并避免下一次发现。本页详解响应流程、分类逻辑以及让认证机构满意的证据要求。
IATF 16949:2016 是汽车 QMS 标准,由国际汽车工作组(IATF)所有,经 ANSI(作为美国国家标准)和 ISO(作为 ISO 9001 加汽车附加项)认可。它在 2016 年取代了 ISO/TS 16949:2009,有效期至 2027 年,下一版修订正由 IATF 准备中。
审核行动项(也称为发现项、不符合项(NC)或观察项)是认证机构(CB)审核员写下的书面声明,指出标准的某项要求未被满足。CB 在每次审核后发布发现项;供应商必须在 CB 关闭审核周期前作出响应。
CB 的审核报告将列出每项发现,包含 IATF 条款引用、所见的证据以及未被满足的要求。供应商的响应必须逐一 addressed。
分类决定了响应深度、时限和后果。
| 类别 | 定义(IATF 措辞) | 典型示例 | 响应时限 | 后果 |
|---|---|---|---|---|
| 轻微 | 不表明 QMS 体系性崩溃、不显著危及产品符合性的不符合项 | 一份校准记录缺少一个签名;一名操作工的培训记录过期 30 天 | 审核关闭后 60–90 天(按 CB 要求) | 关闭需文件化响应 + 证据;按时关闭不影响认证 |
| 严重 | 表明体系性崩溃的不符合项,或危及产品符合性,或任何条款 7.5.3 / 8.5.2(生产控制)失效,或任何与客户投诉相关且无遏制措施的不符合项 | PFMEA 存在但没有任何行评分 RPN;图纸标注了特殊特性但未追溯到控制计划;6 个月前的客户投诉没有文件化 8D | 审核关闭后 60 天(标准) | 认证暂停直至严重项关闭;60 天内未关闭则暂停变为撤销 |
IATF 要求结构化响应,而不是简单的“我们会修复”。事实上的结构与 ISO 9001 条款 10.2 相同,与 8D 一致;IATF CB 审核员期望看到所有七个步骤都有文件记录。
| 步骤 | 名称 | 做什么 | 收集的证据 |
|---|---|---|---|
| 1 | 遏制 | 止血——隔离可疑产品、锁定量具、停止工艺、如果已发货产品受影响则通知客户 | 隔离记录、客户通知(8D D2)、适用时的召回清单 |
| 2 | 根本原因分析 | 找出为什么,而非仅仅是什么。使用 5-Why、鱼骨图(石川图)或故障树。避免在没有支持证据的情况下将“操作失误”和“培训”作为根本原因 | 5-Why 工作表、鱼骨图、数据分析、支持记录 |
| 3 | 纠正措施计划 | 定义将消除根本原因并防止再发的措施。包括谁、什么、何时 | 含责任人、到期日期和验证方法的行动计划 |
| 4 | 实施纠正措施 | 执行计划。更新文件、再培训、更换工装、修订规格、再验证 | 更新后的程序、培训记录、验证报告 |
| 5 | 有效性检查 | 证明措施有效——重新审核特定工艺、重新测量、重新测试、查看数据中是否有再发 | 重新审核报告、重新测量数据、实施后 30–90 天的趋势图 |
| 6 | 体系审查 | 检查相同的根本原因是否存在于其他单元、其他产品、其他班次。在所有地方修复,而不仅仅在发现项提出的地方 | 跨工厂/跨工艺审核报告、采取的额外措施清单 |
| 7 | 关闭文件 | 将所有证据汇编为提交给 CB 的单一响应包;质量经理签署关闭请求 | 签署的 NC 响应表,所有证据附上,QMS 中的经验教训条目 |
IATF 中最常被提出为行动项的条款,以及 CB 将在你的响应中要求的证据。
| IATF 条款 | 主题 | 常见发现 | 你的响应中的证据 |
|---|---|---|---|
| 4.4.1.2 / 7.5.3.2.1 | 生产控制/记录 | 记录缺失、无法辨认或仅存储在个人驱动器上 | 记录索引、保留政策、备份证据、访问审计日志 |
| 6.1.2.1 | 风险分析 | 风险登记册存在但未为高风险定义措施 | 更新后的风险登记册,含处理措施、责任人、日期 |
| 7.1.5.1 / 7.1.5.2 | 校准/测量追溯性 | 量具在使用但校准证书过期或来自非认可实验室 | 更新后的校准计划、实验室的 ISO 17025 证书 |
| 7.2.4 / 7.3.3 | 沟通/设计输入 | 客户要求未传达至生产;设计变更未传递 | 沟通记录、含签批的 ECN 分发清单 |
| 7.5.3.2.1 | 控制计划 | 控制计划未覆盖特殊特性,或反应计划栏为空白 | 修订后的控制计划,填充了特殊特性和反应计划 |
| 8.3.3.3 / 8.3.5.1 | 设计 FMEA / 过程 FMEA | PFMEA 没有评分 RPN,或措施未关闭 | 修订后的 PFMEA,含 RPN、措施状态、签批 |
| 8.5.1.1 | 控制计划(生产) | 工艺未按车间现场的控制计划运行 | 操作工指导书更新、培训记录、分层过程审核结果 |
| 8.7.1.4 | 不合格品客户通知 | 不合格品已发货但未通知客户 | 8D D2 记录、客户沟通日志 |
| 9.1.1.1 / 9.1.3.1 | 数据分析/管理评审 | KPI 未做趋势分析,或管理评审流于形式 | 更新后的 KPI 看板、含行动项的管理评审会议纪要 |
| 10.2.1 | 不符合项和纠正措施 | 已知问题没有文件化 8D,或 8D 开启超过 60 天 | 按 AIAG 8D 纪律程序(2008 或 2014 版)完成的 8D |
根据供应商社区分享的 IATF CB 审核报告以及 IATF 全球监督网站发布的制裁报告,70% 的供应商审核中出现的行动项为:
| # | 行动项 | 典型条款 | 为什么反复出现 |
|---|---|---|---|
| 1 | PFMEA 未覆盖所有特殊特性,或 RPN 未评分 | 8.3.5.1 / IATF SI 12 | PFMEA 被视为一次性模板,而非活文件 |
| 2 | 控制计划反应计划栏为空白或笼统 | 8.5.1.1 / APQP | 控制计划从模板复制;反应计划未经深思 |
| 3 | 校准证书来自非认可实验室,或证书已过期 | 7.1.5.2 | 校准被视为打勾项;ISO 17025 要求被误解 |
| 4 | 客户投诉没有文件化 8D,或 8D 开启超过 60 天 | 10.2.1 / 8.7.1.4 | 没有客户投诉 SOP,或投诉处理在聊天工具中完成 |
| 5 | 管理评审流于形式——会议纪要存在但没有跟踪行动至关闭 | 9.3 | 评审开了但没有作为管理工具使用 |
| 6 | 内部审核未覆盖所有 IATF 条款,或审核员不具备能力 | 9.2.2 | 内部审核按日历安排而非按风险;审核员未受训 |
| 7 | 生产工艺与控制计划不匹配(审核发现操作工运行方式与文件不同) | 8.5.1.1 | 车间做了工艺变更但未更新到文件 |
| 8 | 风险登记册存在但高风险项没有处理计划 | 6.1.2.1 | 风险分析做了一次,未作为活文件维护 |
| 9 | 记录存储在个人驱动器上,不在 QMS 中,不可检索 | 7.5.3 | 没有记录保留政策,或政策未执行 |
| 10 | 客户特殊要求(CSR)未在工艺层面实施 | 8.3.3 / IATF SI 1 | CSR 由销售/质量接收但未传达至生产 |
对于严重 NC,60 天窗口是保持认证和失去认证的区别。CB 期望在该窗口内完成特定的工作流程。
| 天数 | 里程碑 | 责任人 | 交付物 |
|---|---|---|---|
| 0 | 审核关闭;CB 发布含严重 NC 的审核报告 | CB 主任审核员 | 审核报告、NC 声明、引用的证据 |
| 1–3 | 内部启动;质量经理召集响应团队;确认遏制措施 | 质量经理 | 遏制记录、响应团队、计划 |
| 3–10 | 根本原因分析(5-Why、鱼骨图、数据审查);如 CB 要求则中期更新 | 工程师 + 质量 | 根本原因分析报告 |
| 10–20 | 定义纠正措施;工艺责任人和质量经理审查计划 | 工艺责任人 | 纠正措施计划,含日期和责任人 |
| 20–40 | 实施纠正措施(文件更新、培训、量具更换等) | 工艺责任人 | 更新后的文件、培训记录、验证证据 |
| 40–55 | 有效性检查(重新测量、重新审核、趋势数据) | 质量经理 | 有效性检查报告、趋势数据 |
| 55–60 | 编制关闭包并提交给 CB | 质量经理 | 签署的 NC 响应表,所有证据 |
| 60+ | CB 审查关闭包;接受关闭(NC 已关闭)或拒绝(升级为撤销) | CB | 关闭函或升级通知 |
严重 NC 会触发 60 天响应窗口之外的行动。大多数供应商在 CB 告知之前不知道这些会来。
最便宜的严重 NC 是从未被提出的那一个。三个 consistently 减少 IATF 16949 审核发现的体系级变更。
| # | 体系变更 | 预防什么 | 如何实施 |
|---|---|---|---|
| 1 | 分层过程审核(LPA) | 工艺与控制计划不匹配(常见发现第 7 项) | 主管每天 5 分钟轮流问题审核;质量经理每周汇总;趋势在车间可见 |
| 2 | 活文件 PFMEA / 控制计划 | PFMEA 和控制计划不同步,或 RPN 从未更新(第 1、2、7 项) | 每次 ECN、每次客户投诉、每次工艺变更时触发 PFMEA / 控制计划审查;签字并注明日期 |
| 3 | 校准体系化 | 过期或非认可实验室的校准证书(第 3 项) | 集中校准数据库,到期前 30 天预警;仅使用 ISO 17025 实验室;量具清单与控制计划行关联 |
轻微不符合项是不表明体系性崩溃的孤立失误——例如一份校准记录上缺少一个签名。严重不符合项表明体系性崩溃、显著危及产品符合性,或是条款 7.5.3(记录控制)或 8.5.2(生产控制)的失效。分类之所以重要,是因为严重项触发 60 天关闭期限,如果未及时关闭可能暂停你的证书。
对于轻微项,认证机构(CB)通常允许从审核关闭日期起 60–90 天。对于严重项,标准窗口为 60 天,时限是硬性的——如果 CB 在 60 天内不接受关闭包,证书将被暂停并最终撤销。大多数供应商给自己留 5 天内部缓冲,目标在第 55 天而非第 60 天提交。
几乎总是要。大多数汽车 OEM 的供应商质量手册要求在收到严重 NC 后 24–72 小时内通知他们。大众、宝马、戴姆勒、福特和通用都有明确的合同条款。通知是合同义务,不是礼节。查看你的客户特殊要求(CSR)了解确切窗口。未通知本身就是单独的 IATF 发现项(条款 8.7.1.4——不合格品客户通知)。
你可以向 CB 提交书面的正式申诉,附上反面证据。CB 的内部审查程序会予以考虑。实际上,在技术细节上争议严重 NC 很少成功——CB 的审核员受过证据记录培训;如果他们写为严重项,证据通常支持这一判定。更有效的时间利用方式是接受 NC,将 60 天响应集中在强有力的根本原因和有效性检查上,如果证据支持则在关闭提交中请求降级为轻微项。
IATF 全球监督数据库(https://www.iatfglobaloversight.org/)是所有有效 IATF 16949 证书的公开登记册,加上暂停和撤销证书的清单。当证书被暂停或撤销时,条目会被公布。拥有供应链风险工具的客户监控此数据库。暂停或撤销不是私密的合规事件——它对你的客户、竞争对手和更广泛的市场都是可见的。恢复需要完整的重新审核,费用由你承担,且周期缩短。
8D(8 个学科)是结构化问题解决方法,由 AIAG 和福特规范化。它是汽车纠正措施的事实标准格式。IATF 16949 的纠正措施(条款 10.2)是要求——QMS 必须有一个消除不符合项原因的流程。8D 是满足该要求的典型格式,但 IATF 本身不强制要求 8D——任何包含遏制、根本原因、纠正措施和有效性检查的结构化方法都能满足该条款。其他使用中的格式:A3、DMAIC、5-Why + 鱼骨图。8D 在汽车供应商中最常见。
我们是 IATF 16949 认证的 CNC 加工供应商。我们可以审查你的行动项响应、运行 5-Why 或鱼骨图根本原因分析、构建有效性检查数据集,并为你的认证机构组装关闭包。
Request a Quote