📖

术语词典

18 条汽车行业质量管理专业术语，覆盖体系与审核、五大核心工具、供应商质量、工程方法与可靠性、新能源与数字化智造

分类： 全部 📘 通用基础 📜 标准与法规 🏛️ 体系与审核 📊 FMEA 🔄 APQP 📋 PPAP 📈 SPC 🎯 MSA ⚙️ 5M1E 📝 ECN 🔧 8D 🧾 不合格品处置 🤝 供应商质量 📐 工程方法 🔋 新能源与智能网联 🖥️ 数字化与智造
快速跳转： 顾 过 风 应 产 嵌 第 审 管 特 企 能 初
顾客导向过程 COP
Customer Oriented Process
与顾客直接交互、直接影响顾客满意与订单获取的过程，是过程方法的三个类别之一（另两类为支持过程 SP 与管理过程 MP）。典型 COP：市场调研与报价、合同评审、产品设计开发（若组织负责设计）、生产制造、交付与物流、顾客服务与投诉处理、售后与保修。识别方法：从「谁付钱、买了什么、交付时发生了什么」出发，凡是其输出被顾客直接感知的即为 COP。常见错误是把「生产」当成唯一 COP，忽略报价、交付与售后 —— 审核员常以此判断组织是否真的理解了过程方法。IATF 16949 要求组织识别 COP 及其相互关系，并明确每类过程的输入、输出、绩效指标与风险；审核报告里通常以「章鱼图」（COP 在中心、SP 与 MP 环绕）呈现。
体系与审核
💬 相关讨论 →
过程方法 Process Approach
Process Approach
把组织视作相互关联的过程网络来管理，而非按部门职能切块管理的方法。核心要求：每个过程都有明确的输入、输出、责任人、所需资源、衡量指标与风险；过程之间的接口被识别并管理；整体绩效通过过程绩效的汇总来判断。与职能方法的差别：职能方法回答「这个部门做了什么」，过程方法回答「这个过程的输出是否满足了下一个使用者的要求」。审核落地：审核员通常沿一条业务流走（如从订单到交付），跨部门追踪同一过程在不同部门的接口，从而发现「部门都合格、流程却不通」的问题 —— 这是过程审核比条款审核更有价值的原因。ISO 9001:2015 与 IATF 16949:2016 均把过程方法列为核心原则。
体系与审核
💬 相关讨论 →
风险导向思维 Risk-Based Thinking
Risk-Based Thinking
ISO 9001:2015 引入的核心变化之一：不强制要求建立正式的「风险管理程序」，而要求组织在策划与运行各过程时识别并应对风险与机遇，且措施与风险程度相称。与 FMEA 的关系：FMEA 是产品与过程层面的风险工具（技术风险），风险导向思维是体系层面的（经营与合规风险），两者互补而非替代。审核判据：看组织能否说明「哪些过程风险最高、为什么、采取了什么措施、效果如何验证」，而不是看有没有一本风险清单。常见不符合是把 FMEA 直接当体系风险评估交上去，缺少对供应中断、法规变更、人员流失、信息安全等非技术风险的考虑。IATF 16949 在 6.1 中进一步要求应急计划覆盖特定风险类型。
体系与审核
💬 相关讨论 →
应急计划 Contingency Plan
Contingency Plan
针对可能导致供货中断或质量失控的突发事件预先制定的应对方案。IATF 16949 条款 6.1.2.3 明确要求覆盖：关键设备故障、供应链中断（含分供方）、自然灾害、火灾、公用事业中断（水电气）、劳动力短缺、网络攻击与信息技术系统失效。必备内容：触发条件与预警指标、应急组织与联络方式、备选方案（备用设备/备选供应商/替代材料/外协分流）、恢复时间目标（RTO）、库存与产能缓冲、与顾客的通报机制与时限、定期演练与评审记录。审核高频问题：计划存在但从未演练、未包含分供方与物流环节、未明确对顾客的通报时限（顾客通常要求 24 小时内）、未随组织变化（新设备、新供应商）更新。近年新增关注点：网络攻击已从「IT 问题」变成「供货中断的直接原因」，2020-2023 年多家整车厂因供应商被勒索软件攻击而停线，因此 IATF 与主机厂 CSR 均要求把信息安全事件纳入应急计划。
体系与审核
💬 相关讨论 →
产品安全代表 PSB
Product Safety Representative
IATF 16949 条款 4.4.1.2 要求组织指定的人员（或若干人员），被赋予明确职责与权限，确保产品安全相关要求在全组织内被贯彻：识别产品安全相关特性与法规要求、确保设计与过程控制覆盖这些要求、确保人员培训到位、确保不符合品不被放行、并可直接向最高管理者或顾客报告产品安全事项。与质量经理的区别：质量经理对「符合性」负责，PSB 对「安全性」负责，且必须有不被层级压制的报告通道 —— 这是该角色的核心设计意图（防止安全问题上被商务或进度压力掩盖）。适用对象：产品涉及安全特性（如制动、转向、气囊、安全带、高压系统、电池安全）的供应商通常必须设 PSB；即使不涉及，也须在体系中说明为何不适用。审核关注：是否有书面任命与授权、是否知晓哪些特性属产品安全相关、是否有独立报告记录、相关人员的培训与能力证据。
体系与审核
💬 相关讨论 →
产品安全特性 Safety Characteristic
Product Safety Characteristic
失效后可能导致人身伤害、火灾或法规不合规的产品特性，是特殊特性中最严格的一档。与「关键特性（KPC）」的区别：KPC 影响功能与顾客满意，产品安全特性影响人身安全与法律后果，两者在控制强度上不同（产品安全特性通常要求 100% 检验、防错、全流程追溯与安全库存隔离）。标识与传递：在图纸与技术规范上用专用符号标注（各主机厂符号不同，如通用用倒三角、大众用特殊符号），并贯穿 PFMEA（严重度通常 9-10）、控制计划、作业指导书、检验指导书、包装标识。管控要点：不允许返工返修未经批准、不允许让步接收、不合格品必须物理隔离并有明确处置记录、批次追溯须能精确到单件（若顾客要求）、过程变更须重新批准。IATF 16949 条款 8.5.1.1 与 4.4.1.2 均对产品安全相关的过程控制提出额外要求。
体系与审核
💬 相关讨论 →
嵌入式软件 Embedded Software
Embedded Software
固化在零部件控制器中、实现特定功能的软件（ECU 固件、BMS 算法、域控制器应用等）。IATF 16949 对含嵌入式软件的产品提出额外要求：软件开发的评估方法（可采用 ASPICE、CMMI 或顾客认可的方法）、软件变更管理与版本控制、软件与硬件版本的对应关系、软件刷写（Flashing）过程的控制与防错、软件状态的追溯能力。为什么成为审核重点：软件缺陷无法通过外观与尺寸检验发现，且一次刷写错误可能影响整批车辆；同时软件可以「远程」改变产品行为，使传统的过程控制手段失效。关键控制点：① 软件版本与零件号/硬件版本的绑定表；② 刷写工位的权限与校验（刷写后回读校验和）；③ 防止错刷、漏刷的防错（如工位自动识别车型配置）；④ 软件变更须走变更管理与重新批准流程（与硬件同等级别）；⑤ 售后 OTA 升级的合规与备案（国内受 GB 44496 与工信部备案管理）。
体系与审核
💬 相关讨论 →
第一方审核 Internal Audit
First Party Audit / Internal Audit
组织对自身的审核，即内部审核，目的是验证体系是否有效运行并识别改进机会。IATF 16949 要求覆盖三个层次：体系审核（按标准条款与过程方法）、过程审核（按 VDA 6.3 或顾客认可的等效方法，覆盖所有制造过程）、产品审核（按 VDA 6.5 或等效方法，验证成品符合规范）。硬性要求：① 审核方案须基于风险与绩效制定，覆盖全部过程与班次，一个完整周期通常不超过 12 个月；② 审核员必须经过培训并具备能力，且**不得审核自己所属职能的工作**；③ 审核发现须触发纠正措施并跟踪闭环；④ 结果须作为管理评审输入。常见失守：只做体系审核不做过程与产品审核、内审员全是质量部自己的人（互相审核同一部门）、审核记录年年雷同（复制上一年的检查表）、发现问题后只关闭形式不验证效果。与二方/三方审核合称三类审核：一方自查、二方顾客查、三方认证机构查。
体系与审核
💬 相关讨论 →
第三方审核 Third Party Audit
Third Party Audit
由独立于供需双方的认证机构实施的审核，结论用于颁发或维持体系认证证书（IATF 16949、ISO 9001、ISO 14001 等）。审核员须具备对应资质 —— IATF 16949 的审核员必须由 IATF 认可的认证机构聘用并持有 IATF 审核员资格，普通 ISO 9001 审核员不能自动审 IATF。IATF 认证的特别规则（Rules 第 6 版，2025-01-01 起强制）：初次认证分两阶段（阶段 1 文件与准备评估、阶段 2 现场审核）；证书有效期 3 年，期间须做监督审核（通常每年一次，时间在颁证周年日前后规定窗口内）；再认证须在证书到期前完成；审核人日按员工人数与复杂度确定，不得压缩。与顾客的关系：IATF 证书是进入供应链的门票，但顾客的二方审核不会因有证书而免检 —— 证书证明「体系建立」，二方审核验证「在你这条线上真的执行」。
体系与审核
💬 相关讨论 →
审核方案 Audit Programme
Audit Programme
对一段时间内（通常一个日历年）全部审核活动的整体策划，包括审核的类型（体系/过程/产品/二方）、范围、频次、时间安排、审核员分配与资源。IATF 16949 条款 9.2.2 要求审核方案基于风险、过程重要性、绩效趋势与以往审核结果来制定。编制要点：① 覆盖率 —— 全部过程、全部班次（夜班也必须审）、全部场所；② 频次差异化 —— 高风险/低绩效过程加密，稳定过程可延长；③ 独立性 —— 审核员不得审核本职能；④ 与顾客要求对齐 —— 顾客特定要求（CSR）须纳入审核准则。常见失守：方案只有一张「按部门排的日期表」，没有体现风险导向；过程审核与产品审核被漏掉；夜班从未被审过；方案与实际执行不符且无变更记录。
体系与审核
💬 相关讨论 →
审核员能力 Auditor Competence
Auditor Competence
审核员胜任审核工作所需的教育、培训、技能与经验的组合。ISO 19011 给出通用框架：① 教育（相关专业学历）；② 培训（审核方法、标准条款、所在行业知识）；③ 经验（相关职能的工作年限）；④ 个人素质（公正、客观、善于沟通、有判断力）。IATF 16949 的额外要求：内审员须具备汽车行业过程方法的知识、了解顾客特定要求（CSR）、并具备所审过程的技术知识（如审焊接需懂焊接）。VDA 6.3 审核员还要求通过 VDA 的专项培训与考试（分内部/外部审核员不同等级）。维持机制：能力矩阵（按人员 × 所需能力评分）、年度培训与再评价、审核表现的跟踪（如审核报告的深度与准确性）。常见不符合：内审员名单只有一个「培训证书」而无能力评价记录；审核员被安排去审自己完全不熟悉的工艺。
体系与审核
💬 相关讨论 →
管理评审 Management Review
Management Review
由最高管理者按策划的时间间隔（通常至少每年一次）对质量管理体系的适宜性、充分性与有效性进行的评审，输出是决策与资源分配。IATF 16949 条款 9.3 规定了必须的输入与输出。必备输入（常被漏项）：顾客计分卡与顾客满意度趋势、质量目标达成情况、过程绩效与产品符合性、不合格与纠正措施、审核结果（内/外/二方）、供应商绩效、资源充分性、风险与应急计划的有效性、改进机会、顾客投诉与召回、实际与潜在的市场失效及其对质量、安全与环境的影响。必备输出：改进机会的决策、体系变更需求、资源需求（人、设备、预算）。常见失守：开成「部门汇报会」（各部门念 PPT，无决策）；输入缺顾客视角（没有计分卡与投诉趋势）；输出的资源需求不落实（第二年同样的问题再提一次）。审核员通常通过「上一年评审输出的资源需求是否真的批了」来判断其有效性。
体系与审核
💬 相关讨论 →
过程审核 Process Audit
Process Audit
针对具体制造过程（一条线、一个工序、一个产品族）实施的审核，验证过程是否按规定的参数与方法受控、输出是否稳定满足要求。汽车行业的主流方法是 VDA 6.3，覆盖六个要素：项目管理、产品与过程开发的策划、供应商管理、过程分析/生产（核心）、顾客关怀/顾客满意/服务、服务/顾客满意。与体系审核的区别：体系审核问「有没有制度和流程」，过程审核问「这条线上的这一班人，此刻是否按制度在做」。审核方法：现场走线（Walk the line）+ 文件对照 + 提问操作者 + 抽样验证记录，按提问表逐项打分（0/4/6/8/10），关注人机料法环测的实际状态而非文件完备度。频次要求：IATF 16949 要求覆盖全部制造过程，通常一年内完成一轮；高风险过程（新产品、新工艺、绩效差、顾客投诉多）加密。二方审核也常用此方法审供应商。
体系与审核
💬 相关讨论 →
产品审核 VDA 6.5
Product Audit (VDA 6.5)
从顾客视角对成品的符合性所做的独立验证，方法是按 VDA 6.5 从待发货或已入库的产品中随机抽样，按图纸与技术规范做全尺寸、功能、外观、包装与标识的检查，并评估是否符合顾客期望。与检验的区别：检验是过程的一部分（判定合格放行），产品审核是对「检验体系本身是否可靠」的验证 —— 如果审核发现不良而日常检验放行了，说明检验环节失效。抽样与判定：通常从近期生产的多个批次抽取（覆盖不同班次与设备），样本量按顾客要求或内部规定；评定可按缺陷等级（A 致命/B 严重/C 轻微）加权计分，也可与 VDA 6.5 的降级规则结合。IATF 16949 要求产品审核纳入年度审核方案并与过程审核、体系审核并列，常见不符合是「只做过程审核不做产品审核」。
体系与审核
💬 相关讨论 →
特殊过程 Special Process
Special Process
结果无法通过后续的监视与测量完全验证、或不能经济地验证的过程，因此必须通过过程确认（Validation）来证明其能力。汽车行业典型特殊过程：焊接（点焊、激光焊、超声焊）、热处理、表面处理（电镀、涂装、阳极氧化）、铸造、锻造、注塑、粘接、密封、印刷电路板组装、软件刷写。为什么必须区别对待：一个虚焊点、一次淬火不足、一层附着力不够的镀层，在成品外观与尺寸检验中看不出来，只有破坏性或长期试验才能发现 —— 等发现时已经批量流出。控制要求（IATF 16949 条款 8.5.1.1 与 8.5.6.1、以及 7.1.5 监视测量资源）：过程参数必须规定并监控（如焊接电流/时间/压力、炉温曲线、镀液浓度与温度）、设备须定期校验与能力验证、人员须持证（如焊接工、无损检测人员）、首件与周期性破坏试验（如焊接拉剪、盐雾、金相）、过程变更须重新确认。审核重点：不看你有没有程序，看你是否真的在记录并控制参数 —— 参数记录与设备实际设定值是否一致，是二方审核最常抓的点。
体系与审核
💬 相关讨论 →
企业责任 CR
Corporate Responsibility
IATF 16949 条款 5.1.1.1 明确要求的「企业责任方针」，至少覆盖：反贿赂与反腐败、员工行为守则、伦理道德、环境保护、职业健康与安全、劳动与人权（禁止童工与强迫劳动、工时与薪酬合规）。要求组织制定方针、传达至全体员工、并在供应链中传递。为什么放在质量体系里：汽车供应链的合规风险会直接转化为供货风险 —— 供应商因环保处罚停产、因劳动纠纷罢工、因腐败被主机厂取消资格，都会导致断供。落地要求：员工举报渠道（ whistleblower 机制）与不报复承诺、关键岗位的合规培训、供应商行为准则签署、二方审核中的合规检查项（工时记录、社保、危废处置、消防验收）。与 ESG 的关系：CR 是 ESG 在质量体系中的落点；近年欧盟 CSDDD、德国 LkSG、欧盟电池法规把尽职调查变成法律义务，CR 从「自愿」变为「可核查」。
体系与审核
💬 相关讨论 →
能力矩阵 Competency Matrix
Competency Matrix / Skill Matrix
以「岗位/工序」为行、「人员」为列的表格，标注每人每项技能的掌握等级（通常 1-4 级：了解 / 受训 / 独立操作 / 能培训他人），用于识别能力缺口、安排培训与排班。IATF 16949 条款 7.2（能力）与 7.3（意识）要求组织确保人员具备所需能力，并保留证据。能力矩阵是最直观的落地工具。关键设计：① 等级定义必须可判定（不能只写「熟练/精通」）；② 须与实际授权挂钩 —— 达到 3 级才可独立上岗，特殊过程（焊接、无损检测）还须持外部证书；③ 须有有效期与复评机制（长期不操作应降级）；④ 须支持排班（关键工位只有一人达 3 级 = 单点风险，须提示）。审核价值：审核员用能力矩阵交叉验证「现场的这个人是否被授权做这道工序」，是发现「无证上岗」最快的路径；同时用它判断组织是否识别了关键岗位的人员依赖风险。
体系与审核
💬 相关讨论 →
初次认证审核 Initial Certification Audit
Initial Certification Audit
组织首次申请体系认证时实施的审核，分两个阶段。阶段 1（文件与准备情况评估）：通常在客户现场进行，核查体系文件、内审与管理评审是否已完成、范围与场所是否明确、是否具备实施阶段 2 的条件；输出是「是否进入阶段 2」的结论与需关注项。阶段 2（现场审核）：全面评价体系实施的有效性，覆盖全部过程与班次，输出审核结论（推荐注册 / 有条件推荐 / 不推荐）与不符合项。IATF 16949 的特别要求：阶段 1 与阶段 2 之间通常需间隔一定时间（供整改阶段 1 发现的问题），且阶段 2 必须验证内审与管理评审已完整实施一轮 —— 这是很多首次认证企业被卡住的点（体系刚建好就申请，内审与管理评审尚未跑完一个周期）。前置条件：体系须已运行足够时间以产生记录（通常要求 12 个月的绩效数据，IATF 允许在特定条件下缩短但需认证机构批准）；产品须已完成 PPAP 或处于量产状态（认证范围要对应真实生产活动）。
体系与审核
💬 相关讨论 →