📖

术语词典

41 条汽车行业质量管理专业术语，覆盖体系与审核、五大核心工具、供应商质量、工程方法与可靠性、新能源与数字化智造

分类： 全部 📘 通用基础 📜 标准与法规 🏛️ 体系与审核 📊 FMEA 🔄 APQP 📋 PPAP 📈 SPC 🎯 MSA ⚙️ 5M1E 📝 ECN 🔧 8D 🧾 不合格品处置 🤝 供应商质量 📐 工程方法 🔋 新能源与智能网联 🖥️ 数字化与智造
快速跳转： I 质 顾 供 二 返 过 分 让 风 升 应 潜 产 零 嵌 序 偏 批 单 第 审 管 工 客 外 校 特 企 能 初
IATF 16949 IATF 16949
Quality management system requirements for automotive production and relevant service parts organizations
汽车行业质量管理体系标准，由 IATF（国际汽车工作组）发布，现行版本 IATF 16949:2016。正式名称为「汽车生产件及相关服务件组织的质量管理体系要求」，在 ISO 9001 基础上增加汽车行业特殊要求，须由 IATF 认可的认证机构认证。2026 年三项要点：认证规则第 6 版自 2025-01-01 起强制执行；售后零部件首次纳入认证范围，同厂区兼产原厂件与售后件的组织须在 2028-01-01 前纳入；新版 IATF 16949:2027 修订中，预计在 ISO 9001:2026 发布后 12–18 个月推出，将强化网络安全（ISO/SAE 21434、UN R155）、ESG 与数据完整性。
通用基础
💬 相关讨论 →
质量管理体系 QMS
Quality Management System
组织为实现质量目标而建立的系统化管理框架，包括质量方针、目标、组织结构和过程控制等要素。在汽车行业，QMS 通常依据 IATF 16949 标准建立。
通用基础
💬 相关讨论 →
顾客导向过程 COP
Customer Oriented Process
与顾客直接交互、直接影响顾客满意与订单获取的过程，是过程方法的三个类别之一（另两类为支持过程 SP 与管理过程 MP）。典型 COP：市场调研与报价、合同评审、产品设计开发（若组织负责设计）、生产制造、交付与物流、顾客服务与投诉处理、售后与保修。识别方法：从「谁付钱、买了什么、交付时发生了什么」出发，凡是其输出被顾客直接感知的即为 COP。常见错误是把「生产」当成唯一 COP，忽略报价、交付与售后 —— 审核员常以此判断组织是否真的理解了过程方法。IATF 16949 要求组织识别 COP 及其相互关系，并明确每类过程的输入、输出、绩效指标与风险；审核报告里通常以「章鱼图」（COP 在中心、SP 与 MP 环绕）呈现。
体系与审核
💬 相关讨论 →
供应商质量保证 SQA
Supplier Quality Assurance
以确保外购件满足规定要求为目标的一整套预防性活动，重心在「事前约定」而非事后检验：质量协议与技术协议签订、特殊特性与验收标准确认、控制计划与检验文件对齐、量检具与检具方案确认、样件与 PPAP 批准、过程能力与产能验证、变更管控约定、追溯与批次标识要求。与 SQE 常被混用：SQA 是职能与体系（做什么），SQE 是执行岗位（谁来做）。小组织里两者由同一人承担，大组织里 SQA 归体系/中央质量，SQE 按品类或工厂分片驻扎。IATF 16949 条款 8.4（外部提供的过程、产品和服务的控制）是它的标准依据，其中 8.4.2.4 明确要求对供应商做二方审核、8.4.2.3 要求供应商具备汽车行业质量管理体系。
供应商质量
💬 相关讨论 →
顾客特殊要求 CSR
Customer Specific Requirements
各主机厂在 IATF 16949 之外额外提出的质量管理体系要求，以顾客文件形式发布，是 IATF 认证审核的必查内容。IATF 16949 本身不规定具体执行口径，实际做法由 CSR 决定——同一份体系文件面对不同主机厂时，往往需按各自 CSR 做差异化管理。典型内容涉及 APQP/PPAP 提交等级、特殊特性标识、变更通知时限、二方审核、供应商记分卡与升级机制、软件与网络安全要求。2026 年多家 OEM 集中更新，如雷诺集团 Version 5.0（2026-04 生效）要求所有项目采用 RGPQP、以 PSW package 取代传统 PPAP 提交、未核准变更视为「信任中断」并触发 CMS 机制。
标准与法规
💬 相关讨论 →
二方审核 Second Party Audit
Second Party Audit
由顾客（或其委托方）对供应商实施的审核，区别于第三方认证审核（发证）与第一方内审（自查）。汽车行业最常见的三种形态：潜在供应商评审（定点前判断能力）、量产前过程审核（PPAP 前的现场确认）、年度/例行过程审核（监督与再评价）。审什么：VDA 6.3 的六个要素（项目管理、产品与过程开发策划、供应商管理、过程分析/生产、顾客关怀、服务/顾客满意）；德系顾客还会要求供应商对自身分供方做同样的穿透审核。判据与后果：VDA 6.3 按符合率打分并定级，A 级 ≥90%、B 级 80-89%、C 级 <80%，C 级通常意味着限期整改或取消新项目定点。IATF 16949 条款 8.4.2.4.1 要求组织制定供应商二方审核方案，且审核员不得审核自己所属的职能。
供应商质量
💬 相关讨论 →
返工 Rework
Rework
对不合格产品采取措施，使其符合原规定要求的处置方式。关键判据只有一个：处置后能否满足图纸/规范的**全部**要求 —— 能，就是返工。返工由组织自行决定，不需要顾客批准（但 IATF 16949 第 8.7.1.4 条要求对返工过程做确认：有返工作业文件、有风险评估、返工后重新检验）。现场最常见的错误是把返修写成返工：只要处置后仍达不到图纸要求（哪怕功能可用），就不是返工。另一个常见漏洞是返工后不复检关键特性 —— 返工本身可能引入新缺陷（打磨导致壁厚减薄、二次焊接导致热影响区扩大），不复检等于把新缺陷直接放行。
不合格品处置
💬 相关讨论 →
过程方法 Process Approach
Process Approach
把组织视作相互关联的过程网络来管理，而非按部门职能切块管理的方法。核心要求：每个过程都有明确的输入、输出、责任人、所需资源、衡量指标与风险；过程之间的接口被识别并管理；整体绩效通过过程绩效的汇总来判断。与职能方法的差别：职能方法回答「这个部门做了什么」，过程方法回答「这个过程的输出是否满足了下一个使用者的要求」。审核落地：审核员通常沿一条业务流走（如从订单到交付），跨部门追踪同一过程在不同部门的接口，从而发现「部门都合格、流程却不通」的问题 —— 这是过程审核比条款审核更有价值的原因。ISO 9001:2015 与 IATF 16949:2016 均把过程方法列为核心原则。
体系与审核
💬 相关讨论 →
返修 Repair
Repair
对不合格产品采取措施，使其满足预期用途（可用）但**不满足原规定要求**的处置方式。它与返工差一个字，法律与商务后果差一个量级。IATF 16949:2016 第 8.7.1.5 条对返修有三条硬要求：返修前必须取得顾客的**书面**授权；返修件必须可识别（便于后续追溯与召回）；必须有形成文件的返修作业指导与返修后的确认方法。三条缺一条，这批货在客户审核里就是「未经批准的不合格品处置」。判断口诀：返工 = 恢复到图纸；返修 = 明知达不到图纸，但评估后仍可安全使用。后者必然涉及寿命、强度或配合上的让步，所以决定权在顾客，不在工厂。
不合格品处置
💬 相关讨论 →
分供方管理 Sub-tier Supplier
Sub-tier Supplier Management
对自己供应商的下级供应商（二级、三级）实施的延伸管控，因为顾客只与一级供应商有合同关系，但风险往往来自更深层。核心要求：分供方清单与变更报备、关键分供方的二方审核或要求一级供应商提供审核报告、原材料与特殊过程的追溯、分供方变更必须推动一级供应商走 4M 变更审批。IATF 16949 在 8.4.2.4.1（二方审核）与 8.4.2.3（供应商质量管理体系开发）中要求对分供方施加同等控制，并明确「组织的供应商应向其分供方传递顾客特殊要求」。典型失守场景：一级供应商私自把电镀、热处理、焊接等特殊过程外包给未批准的分供方，导致特殊特性失控 —— 这类问题在二方审核里几乎必查，因为特殊过程无法由后续检验完全验证。
供应商质量
💬 相关讨论 →
让步接收 Concession
Concession / Deviation Permit
对使用或放行不符合规定要求的产品给予的许可，授权主体是**顾客**（内部产品由组织内有权人员授权）。ISO 9001:2015 第 8.7.1 条把它写成「获得让步接收的授权」，强调的是一个审批动作，不是一种状态。IATF 16949:2016 第 8.7.1.1 条进一步要求：在进一步加工前取得顾客的让步或偏离许可 —— 「先干后报」不成立。一张合格的让步接收必须有四要素：具体偏差（哪个特性、超多少）、影响评估（是否涉及安全/法规/耐久）、有效期与数量上限（限这批、这 200 件）、顾客书面签署。最常见的滥用是把「客户催货」当成让步理由 —— 催货不改变偏差的性质，只改变你冒的风险。另一类错误是永久化：一次让步被当成新标准，后续批次默认按让步状态生产，这在 IATF 体系里属于严重不符合。
不合格品处置
💬 相关讨论 →
风险导向思维 Risk-Based Thinking
Risk-Based Thinking
ISO 9001:2015 引入的核心变化之一：不强制要求建立正式的「风险管理程序」，而要求组织在策划与运行各过程时识别并应对风险与机遇，且措施与风险程度相称。与 FMEA 的关系：FMEA 是产品与过程层面的风险工具（技术风险），风险导向思维是体系层面的（经营与合规风险），两者互补而非替代。审核判据：看组织能否说明「哪些过程风险最高、为什么、采取了什么措施、效果如何验证」，而不是看有没有一本风险清单。常见不符合是把 FMEA 直接当体系风险评估交上去，缺少对供应中断、法规变更、人员流失、信息安全等非技术风险的考虑。IATF 16949 在 6.1 中进一步要求应急计划覆盖特定风险类型。
体系与审核
💬 相关讨论 →
升级机制 Escalation
Escalation Process
问题在规定时限内未按期解决时逐级上报的组织机制，是 8D 能在顾客要求期限内真正闭环的制度保障——否则 8D 会停在「已开单、无人推」的状态。典型分层：24 小时内未完成 D3 临时遏制 → 升级至质量经理；超过 3 天未锁定根本原因 → 升级至工厂/事业部负责人；超过顾客规定期限或涉及安全特性 → 升级至总经理并同步顾客 SQE。每级都须明确触发条件、时限、责任人与升级后的资源承诺（人力、停线、返工费用）。依据：IATF 16949 条款 10.2.3 问题解决要求组织建立规定职责、时限与升级路径的问题解决过程；多数 OEM 的 CSR 直接规定 24h/48h/7 日等分级时限（如未按时回复即视为红色供应商）。审核关注：升级记录是否真实存在（有没有触发过）、升级后是否带来实际资源投入、超期问题是否被统计与分析。
8D
💬 相关讨论 →
应急计划 Contingency Plan
Contingency Plan
针对可能导致供货中断或质量失控的突发事件预先制定的应对方案。IATF 16949 条款 6.1.2.3 明确要求覆盖：关键设备故障、供应链中断（含分供方）、自然灾害、火灾、公用事业中断（水电气）、劳动力短缺、网络攻击与信息技术系统失效。必备内容：触发条件与预警指标、应急组织与联络方式、备选方案（备用设备/备选供应商/替代材料/外协分流）、恢复时间目标（RTO）、库存与产能缓冲、与顾客的通报机制与时限、定期演练与评审记录。审核高频问题：计划存在但从未演练、未包含分供方与物流环节、未明确对顾客的通报时限（顾客通常要求 24 小时内）、未随组织变化（新设备、新供应商）更新。近年新增关注点：网络攻击已从「IT 问题」变成「供货中断的直接原因」，2020-2023 年多家整车厂因供应商被勒索软件攻击而停线，因此 IATF 与主机厂 CSR 均要求把信息安全事件纳入应急计划。
体系与审核
💬 相关讨论 →
潜在供应商评估 PSA
Potential Supplier Assessment
在定点（发包）之前对新供应商或新品类供应商实施的准入评估，目的是判断「有没有能力做」而不是「这次做得好不好」。评估内容：财务与经营稳定性、同类产品供货业绩与顾客评价、工艺与设备能力、检测与试验能力、质量体系认证有效性（IATF 16949 优先）、技术与项目管理能力、产能余量、场所与物流条件、合规（环保、劳动、材料法规）。形式：文件评审 + 现场评审 + 试制样件评价。结果通常量化为评分并给出「通过 / 有条件通过（限期整改）/ 不通过」，有条件通过会规定在 PPAP 前必须关闭的项。与二方审核的区别：PSA 是准入前的能力预判，二方审核是合作中的持续监督；PSA 不通过通常不进入合格供应商清单（AVL）。
供应商质量
💬 相关讨论 →
IATF 认证规则 IATF Rules
IATF Rules for Achieving and Maintaining IATF Recognition
IATF 约束认证机构执行 IATF 16949 审核的程序性规则，管的是「怎么审」，不改变组织的体系要求。第 6 版自 2025-01-01 起强制执行，取代第 5 版。主要变化：审核员每日审核时长上限 10 小时（8 小时直接审核 + 2 小时其他）；取消预审核与差距分析；严重不符合项整改期限由 20 天缩短至 15 天，逾期导致审核失败并撤销证书；远程审核仅限独立远程支持场所，且每认证周期至少一次现场审核；审核前至少 30 天提交审核计划信息；扩展现场判定改为「距离主工厂超过 16 公里或车程超过 60 分钟」须单独认证。规则配有认可解释（SI）与常见问题（FAQ）。
标准与法规
💬 相关讨论 →
产品安全代表 PSB
Product Safety Representative
IATF 16949 条款 4.4.1.2 要求组织指定的人员（或若干人员），被赋予明确职责与权限，确保产品安全相关要求在全组织内被贯彻：识别产品安全相关特性与法规要求、确保设计与过程控制覆盖这些要求、确保人员培训到位、确保不符合品不被放行、并可直接向最高管理者或顾客报告产品安全事项。与质量经理的区别：质量经理对「符合性」负责，PSB 对「安全性」负责，且必须有不被层级压制的报告通道 —— 这是该角色的核心设计意图（防止安全问题上被商务或进度压力掩盖）。适用对象：产品涉及安全特性（如制动、转向、气囊、安全带、高压系统、电池安全）的供应商通常必须设 PSB；即使不涉及，也须在体系中说明为何不适用。审核关注：是否有书面任命与授权、是否知晓哪些特性属产品安全相关、是否有独立报告记录、相关人员的培训与能力证据。
体系与审核
💬 相关讨论 →
供应商开发 SD
Supplier Development
顾客主动投入资源提升现有供应商能力（而非更换供应商）的系统性活动，适用于「关键件、单一货源、切换成本过高」的情形。常见手段：驻厂辅导、联合改善项目（精益/六西格玛）、体系与工具培训（FMEA/SPC/MSA/8D）、帮建过程控制与防错、协助导入检测设备、共享标杆产线经验、组织供应商之间的横向观摩。与二方审核的关系：审核发现问题 → 判「能力不足」时，开发投入比反复审核更有效；只有判「意愿不足」才走淘汰。效果衡量：供应商 PPM 与 SCAR 复发率、过程能力 Cpk 提升、二方审核得分提升、交付准时率提升。IATF 16949 条款 8.4.2.3 要求组织推动供应商建立并改进质量管理体系，本条即其落地形式之一。
供应商质量
💬 相关讨论 →
零件追溯性 Part Traceability
Part Traceability
APQP 第三版新增内容，要求在策划阶段就明确零件的追溯层级与标识方式，确保从原材料批次、生产批次、工装模具到整车装配的全链路可回溯。新版特别强调与安全法规特性（如安全件、召回范围界定）的关联，以及软件版本与硬件配置的关联追溯。是 IATF 16949 产品安全条款在项目策划阶段的落地要求。
APQP
💬 相关讨论 →
产品安全特性 Safety Characteristic
Product Safety Characteristic
失效后可能导致人身伤害、火灾或法规不合规的产品特性，是特殊特性中最严格的一档。与「关键特性（KPC）」的区别：KPC 影响功能与顾客满意，产品安全特性影响人身安全与法律后果，两者在控制强度上不同（产品安全特性通常要求 100% 检验、防错、全流程追溯与安全库存隔离）。标识与传递：在图纸与技术规范上用专用符号标注（各主机厂符号不同，如通用用倒三角、大众用特殊符号），并贯穿 PFMEA（严重度通常 9-10）、控制计划、作业指导书、检验指导书、包装标识。管控要点：不允许返工返修未经批准、不允许让步接收、不合格品必须物理隔离并有明确处置记录、批次追溯须能精确到单件（若顾客要求）、过程变更须重新批准。IATF 16949 条款 8.5.1.1 与 4.4.1.2 均对产品安全相关的过程控制提出额外要求。
体系与审核
💬 相关讨论 →
嵌入式软件 Embedded Software
Embedded Software
固化在零部件控制器中、实现特定功能的软件（ECU 固件、BMS 算法、域控制器应用等）。IATF 16949 对含嵌入式软件的产品提出额外要求：软件开发的评估方法（可采用 ASPICE、CMMI 或顾客认可的方法）、软件变更管理与版本控制、软件与硬件版本的对应关系、软件刷写（Flashing）过程的控制与防错、软件状态的追溯能力。为什么成为审核重点：软件缺陷无法通过外观与尺寸检验发现，且一次刷写错误可能影响整批车辆；同时软件可以「远程」改变产品行为，使传统的过程控制手段失效。关键控制点：① 软件版本与零件号/硬件版本的绑定表；② 刷写工位的权限与校验（刷写后回读校验和）；③ 防止错刷、漏刷的防错（如工位自动识别车型配置）；④ 软件变更须走变更管理与重新批准流程（与硬件同等级别）；⑤ 售后 OTA 升级的合规与备案（国内受 GB 44496 与工信部备案管理）。
体系与审核
💬 相关讨论 →
序列号追溯 Serial Traceability
Serial Number Traceability
以单件唯一序列号（或 VIN、二维码、RFID）为索引，记录并反查该件在全部工序上的生产数据（设备、工位、操作人、批次、参数、检验结果）的能力。与「批次追溯」的区别是精度：批次追溯只能圈定一批，序列号追溯能精确到单件。为什么安全件必须做到单件级：若某批安全气囊发生器存在缺陷，批次追溯要召回整批（可能数万台），序列号追溯可按实际使用该批零件的车辆范围精准召回 —— 成本差一个数量级，且顾客影响面完全不同。技术要求：① 标识的唯一性与耐久性（激光打码、二维码、RFID，需通过耐久试验）；② 全工序扫码（漏扫一个工位，追溯链就断在那一段）；③ 零部件与总成的绑定关系（装配时扫子件码并绑定到父件码）；④ 数据关联到 MES 与 QMS。IATF 16949 条款 8.5.4.1（防护）与顾客 CSR 通常要求对安全/关键特性件具备单件追溯能力；审核时会现场抽一个成品码，要求当场反查出全部关键件的批次与工序数据 —— 这是验证追溯能力最快也最有效的方法。
数字化与智造
💬 相关讨论 →
偏离许可 Deviation Permit
Deviation Permit
在产品开始加工**之前**，对特定数量或特定期限的产品批准偏离某项要求的书面许可，授权主体同样是顾客。它与让步接收常被混用，区别只在时间点与对象：让步接收是「已经产生的不合格品怎么办」（事后放行），偏离许可是「明知将要偏离，先获批再生产」（事前授权）。IATF 16949:2016 第 8.7.1.1 条把两者并列，要求「在进一步加工前」取得顾客的让步或偏离许可 —— 这句话的实际含义是：不能先干出来再报批。一份合格的偏离许可必须锁死三件事：数量上限或有效期（到期自动失效，不是长期豁免）、偏差影响评估（是否触及安全/法规/耐久）、以及标识与追溯方式（后续要能识别哪些件是在偏离状态下生产的）。常见的两处违规：把偏离许可当成年度豁免反复引用；只做内部审批而未取得顾客书面同意。两者在审核里都直接构成不符合项。
不合格品处置
💬 相关讨论 →
批次追溯 Lot Traceability
Lot Traceability
沿供应链双向追查某一批产品去向与来源的能力：往前追（这批用的哪批材料、哪台设备、哪个班次、哪些参数），往后追（这批发给了谁、还剩多少、装在哪些整车/总成上）。NCR 的处置范围完全依赖它：没有追溯，就只能「全部召回」或「只处理在库的」，前者成本失控，后者漏掉已流出部分。所以追溯精度直接决定了不合格的处置成本。IATF 16949 要求追溯到具体批次并有可验证的记录，实操上的关键点是「断点」：换批、换班、换工装、参数变更都要有明确的时间戳，否则追溯范围只能按天算，误差就是一整天的产量。自检方法很朴素：随便拿一件成品，问「它用的是哪批铝型材、哪台焊机、哪个班次、当时的焊接参数是多少」，能在 30 分钟内答出来，追溯才算成立。
不合格品处置
💬 相关讨论 →
供应商变更申请 SCR
Supplier Change Request
供应商在实施任何可能影响产品特性、过程或交付的变更之前，向顾客提交的书面申请。须申报的典型情形：生产地点迁移、设备更换或大修、模具转移或翻新、原材料/分供方变更、工艺参数或工序顺序变更、软件/固件版本变更、包装与标识变更、关键人员与检验方法变更。与 4M 变更的关系：SCR 是供应商侧发起的申报入口，4M（人机料法）是变更的分类维度，两者是同一件事的两个视角。流程要求：申报 → 顾客评估影响（是否需重新 PPAP、哪个提交等级、是否需试装/PTR）→ 批准后实施 → 首批加严与断点标识 → 关闭。IATF 16949 条款 8.5.6.1 要求对影响产品实现的更改做控制，供应商未经批准擅自变更（黑变更）是最严重的合规问题之一，通常直接触发降级与索赔。
供应商质量
💬 相关讨论 →
单一货源 Single Source
Single Source / Sole Source
某零件或材料只有一家供应商可供的情形，分两种：Sole Source（客观上只有一家能做，如专利材料、专有工艺）与 Single Source（主观上只选了一家，如为规模效应或整车平台统一）。风险：任一中断（火灾、罢工、破产、环保停产、出口管制）都会直接导致停线，且缺乏议价能力。管控要求：① 建立应急计划（Contingency Plan）与安全库存（按中断风险评估设定，关键件常备 4-8 周）；② 强制要求供应商具备业务连续性计划（BCP）并定期演练；③ 提高审核频次、驻厂监控、共享产能数据；④ 制定备选方案（第二货源开发周期、模具可转移性、替代材料验证）；⑤ 与顾客报备并在 PFMEA 中作为高风险项评估。IATF 16949 条款 6.1.2.3 明确要求应急计划覆盖「关键设备的故障、供应链中断、自然灾害、公用事业中断、劳动力短缺、网络攻击」。
供应商质量
💬 相关讨论 →
第一方审核 Internal Audit
First Party Audit / Internal Audit
组织对自身的审核，即内部审核，目的是验证体系是否有效运行并识别改进机会。IATF 16949 要求覆盖三个层次：体系审核（按标准条款与过程方法）、过程审核（按 VDA 6.3 或顾客认可的等效方法，覆盖所有制造过程）、产品审核（按 VDA 6.5 或等效方法，验证成品符合规范）。硬性要求：① 审核方案须基于风险与绩效制定，覆盖全部过程与班次，一个完整周期通常不超过 12 个月；② 审核员必须经过培训并具备能力，且**不得审核自己所属职能的工作**；③ 审核发现须触发纠正措施并跟踪闭环；④ 结果须作为管理评审输入。常见失守：只做体系审核不做过程与产品审核、内审员全是质量部自己的人（互相审核同一部门）、审核记录年年雷同（复制上一年的检查表）、发现问题后只关闭形式不验证效果。与二方/三方审核合称三类审核：一方自查、二方顾客查、三方认证机构查。
体系与审核
💬 相关讨论 →
第三方审核 Third Party Audit
Third Party Audit
由独立于供需双方的认证机构实施的审核，结论用于颁发或维持体系认证证书（IATF 16949、ISO 9001、ISO 14001 等）。审核员须具备对应资质 —— IATF 16949 的审核员必须由 IATF 认可的认证机构聘用并持有 IATF 审核员资格，普通 ISO 9001 审核员不能自动审 IATF。IATF 认证的特别规则（Rules 第 6 版，2025-01-01 起强制）：初次认证分两阶段（阶段 1 文件与准备评估、阶段 2 现场审核）；证书有效期 3 年，期间须做监督审核（通常每年一次，时间在颁证周年日前后规定窗口内）；再认证须在证书到期前完成；审核人日按员工人数与复杂度确定，不得压缩。与顾客的关系：IATF 证书是进入供应链的门票，但顾客的二方审核不会因有证书而免检 —— 证书证明「体系建立」，二方审核验证「在你这条线上真的执行」。
体系与审核
💬 相关讨论 →
审核方案 Audit Programme
Audit Programme
对一段时间内（通常一个日历年）全部审核活动的整体策划，包括审核的类型（体系/过程/产品/二方）、范围、频次、时间安排、审核员分配与资源。IATF 16949 条款 9.2.2 要求审核方案基于风险、过程重要性、绩效趋势与以往审核结果来制定。编制要点：① 覆盖率 —— 全部过程、全部班次（夜班也必须审）、全部场所；② 频次差异化 —— 高风险/低绩效过程加密，稳定过程可延长；③ 独立性 —— 审核员不得审核本职能；④ 与顾客要求对齐 —— 顾客特定要求（CSR）须纳入审核准则。常见失守：方案只有一张「按部门排的日期表」，没有体现风险导向；过程审核与产品审核被漏掉；夜班从未被审过；方案与实际执行不符且无变更记录。
体系与审核
💬 相关讨论 →
审核员能力 Auditor Competence
Auditor Competence
审核员胜任审核工作所需的教育、培训、技能与经验的组合。ISO 19011 给出通用框架：① 教育（相关专业学历）；② 培训（审核方法、标准条款、所在行业知识）；③ 经验（相关职能的工作年限）；④ 个人素质（公正、客观、善于沟通、有判断力）。IATF 16949 的额外要求：内审员须具备汽车行业过程方法的知识、了解顾客特定要求（CSR）、并具备所审过程的技术知识（如审焊接需懂焊接）。VDA 6.3 审核员还要求通过 VDA 的专项培训与考试（分内部/外部审核员不同等级）。维持机制：能力矩阵（按人员 × 所需能力评分）、年度培训与再评价、审核表现的跟踪（如审核报告的深度与准确性）。常见不符合：内审员名单只有一个「培训证书」而无能力评价记录；审核员被安排去审自己完全不熟悉的工艺。
体系与审核
💬 相关讨论 →
管理评审 Management Review
Management Review
由最高管理者按策划的时间间隔（通常至少每年一次）对质量管理体系的适宜性、充分性与有效性进行的评审，输出是决策与资源分配。IATF 16949 条款 9.3 规定了必须的输入与输出。必备输入（常被漏项）：顾客计分卡与顾客满意度趋势、质量目标达成情况、过程绩效与产品符合性、不合格与纠正措施、审核结果（内/外/二方）、供应商绩效、资源充分性、风险与应急计划的有效性、改进机会、顾客投诉与召回、实际与潜在的市场失效及其对质量、安全与环境的影响。必备输出：改进机会的决策、体系变更需求、资源需求（人、设备、预算）。常见失守：开成「部门汇报会」（各部门念 PPT，无决策）；输入缺顾客视角（没有计分卡与投诉趋势）；输出的资源需求不落实（第二年同样的问题再提一次）。审核员通常通过「上一年评审输出的资源需求是否真的批了」来判断其有效性。
体系与审核
💬 相关讨论 →
过程审核 Process Audit
Process Audit
针对具体制造过程（一条线、一个工序、一个产品族）实施的审核，验证过程是否按规定的参数与方法受控、输出是否稳定满足要求。汽车行业的主流方法是 VDA 6.3，覆盖六个要素：项目管理、产品与过程开发的策划、供应商管理、过程分析/生产（核心）、顾客关怀/顾客满意/服务、服务/顾客满意。与体系审核的区别：体系审核问「有没有制度和流程」，过程审核问「这条线上的这一班人，此刻是否按制度在做」。审核方法：现场走线（Walk the line）+ 文件对照 + 提问操作者 + 抽样验证记录，按提问表逐项打分（0/4/6/8/10），关注人机料法环测的实际状态而非文件完备度。频次要求：IATF 16949 要求覆盖全部制造过程，通常一年内完成一轮；高风险过程（新产品、新工艺、绩效差、顾客投诉多）加密。二方审核也常用此方法审供应商。
体系与审核
💬 相关讨论 →
产品审核 VDA 6.5
Product Audit (VDA 6.5)
从顾客视角对成品的符合性所做的独立验证，方法是按 VDA 6.5 从待发货或已入库的产品中随机抽样，按图纸与技术规范做全尺寸、功能、外观、包装与标识的检查，并评估是否符合顾客期望。与检验的区别：检验是过程的一部分（判定合格放行），产品审核是对「检验体系本身是否可靠」的验证 —— 如果审核发现不良而日常检验放行了，说明检验环节失效。抽样与判定：通常从近期生产的多个批次抽取（覆盖不同班次与设备），样本量按顾客要求或内部规定；评定可按缺陷等级（A 致命/B 严重/C 轻微）加权计分，也可与 VDA 6.5 的降级规则结合。IATF 16949 要求产品审核纳入年度审核方案并与过程审核、体系审核并列，常见不符合是「只做过程审核不做产品审核」。
体系与审核
💬 相关讨论 →
工装所有权与移交 Tooling
Tooling Ownership and Transfer
模具、夹具、检具、专用设备等为特定零件投入的生产资产，其产权归属与转移规则。行业惯例：由顾客付费的工装归顾客所有，由供应商自费的一般归供应商，合同中必须明确「谁付费、谁所有、谁维护、能否转移」。关键条款：① 标识 —— 顾客所有的工装须永久标记「顾客财产」与资产编号；② 维护与保养责任及费用分担；③ 停产/转产时的移交义务（含图纸、程序、备件、维修记录），供应商不得扣押工装作为商务纠纷的筹码（必须在合同中明确禁止）；④ 保管与保险；⑤ 年久失修的处置与重置费用。IATF 16949 条款 8.5.3（顾客或外部供方的财产）要求组织识别、验证、防护和维护顾客财产，工装是其中最主要的形态。实务中工装台账与实物盘点不一致是审核高频问题。
供应商质量
💬 相关讨论 →
客供品 CSP
Customer-Supplied Property / Consigned Material
由顾客免费提供或指定供应、交由供应商加工或装配的物料、零部件、工装、包装乃至知识产权（图纸、软件、技术资料）。常见形式：主机厂指定钢材牌号并统一采购后发给冲压厂、指定芯片并直供模组厂、提供专用检具与包装箱。管理要求（IATF 16949 条款 8.5.3）：到货验证（数量、批次、外观、随附合格证明）、标识与隔离（防止与自购料混用）、储存条件与防护、损耗与报废的申报与审批（不得私自处置）、丢失或损坏须向顾客报告并留存记录、剩余料退回。典型风险：客供料本身有缺陷时责任如何划分（须事先约定「来料验证的范围与免责边界」）；客供料的追溯链断裂导致整车召回时无法定位批次。
供应商质量
💬 相关讨论 →
外协加工 Outsourced Processing
Outsourced Processing / Subcontracting
把某道工序（而非整个零件）委托外部完成的协作方式，汽车行业最常见于电镀、阳极氧化、热处理、喷涂、激光切割、焊接、注塑、线束加工等特殊过程与表面处理。为什么风险高：多数属于「特殊过程」—— 结果无法由后续检验完全验证（如热处理后的内部组织、电镀的结合力与盐雾性能），只能靠过程参数与设备能力保证，因此必须管过程而不只是管来料。管控要求（IATF 16949 条款 8.4.2.1 与 8.5.1.1）：外协方须纳入 AVL 并做二方审核、须有过程参数记录与设备校验记录、须做首件与 periodic 试验（如盐雾、附着力、硬度、金相）、须明确返工与返修规则、须保证追溯（批次与炉号）。典型失守：供应商把外协方当「黑箱」，只验收外观不查过程参数；外协方私自更换药水或缩短工时降低成本，导致批量性能不达标却在出厂检验中看不出来。
供应商质量
💬 相关讨论 →
校准 Calibration
Calibration
在规定条件下，将测量设备（或测量系统）的示值与对应的标准器示值进行比较，确定其示值误差的一组操作。注意：校准的产出是「误差值与不确定度」，不是「合格/不合格」判定 —— 是否可用（是否符合使用要求）由使用者按公差与测量要求判断（部分场景下称为「检定」或「计量确认」）。管理要求（IATF 16949 条款 7.1.5.2）：① 建立台账，标识校准状态与有效期；② 校准须可溯源至国家或国际基准；③ 校准记录须包含标准器信息、环境条件、误差值与结论；④ 规定校准周期（按使用频次、历史漂移、重要性确定，而非一律一年）；⑤ 发现失准时须评估「上次校准以来用该设备检验的产品」的影响范围并处置 —— 这一条是审核高频不符合项。易被忽略的对象：检具与工装上的测量元件（定位销尺寸）、试验设备（拉力机、扭矩扳手、盐雾箱温控）、软件（CMM 程序、视觉算法版本）、以及生产线上的在线量仪。实务提示：校准周期的设定应基于数据（历史校准结果是否总是零漂移），一味缩短周期是浪费，一味延长则会漏掉漂移风险。
工程方法
💬 相关讨论 →
特殊过程 Special Process
Special Process
结果无法通过后续的监视与测量完全验证、或不能经济地验证的过程，因此必须通过过程确认（Validation）来证明其能力。汽车行业典型特殊过程：焊接（点焊、激光焊、超声焊）、热处理、表面处理（电镀、涂装、阳极氧化）、铸造、锻造、注塑、粘接、密封、印刷电路板组装、软件刷写。为什么必须区别对待：一个虚焊点、一次淬火不足、一层附着力不够的镀层，在成品外观与尺寸检验中看不出来，只有破坏性或长期试验才能发现 —— 等发现时已经批量流出。控制要求（IATF 16949 条款 8.5.1.1 与 8.5.6.1、以及 7.1.5 监视测量资源）：过程参数必须规定并监控（如焊接电流/时间/压力、炉温曲线、镀液浓度与温度）、设备须定期校验与能力验证、人员须持证（如焊接工、无损检测人员）、首件与周期性破坏试验（如焊接拉剪、盐雾、金相）、过程变更须重新确认。审核重点：不看你有没有程序，看你是否真的在记录并控制参数 —— 参数记录与设备实际设定值是否一致，是二方审核最常抓的点。
体系与审核
💬 相关讨论 →
企业责任 CR
Corporate Responsibility
IATF 16949 条款 5.1.1.1 明确要求的「企业责任方针」，至少覆盖：反贿赂与反腐败、员工行为守则、伦理道德、环境保护、职业健康与安全、劳动与人权（禁止童工与强迫劳动、工时与薪酬合规）。要求组织制定方针、传达至全体员工、并在供应链中传递。为什么放在质量体系里：汽车供应链的合规风险会直接转化为供货风险 —— 供应商因环保处罚停产、因劳动纠纷罢工、因腐败被主机厂取消资格，都会导致断供。落地要求：员工举报渠道（ whistleblower 机制）与不报复承诺、关键岗位的合规培训、供应商行为准则签署、二方审核中的合规检查项（工时记录、社保、危废处置、消防验收）。与 ESG 的关系：CR 是 ESG 在质量体系中的落点；近年欧盟 CSDDD、德国 LkSG、欧盟电池法规把尽职调查变成法律义务，CR 从「自愿」变为「可核查」。
体系与审核
💬 相关讨论 →
能力矩阵 Competency Matrix
Competency Matrix / Skill Matrix
以「岗位/工序」为行、「人员」为列的表格，标注每人每项技能的掌握等级（通常 1-4 级：了解 / 受训 / 独立操作 / 能培训他人），用于识别能力缺口、安排培训与排班。IATF 16949 条款 7.2（能力）与 7.3（意识）要求组织确保人员具备所需能力，并保留证据。能力矩阵是最直观的落地工具。关键设计：① 等级定义必须可判定（不能只写「熟练/精通」）；② 须与实际授权挂钩 —— 达到 3 级才可独立上岗，特殊过程（焊接、无损检测）还须持外部证书；③ 须有有效期与复评机制（长期不操作应降级）；④ 须支持排班（关键工位只有一人达 3 级 = 单点风险，须提示）。审核价值：审核员用能力矩阵交叉验证「现场的这个人是否被授权做这道工序」，是发现「无证上岗」最快的路径；同时用它判断组织是否识别了关键岗位的人员依赖风险。
体系与审核
💬 相关讨论 →
初次认证审核 Initial Certification Audit
Initial Certification Audit
组织首次申请体系认证时实施的审核，分两个阶段。阶段 1（文件与准备情况评估）：通常在客户现场进行，核查体系文件、内审与管理评审是否已完成、范围与场所是否明确、是否具备实施阶段 2 的条件；输出是「是否进入阶段 2」的结论与需关注项。阶段 2（现场审核）：全面评价体系实施的有效性，覆盖全部过程与班次，输出审核结论（推荐注册 / 有条件推荐 / 不推荐）与不符合项。IATF 16949 的特别要求：阶段 1 与阶段 2 之间通常需间隔一定时间（供整改阶段 1 发现的问题），且阶段 2 必须验证内审与管理评审已完整实施一轮 —— 这是很多首次认证企业被卡住的点（体系刚建好就申请，内审与管理评审尚未跑完一个周期）。前置条件：体系须已运行足够时间以产生记录（通常要求 12 个月的绩效数据，IATF 允许在特定条件下缩短但需认证机构批准）；产品须已完成 PPAP 或处于量产状态（认证范围要对应真实生产活动）。
体系与审核
💬 相关讨论 →