Quando un audit di sorveglianza o ri-certificazione IATF 16949 si chiude con azioni di audit, il fornitore ha una finestra fissa per rispondere con un'analisi delle cause radice, un'azione correttiva e prove di efficacia. La maggior parte dei fornitori lo tratta come pratica burocratica; chi lo tratta come una correzione a livello di sistema chiude l'azione, mantiene la certificazione ed evita la prossima constatazione. Questa pagina illustra il processo di risposta, la logica di classificazione e le prove che soddisfano l'ente di certificazione.
IATF 16949:2016 è lo standard QMS automotive, di proprietà della International Automotive Task Force (IATF) e accreditata da ANSI (come standard nazionale americano) e da ISO (come ISO 9001 con estensioni automotive). Ha sostituito la ISO/TS 16949:2009 nel 2016 ed è valida fino al 2027 con la prossima revisione in preparazione da parte dell'IATF.
Un'azione di audit (chiamata anche constatazione, non conformità (NC), oppure osservazione) è una dichiarazione scritta dell'auditor dell'ente di certificazione (CB) che identifica un requisito dello standard non soddisfatto. Il CB emette una constatazione dopo ogni audit; il fornitore deve rispondere prima che il CB chiuda il ciclo di audit.
Il rapporto di audit del CB elencherà ogni constatazione con il riferimento alla clausola IATF, le prove viste e il requisito non soddisfatto. La risposta del fornitore deve affrontare ciascuna separatamente.
La classificazione è importante perché determina la profondità della risposta, la scadenza e la conseguenza.
| Classe | Definizione (formulazione IATF) | Esempio tipico | Scadenza di risposta | Conseguenza |
|---|---|---|---|---|
| Minore | Una non conformità che non indica un cedimento sistemico del QMS e non mette a rischio significativo la conformità del prodotto | Un registro di taratura a cui manca una firma su un singolo calibro; il registro di formazione di un operatore è in ritardo di 30 giorni sulla scadenza | 60–90 giorni dalla chiusura dell'audit (a seconda del CB) | La chiusura richiede una risposta documentata + prove; la chiusura nei tempi non incide sulla certificazione |
| Maggiore | Una non conformità che indica un cedimento sistemico, OPPURE una non conformità che mette a rischio significativo la conformità del prodotto, OPPURE qualsiasi mancato rispetto delle clausole 7.5.3 / 8.5.2 (controllo della produzione), OPPURE qualsiasi mancato rispetto correlato a reclami del cliente senza contenimento | La PFMEA esiste ma nessuna RPN assegnata per alcuna riga; caratteristiche speciali indicate sul disegno ma non tracciate nel piano di controllo; nessun 8D documentato per un reclamo del cliente presentato 6 mesi fa | 60 giorni dalla chiusura dell'audit (standard) | La certificazione è sospesa finché la maggiore non viene chiusa; se non chiusa entro 60 giorni, la sospensione diventa una revoca |
L'IATF richiede una risposta strutturata, non solo “lo sistemeremo”. La struttura de facto è la stessa della clausola 10.2 della ISO 9001 e si allinea con l'8D; gli auditor IATF del CB si aspettano di vedere documentati tutti e sette i passi.
| Fase | Nome | Cosa fare | Prove da raccogliere |
|---|---|---|---|
| 1 | Contenimento | Fermare l'emorragia — mettere in quarantena il prodotto sospetto, bloccare il calibro, fermare il processo, avvisare il cliente se il prodotto spedito è coinvolto | Registro di quarantena, notifica al cliente (8D D2), elenco di richiamo se applicabile |
| 2 | Analisi delle cause radice | Scoprire il perché, non solo il cosa. Usare 5-Why, diagramma a lisca di pesce (Ishikawa) o albero dei guasti. Evitare “errore dell'operatore” e “formazione” come causa radice senza prove a supporto | Foglio di lavoro 5-Why, diagramma a lisca di pesce, analisi dei dati, registrazioni di supporto |
| 3 | Piano di azione correttiva | Definire le azioni che elimineranno la causa radice e prevengono la ricorrenza. Includere chi, cosa, quando | Piano di azione con responsabile, scadenza e metodo di verifica |
| 4 | Attuare l'azione correttiva | Eseguire il piano. Aggiornare i documenti, ri-formare, ri-strumentare, ri-specificare, ri-validare | Procedure aggiornate, registri di formazione, rapporti di validazione |
| 5 | Verifica dell'efficacia | Dimostrare che l'azione ha funzionato — ri-audit del processo specifico, ri-misurazione, ri-test, ricerca di ricorrenze nei dati | Rapporto di ri-audit, dati di ri-misurazione, grafico di tendenza su 30–90 giorni post-implementazione |
| 6 | Revisione sistemica | Verificare se la stessa causa radice esiste in altre celle, altri prodotti, altri turni. Correggere ovunque, non solo dove è stata sollevata la constatazione | Rapporto di audit tra stabilimenti / tra processi, elenco di azioni aggiuntive intraprese |
| 7 | Documentazione di chiusura | Raccogliere tutte le prove in un unico pacchetto di risposta per il CB; il quality manager firma la richiesta di chiusura | Modulo di risposta NC firmato, tutte le prove allegate, voce di lezioni apprese nel QMS |
Le clausole IATF sollevate più spesso come azioni di audit e le prove che il CB chiederà nella vostra risposta.
| Clausola IATF | Argomento | Constatazione comune | Prove nella risposta |
|---|---|---|---|
| 4.4.1.2 / 7.5.3.2.1 | Controllo della produzione / registrazioni | Registrazioni mancanti, illeggibili o conservate solo su unità personali | Indice delle registrazioni, politica di conservazione, prove di backup, registro di audit degli accessi |
| 6.1.2.1 | Analisi dei rischi | Il registro dei rischi esiste ma nessuna azione definita per i rischi elevati | Registro dei rischi aggiornato con azioni di trattamento, responsabili, date |
| 7.1.5.1 / 7.1.5.2 | Taratura / tracciabilità delle misurazioni | Calibro in uso ma certificato di taratura scaduto o di laboratorio non accreditato | Programma di taratura aggiornato, certificati ISO 17025 per il laboratorio |
| 7.2.4 / 7.3.3 | Comunicazione / input di progettazione | Requisiti del cliente non comunicati alla produzione; modifiche di progettazione non propagate | Registro di comunicazione, elenco di distribuzione ECN con firme |
| 7.5.3.2.1 | Piano di controllo | Il piano di controllo non copre le caratteristiche speciali, o la colonna del piano di reazione è vuota | Piano di controllo rivisto con caratteristiche speciali e piano di reazione compilati |
| 8.3.3.3 / 8.3.5.1 | FMEA di progettazione / FMEA di processo | La PFMEA non ha RPN assegnate, o le azioni non sono chiuse | PFMEA rivista con RPN, stato delle azioni, firma |
| 8.5.1.1 | Piano di controllo (produzione) | Il processo non segue il piano di controllo in officina | Aggiornamento delle istruzioni di lavoro dell'operatore, registri di formazione, risultati degli audit di processo a strati |
| 8.7.1.4 | Notifica al cliente di prodotto non conforme | Cliente non notificato quando il prodotto non conforme è stato spedito | Registro 8D D2 e registro di comunicazione con il cliente |
| 9.1.1.1 / 9.1.3.1 | Analisi dei dati / riesame della direzione | KPI non monitorati in tendenza, o riesame della direzione puramente formale | Dashboard KPI aggiornata, verbali del riesame della direzione con azioni |
| 10.2.1 | Non conformità e azione correttiva | Nessun 8D documentato per problemi noti, o 8D aperto per > 60 giorni | 8D completato secondo AIAG 8D Disciplinary Procedure (rev 2008 o 2014) |
Dai rapporti di audit IATF dei CB condivisi nelle community dei fornitori e dai rapporti di sanzione IATF pubblicati sul sito IATF Global Oversight, le azioni di audit che compaiono nel 70% degli audit dei fornitori sono:
| # | Azione di audit | Clausola tipica | Perché continua a comparire |
|---|---|---|---|
| 1 | La PFMEA non copre tutte le caratteristiche speciali, o RPN non assegnata | 8.3.5.1 / IATF SI 12 | PFMEA trattata come modello monouso, non come documento vivo |
| 2 | La colonna del piano di reazione del piano di controllo è vuota o generica | 8.5.1.1 / APQP | Piano di controllo copiato da un modello; piano di reazione non ponderato |
| 3 | Certificato di taratura di laboratorio non accreditato, o certificato scaduto | 7.1.5.2 | Taratura trattata come una casella da spuntare; requisito ISO 17025 frainteso |
| 4 | Reclami dei clienti senza 8D documentato, o 8D aperto per > 60 giorni | 10.2.1 / 8.7.1.4 | Nessuna procedura SOP per i reclami dei clienti, o gestione dei reclami svolta con strumenti di chat |
| 5 | Il riesame della direzione è una formalità — i verbali esistono ma nessuna azione è tracciata fino alla chiusura | 9.3 | Riesame svolto ma non usato come strumento di gestione |
| 6 | L'audit interno non copre tutte le clausole IATF, o l'auditor non è competente | 9.2.2 | Audit interni pianificati su calendario, non in base al rischio; auditor non formati |
| 7 | Il processo di produzione non corrisponde al piano di controllo (l'audit scopre che l'operatore opera in modo diverso dal documento) | 8.5.1.1 | Modifica di processo fatta in officina ma non propagata al documento |
| 8 | Il registro dei rischi esiste ma le voci ad alto rischio non hanno un piano di trattamento | 6.1.2.1 | Analisi dei rischi fatta una volta, non mantenuta come documento vivo |
| 9 | Registrazioni conservate su unità personali, non nel QMS, e non recuperabili | 7.5.3 | Nessuna politica di conservazione delle registrazioni, o politica non applicata |
| 10 | Requisiti specifici del cliente (CSR) non implementati a livello di processo | 8.3.3 / IATF SI 1 | CSR ricevute da vendite / qualità ma non comunicate alla produzione |
Per una NC maggiore, la finestra di 60 giorni è la differenza tra mantenere e perdere la certificazione. Il CB si aspetta un flusso di lavoro specifico all'interno di quella finestra.
| Giorno | Traguardo | Responsabile | Risultato |
|---|---|---|---|
| 0 | L'audit si chiude; il CB emette il rapporto di audit con la NC maggiore | Auditor capo del CB | Rapporto di audit, dichiarazione NC, prove citate |
| 1–3 | Kick-off interno; il quality manager convoca il team di risposta; azioni di contenimento confermate | Responsabile qualità | Registro di contenimento, team di risposta, piano |
| 3–10 | Analisi delle cause radice (5-Why, lisca di pesce, revisione dei dati); aggiornamento intermedio al CB se richiesto | Ingegnere + qualità | Rapporto di analisi delle cause radice |
| 10–20 | Azione correttiva definita; piano rivisto dal process owner e dal responsabile qualità | Responsabile di processo | Piano di azione correttiva, con date e responsabili |
| 20–40 | Azione correttiva implementata (aggiornamento documenti, formazione, sostituzione calibri, ecc.) | Responsabile di processo | Documenti aggiornati, registri di formazione, prove di validazione |
| 40–55 | Verifica dell'efficacia (ri-misurazione, ri-audit, dati di tendenza) | Responsabile qualità | Rapporto di verifica dell'efficacia, dati di tendenza |
| 55–60 | Pacchetto di chiusura compilato e inviato al CB | Responsabile qualità | Modulo di risposta NC firmato, tutte le prove |
| 60+ | Il CB esamina il pacchetto; o accetta la chiusura (NC chiusa) o la respinge (escalation verso la revoca) | CB | Lettera di chiusura o avviso di escalation |
Una NC maggiore attiva azioni oltre la finestra di risposta di 60 giorni. La maggior parte dei fornitori non si rende conto che stanno arrivando finché non glielo dice il CB.
La NC maggiore più economica è quella che non viene mai sollevata. Tre modifiche a livello di sistema che riducono costantemente le constatazioni di audit IATF 16949 più comuni.
| # | Modifica di sistema | Cosa previene | Come implementare |
|---|---|---|---|
| 1 | Audit di processo a strati (LPA) | Il processo non corrisponde al piano di controllo (voce 7 nelle constatazioni comuni) | Audit quotidiano di 5 minuti del supervisore su una serie rotante di domande; riepilogo settimanale del responsabile qualità; tendenze visibili in officina |
| 2 | PFMEA / piano di controllo vivo | PFMEA e piano di controllo fuori sincrono, o RPN mai aggiornata (voci 1, 2, 7) | Attivare la revisione di PFMEA / piano di controllo a ogni ECN, ogni reclamo del cliente, ogni modifica di processo; firmare e datare la revisione |
| 3 | Taratura come sistema | Certificati di taratura scaduti o non accreditati (voce 3) | Banca dati di taratura centralizzata con avvisi 30 giorni prima della scadenza; solo laboratorio ISO 17025; elenco calibri collegato alle righe del piano di controllo |
Unminore la non conformità è una mancanza isolata che non indica un cedimento sistemico — ad es. una firma mancante su un singolo registro di taratura. Una maggiore non conformità indica un cedimento sistemico, mette a rischio significativo la conformità del prodotto, o è un mancato rispetto delle clausole 7.5.3 (controllo delle registrazioni) o 8.5.2 (controllo della produzione). La classificazione è importante perché una maggiore attiva un termine di chiusura di 60 giorni e può sospendere il certificato se non viene chiusa in tempo.
Per una minore, l'ente di certificazione (CB) in genere concede 60–90 giorni dalla data di chiusura dell'audit. Per una maggiore, la finestra standard è di 60 giorni, e il termine è rigido — se il pacchetto di chiusura non viene accettato dal CB entro 60 giorni, il certificato viene sospeso e infine revocato. La maggior parte dei fornitori si concede un margine interno di 5 giorni e mira a inviare al giorno 55, non al giorno 60.
Quasi sempre sì. La maggior parte dei manuali qualità fornitori degli OEM automotive richiede di notificarli entro 24–72 ore dalla ricezione di una NC maggiore. VW, BMW, Daimler, Ford e GM hanno tutte clausole contrattuali esplicite per questo. La notifica è un obbligo contrattuale, non una cortesia. Controllate i requisiti specifici del cliente (CSR) per la finestra esatta. La mancata notifica è di per sé una constatazione IATF separata (clausola 8.7.1.4 — notifica al cliente di prodotto non conforme).
È possibile presentare un'obiezione formale per iscritto al CB, con prove contrarie. Il processo di revisione interno del CB la prenderà in considerazione. In pratica, contestare una NC maggiore su un tecnicismo raramente riesce — gli auditor del CB sono addestrati a documentare le prove; se l'hanno classificata come maggiore, di solito le prove la supportano. Un uso più produttivo del tempo è accettare la NC, concentrare la risposta di 60 giorni su una solida causa radice e verifica dell'efficacia, e richiedere una declassificazione a minore nella vostra presentazione di chiusura se le prove la supportano.
La banca dati IATF Global Oversight (https://www.iatfglobaloversight.org/) è il registro pubblico di tutti i certificati IATF 16949 validi, più un elenco dei certificati sospesi e revocati. Quando un certificato viene sospeso o revocato, la voce viene pubblicata. I clienti con strumenti di rischio supply-chain monitorano questa banca dati. Una sospensione o revoca non è un evento di conformità privato — è visibile ai vostri clienti, ai vostri concorrenti e al mercato più ampio. La reintegrazione richiede un nuovo audit completo, a vostre spese, con un ciclo ridotto.
Un 8D (8 Discipline) è un metodo strutturato di problem-solving, formalizzato da AIAG e Ford. È il formato de facto per l'azione correttiva automotive. L'azione correttiva IATF 16949 (clausola 10.2) è il requisito — il QMS deve avere un processo per eliminare la causa delle non conformità. L'8D è il tipico formato usato per soddisfare il requisito, ma l'IATF stesso non impone l'8D — qualsiasi metodo strutturato che includa contenimento, causa radice, azione correttiva e verifica dell'efficacia soddisfa la clausola. Altri formati in uso: A3, DMAIC, 5-Why + lisca di pesce. L'8D è il più comune presso i fornitori automotive.
Siamo un fornitore di lavorazioni CNC certificato IATF 16949 valido. Possiamo esaminare la vostra risposta alle azioni di audit, condurre un'analisi della causa radice 5-Why o a lisca di pesce, costruire il set di dati della verifica dell'efficacia e assemblare il pacchetto di chiusura per il vostro ente di certificazione.
Richiedi un Preventivo