Home / Wiki Tecnico / Qualità e audit / Azioni di audit IATF 16949

Azioni di audit IATF 16949: il manuale del fornitore per rispondere, chiudere ed evitare la prossima

Quando un audit di sorveglianza o ri-certificazione IATF 16949 si chiude con azioni di audit, il fornitore ha una finestra fissa per rispondere con un'analisi delle cause radice, un'azione correttiva e prove di efficacia. La maggior parte dei fornitori lo tratta come pratica burocratica; chi lo tratta come una correzione a livello di sistema chiude l'azione, mantiene la certificazione ed evita la prossima constatazione. Questa pagina illustra il processo di risposta, la logica di classificazione e le prove che soddisfano l'ente di certificazione.

Cos'è realmente un'azione di audit IATF 16949

IATF 16949:2016 è lo standard QMS automotive, di proprietà della International Automotive Task Force (IATF) e accreditata da ANSI (come standard nazionale americano) e da ISO (come ISO 9001 con estensioni automotive). Ha sostituito la ISO/TS 16949:2009 nel 2016 ed è valida fino al 2027 con la prossima revisione in preparazione da parte dell'IATF.

Un'azione di audit (chiamata anche constatazione, non conformità (NC), oppure osservazione) è una dichiarazione scritta dell'auditor dell'ente di certificazione (CB) che identifica un requisito dello standard non soddisfatto. Il CB emette una constatazione dopo ogni audit; il fornitore deve rispondere prima che il CB chiuda il ciclo di audit.

Tre tipi di constatazioni di audit in IATF 16949:
Non conformità (NC) — un requisito non è soddisfatto. Minore se è una mancanza isolata, Maggiore se è sistemica o mette a rischio la conformità del prodotto. Deve essere chiusa prima che la certificazione sia emessa / mantenuta.
Osservazione — una condizione che potrebbe diventare una non conformità. Documentata; di solito richiede un'azione pianificata ma non una chiusura formale.
Opportunità di miglioramento (OFI) — un suggerimento, non un requisito. Documentata; nessuna risposta formale richiesta.

Il rapporto di audit del CB elencherà ogni constatazione con il riferimento alla clausola IATF, le prove viste e il requisito non soddisfatto. La risposta del fornitore deve affrontare ciascuna separatamente.

Non conformità minore vs maggiore — come le classifica il CB

La classificazione è importante perché determina la profondità della risposta, la scadenza e la conseguenza.

ClasseDefinizione (formulazione IATF)Esempio tipicoScadenza di rispostaConseguenza
MinoreUna non conformità che non indica un cedimento sistemico del QMS e non mette a rischio significativo la conformità del prodottoUn registro di taratura a cui manca una firma su un singolo calibro; il registro di formazione di un operatore è in ritardo di 30 giorni sulla scadenza60–90 giorni dalla chiusura dell'audit (a seconda del CB)La chiusura richiede una risposta documentata + prove; la chiusura nei tempi non incide sulla certificazione
MaggioreUna non conformità che indica un cedimento sistemico, OPPURE una non conformità che mette a rischio significativo la conformità del prodotto, OPPURE qualsiasi mancato rispetto delle clausole 7.5.3 / 8.5.2 (controllo della produzione), OPPURE qualsiasi mancato rispetto correlato a reclami del cliente senza contenimentoLa PFMEA esiste ma nessuna RPN assegnata per alcuna riga; caratteristiche speciali indicate sul disegno ma non tracciate nel piano di controllo; nessun 8D documentato per un reclamo del cliente presentato 6 mesi fa60 giorni dalla chiusura dell'audit (standard)La certificazione è sospesa finché la maggiore non viene chiusa; se non chiusa entro 60 giorni, la sospensione diventa una revoca
Il termine di 60 giorni per la NC maggiore è rigido. A differenza di una NC minore, dove il CB è più flessibile sui tempi di risposta, una NC maggiore deve essere chiusa entro 60 giorni di calendario dalla data ufficiale di chiusura dell'audit. Se il fornitore non risponde in tempo, il CB revoca il certificato IATF 16949 del fornitore. La revoca viene poi pubblicata nella banca dati IATF (https://www.iatfglobaloversight.org/) e ogni cliente la vede. La reintegrazione richiede un nuovo audit completo, a spese del fornitore.

Il processo di risposta in 7 fasi — dalla constatazione alla chiusura

L'IATF richiede una risposta strutturata, non solo “lo sistemeremo”. La struttura de facto è la stessa della clausola 10.2 della ISO 9001 e si allinea con l'8D; gli auditor IATF del CB si aspettano di vedere documentati tutti e sette i passi.

FaseNomeCosa fareProve da raccogliere
1ContenimentoFermare l'emorragia — mettere in quarantena il prodotto sospetto, bloccare il calibro, fermare il processo, avvisare il cliente se il prodotto spedito è coinvoltoRegistro di quarantena, notifica al cliente (8D D2), elenco di richiamo se applicabile
2Analisi delle cause radiceScoprire il perché, non solo il cosa. Usare 5-Why, diagramma a lisca di pesce (Ishikawa) o albero dei guasti. Evitare “errore dell'operatore” e “formazione” come causa radice senza prove a supportoFoglio di lavoro 5-Why, diagramma a lisca di pesce, analisi dei dati, registrazioni di supporto
3Piano di azione correttivaDefinire le azioni che elimineranno la causa radice e prevengono la ricorrenza. Includere chi, cosa, quandoPiano di azione con responsabile, scadenza e metodo di verifica
4Attuare l'azione correttivaEseguire il piano. Aggiornare i documenti, ri-formare, ri-strumentare, ri-specificare, ri-validareProcedure aggiornate, registri di formazione, rapporti di validazione
5Verifica dell'efficaciaDimostrare che l'azione ha funzionato — ri-audit del processo specifico, ri-misurazione, ri-test, ricerca di ricorrenze nei datiRapporto di ri-audit, dati di ri-misurazione, grafico di tendenza su 30–90 giorni post-implementazione
6Revisione sistemicaVerificare se la stessa causa radice esiste in altre celle, altri prodotti, altri turni. Correggere ovunque, non solo dove è stata sollevata la constatazioneRapporto di audit tra stabilimenti / tra processi, elenco di azioni aggiuntive intraprese
7Documentazione di chiusuraRaccogliere tutte le prove in un unico pacchetto di risposta per il CB; il quality manager firma la richiesta di chiusuraModulo di risposta NC firmato, tutte le prove allegate, voce di lezioni apprese nel QMS
Il passo 5 è quello che la maggior parte dei fornitori sbaglia. Sistemano il problema immediato, redigono l'azione e saltano la verifica dell'efficacia. Il CB torna quindi al successivo audit di sorveglianza, trova lo stesso problema e solleva una maggiore. Una verifica dell'efficacia reale si svolge 30–90 giorni dopo l'implementazione e cerca prove che il problema non si sia ripresentato — dati di tendenza, risultati di ri-audit, feedback del cliente. Senza di essa, la chiusura non è credibile.

Cosa il CB vuole vedere — prove per clausola

Le clausole IATF sollevate più spesso come azioni di audit e le prove che il CB chiederà nella vostra risposta.

Clausola IATFArgomentoConstatazione comuneProve nella risposta
4.4.1.2 / 7.5.3.2.1Controllo della produzione / registrazioniRegistrazioni mancanti, illeggibili o conservate solo su unità personaliIndice delle registrazioni, politica di conservazione, prove di backup, registro di audit degli accessi
6.1.2.1Analisi dei rischiIl registro dei rischi esiste ma nessuna azione definita per i rischi elevatiRegistro dei rischi aggiornato con azioni di trattamento, responsabili, date
7.1.5.1 / 7.1.5.2Taratura / tracciabilità delle misurazioniCalibro in uso ma certificato di taratura scaduto o di laboratorio non accreditatoProgramma di taratura aggiornato, certificati ISO 17025 per il laboratorio
7.2.4 / 7.3.3Comunicazione / input di progettazioneRequisiti del cliente non comunicati alla produzione; modifiche di progettazione non propagateRegistro di comunicazione, elenco di distribuzione ECN con firme
7.5.3.2.1Piano di controlloIl piano di controllo non copre le caratteristiche speciali, o la colonna del piano di reazione è vuotaPiano di controllo rivisto con caratteristiche speciali e piano di reazione compilati
8.3.3.3 / 8.3.5.1FMEA di progettazione / FMEA di processoLa PFMEA non ha RPN assegnate, o le azioni non sono chiusePFMEA rivista con RPN, stato delle azioni, firma
8.5.1.1Piano di controllo (produzione)Il processo non segue il piano di controllo in officinaAggiornamento delle istruzioni di lavoro dell'operatore, registri di formazione, risultati degli audit di processo a strati
8.7.1.4Notifica al cliente di prodotto non conformeCliente non notificato quando il prodotto non conforme è stato speditoRegistro 8D D2 e registro di comunicazione con il cliente
9.1.1.1 / 9.1.3.1Analisi dei dati / riesame della direzioneKPI non monitorati in tendenza, o riesame della direzione puramente formaleDashboard KPI aggiornata, verbali del riesame della direzione con azioni
10.2.1Non conformità e azione correttivaNessun 8D documentato per problemi noti, o 8D aperto per > 60 giorni8D completato secondo AIAG 8D Disciplinary Procedure (rev 2008 o 2014)

Azioni di audit comuni — cosa il CB solleva più spesso

Dai rapporti di audit IATF dei CB condivisi nelle community dei fornitori e dai rapporti di sanzione IATF pubblicati sul sito IATF Global Oversight, le azioni di audit che compaiono nel 70% degli audit dei fornitori sono:

#Azione di auditClausola tipicaPerché continua a comparire
1La PFMEA non copre tutte le caratteristiche speciali, o RPN non assegnata8.3.5.1 / IATF SI 12PFMEA trattata come modello monouso, non come documento vivo
2La colonna del piano di reazione del piano di controllo è vuota o generica8.5.1.1 / APQPPiano di controllo copiato da un modello; piano di reazione non ponderato
3Certificato di taratura di laboratorio non accreditato, o certificato scaduto7.1.5.2Taratura trattata come una casella da spuntare; requisito ISO 17025 frainteso
4Reclami dei clienti senza 8D documentato, o 8D aperto per > 60 giorni10.2.1 / 8.7.1.4Nessuna procedura SOP per i reclami dei clienti, o gestione dei reclami svolta con strumenti di chat
5Il riesame della direzione è una formalità — i verbali esistono ma nessuna azione è tracciata fino alla chiusura9.3Riesame svolto ma non usato come strumento di gestione
6L'audit interno non copre tutte le clausole IATF, o l'auditor non è competente9.2.2Audit interni pianificati su calendario, non in base al rischio; auditor non formati
7Il processo di produzione non corrisponde al piano di controllo (l'audit scopre che l'operatore opera in modo diverso dal documento)8.5.1.1Modifica di processo fatta in officina ma non propagata al documento
8Il registro dei rischi esiste ma le voci ad alto rischio non hanno un piano di trattamento6.1.2.1Analisi dei rischi fatta una volta, non mantenuta come documento vivo
9Registrazioni conservate su unità personali, non nel QMS, e non recuperabili7.5.3Nessuna politica di conservazione delle registrazioni, o politica non applicata
10Requisiti specifici del cliente (CSR) non implementati a livello di processo8.3.3 / IATF SI 1CSR ricevute da vendite / qualità ma non comunicate alla produzione
Voci correlate alle sanzioni. L'IATF Global Oversight pubblica rapporti di sanzione trimestrali che elencano i motivi più comuni di sospensione e revoca dei certificati. Le voci 1, 2, 4, e 7 della tabella sopra sono le più citate nelle decisioni di sospensione. Trattatele come “obbligatorie” nel vostro audit interno prima dell'arrivo del CB.

La tempistica di risposta — come si svolgono i 60 giorni

Per una NC maggiore, la finestra di 60 giorni è la differenza tra mantenere e perdere la certificazione. Il CB si aspetta un flusso di lavoro specifico all'interno di quella finestra.

GiornoTraguardoResponsabileRisultato
0L'audit si chiude; il CB emette il rapporto di audit con la NC maggioreAuditor capo del CBRapporto di audit, dichiarazione NC, prove citate
1–3Kick-off interno; il quality manager convoca il team di risposta; azioni di contenimento confermateResponsabile qualitàRegistro di contenimento, team di risposta, piano
3–10Analisi delle cause radice (5-Why, lisca di pesce, revisione dei dati); aggiornamento intermedio al CB se richiestoIngegnere + qualitàRapporto di analisi delle cause radice
10–20Azione correttiva definita; piano rivisto dal process owner e dal responsabile qualitàResponsabile di processoPiano di azione correttiva, con date e responsabili
20–40Azione correttiva implementata (aggiornamento documenti, formazione, sostituzione calibri, ecc.)Responsabile di processoDocumenti aggiornati, registri di formazione, prove di validazione
40–55Verifica dell'efficacia (ri-misurazione, ri-audit, dati di tendenza)Responsabile qualitàRapporto di verifica dell'efficacia, dati di tendenza
55–60Pacchetto di chiusura compilato e inviato al CBResponsabile qualitàModulo di risposta NC firmato, tutte le prove
60+Il CB esamina il pacchetto; o accetta la chiusura (NC chiusa) o la respinge (escalation verso la revoca)CBLettera di chiusura o avviso di escalation
I giorni 40–55 sono la finestra di rischio. La correzione è in atto; i dati di tendenza sono troppo brevi per dimostrare l'efficacia. Due modalità di guasto comuni: (a) il fornitore invia la chiusura al giorno 60 con solo 15 giorni di dati post-correzione e il CB la respinge per prove di efficacia insufficienti; (b) il fornitore incontra un ostacolo imprevisto (calibro in arretrato, formazione riprogrammata) e supera il termine dei 60 giorni previsti. La soluzione è iniziare la risposta al giorno 1, non al giorno 14, e concedersi un margine di 5 giorni prima della scadenza.

Se l'azione di audit è una maggiore — cos'altro cambia

Una NC maggiore attiva azioni oltre la finestra di risposta di 60 giorni. La maggior parte dei fornitori non si rende conto che stanno arrivando finché non glielo dice il CB.

  1. Notifica al cliente. La maggior parte degli OEM automotive richiede di notificarli entro 24–72 ore dalla ricezione di una NC maggiore sul vostro certificato IATF. La notifica è un obbligo contrattuale ai sensi del manuale qualità fornitori dell'OEM, non una cortesia. Controllate i requisiti specifici del cliente (CSR) per la tempistica esatta.
  2. Audit di verifica del CB. Una NC maggiore viene chiusa dal CB sulla base della revisione dei documenti, ma il CB di solito programma una visita di verifica di follow-up (spesso mezza giornata in loco) per confermare che l'azione sia in atto. Il costo della visita è a carico del fornitore.
  3. Ciclo di audit ridotto. Dopo una NC maggiore, il CB può spostarvi da un ciclo di sorveglianza di 12 mesi a uno di 6 mesi raddoppiando il costo della certificazione per il prossimo periodo di certificazione.
  4. Voce nella banca dati IATF. Una sospensione o revoca del certificato viene pubblicata nella banca dati IATF Global Oversight. I clienti con strumenti di rischio supply-chain la vedranno.
  5. Conseguenze specifiche del cliente. I principali OEM tedeschi (VW, BMW, Daimler) trattano una NC maggiore come un declassamento dello status del fornitore nei loro sistemi interni. Nuovi affari possono essere sospesi in attesa del ri-audit.
La banca dati IATF non è un elenco privato. Una revoca del certificato è visibile pubblicamente. Clienti, concorrenti e banche dati di settore la leggono. Una revoca non è solo un evento di conformità — è un evento reputazionale.

Prevenzione — cosa costruire perché il prossimo audit sia più pulito

La NC maggiore più economica è quella che non viene mai sollevata. Tre modifiche a livello di sistema che riducono costantemente le constatazioni di audit IATF 16949 più comuni.

#Modifica di sistemaCosa previeneCome implementare
1Audit di processo a strati (LPA)Il processo non corrisponde al piano di controllo (voce 7 nelle constatazioni comuni)Audit quotidiano di 5 minuti del supervisore su una serie rotante di domande; riepilogo settimanale del responsabile qualità; tendenze visibili in officina
2PFMEA / piano di controllo vivoPFMEA e piano di controllo fuori sincrono, o RPN mai aggiornata (voci 1, 2, 7)Attivare la revisione di PFMEA / piano di controllo a ogni ECN, ogni reclamo del cliente, ogni modifica di processo; firmare e datare la revisione
3Taratura come sistemaCertificati di taratura scaduti o non accreditati (voce 3)Banca dati di taratura centralizzata con avvisi 30 giorni prima della scadenza; solo laboratorio ISO 17025; elenco calibri collegato alle righe del piano di controllo
Gli audit di processo a strati (LPA) sono l'investimento con il ROI più alto. La maggior parte delle NC maggiori sollevate dal CB IATF non vengono trovate per la prima volta all'audit del CB — sono condizioni che le stesse persone del fornitore avrebbero visto se avessero guardato. Un LPA quotidiano di 5 minuti del supervisore, con una serie rotante di 10–20 domande per cella, fa emergere la deriva tra documento e officina prima che lo faccia il CB. Toyota, VW e Bosch eseguono tutti gli LPA come pratica standard; i loro fornitori che hanno copiato la pratica hanno misurabilmente meno constatazioni IATF.

Standard & Fonti

Norme primarie
IATF 16949:2016 Standard QMS automotive, basato su ISO 9001:2015 con estensioni automotive. Pubblicato da IATF (International Automotive Task Force).
ISO 9001:2015, clausola 10.2 Non conformità e azione correttiva — la base del requisito IATF 16949 di azione correttiva.
ISO 17025:2017 Requisiti generali per la competenza dei laboratori di prova e taratura — richiamati in IATF 7.1.5.2.
Letture di supporto
AIAG, Procedura disciplinare 8D, rev 2014 — il metodo strutturato di problem-solving in 8 passi che si allinea con la clausola IATF 10.2.
AIAG-VDA, Manuale DFMEA / PFMEA, 1ª edizione 2019 — il riferimento FMEA per IATF 8.3.5.1.
AIAG, APQP, 3ª edizione — il framework per piano di controllo e PPAP.
IATF Global Oversight, Rapporti di sanzione (trimestrali, pubblici) — l'elenco pubblicato dei certificati sospesi e revocati, per motivo.
Riferimenti incrociati ad altre pagine wiki
VDA 6.3 (audit di processo) — il livello di processo complementare a IATF 16949; molti fornitori vengono auditati contro entrambi.
EN 10204 3.1 / 3.2 (certificato del materiale) — un argomento di constatazione IATF comune sotto la clausola 8.5.2 (controllo della produzione).
Invio PPAP — il pacchetto di prove automotive richiesto dalla clausola IATF 8.6.2.
Domande frequenti
Qual è la differenza tra una non conformità IATF 16949 minore e una maggiore?

Unminore la non conformità è una mancanza isolata che non indica un cedimento sistemico — ad es. una firma mancante su un singolo registro di taratura. Una maggiore non conformità indica un cedimento sistemico, mette a rischio significativo la conformità del prodotto, o è un mancato rispetto delle clausole 7.5.3 (controllo delle registrazioni) o 8.5.2 (controllo della produzione). La classificazione è importante perché una maggiore attiva un termine di chiusura di 60 giorni e può sospendere il certificato se non viene chiusa in tempo.

Quanto tempo ho per rispondere a una constatazione di audit IATF 16949?

Per una minore, l'ente di certificazione (CB) in genere concede 60–90 giorni dalla data di chiusura dell'audit. Per una maggiore, la finestra standard è di 60 giorni, e il termine è rigido — se il pacchetto di chiusura non viene accettato dal CB entro 60 giorni, il certificato viene sospeso e infine revocato. La maggior parte dei fornitori si concede un margine interno di 5 giorni e mira a inviare al giorno 55, non al giorno 60.

Devo notificare i miei clienti se ricevo una non conformità maggiore?

Quasi sempre sì. La maggior parte dei manuali qualità fornitori degli OEM automotive richiede di notificarli entro 24–72 ore dalla ricezione di una NC maggiore. VW, BMW, Daimler, Ford e GM hanno tutte clausole contrattuali esplicite per questo. La notifica è un obbligo contrattuale, non una cortesia. Controllate i requisiti specifici del cliente (CSR) per la finestra esatta. La mancata notifica è di per sé una constatazione IATF separata (clausola 8.7.1.4 — notifica al cliente di prodotto non conforme).

Posso contestare una non conformità maggiore?

È possibile presentare un'obiezione formale per iscritto al CB, con prove contrarie. Il processo di revisione interno del CB la prenderà in considerazione. In pratica, contestare una NC maggiore su un tecnicismo raramente riesce — gli auditor del CB sono addestrati a documentare le prove; se l'hanno classificata come maggiore, di solito le prove la supportano. Un uso più produttivo del tempo è accettare la NC, concentrare la risposta di 60 giorni su una solida causa radice e verifica dell'efficacia, e richiedere una declassificazione a minore nella vostra presentazione di chiusura se le prove la supportano.

Cos'è la banca dati IATF e perché è importante?

La banca dati IATF Global Oversight (https://www.iatfglobaloversight.org/) è il registro pubblico di tutti i certificati IATF 16949 validi, più un elenco dei certificati sospesi e revocati. Quando un certificato viene sospeso o revocato, la voce viene pubblicata. I clienti con strumenti di rischio supply-chain monitorano questa banca dati. Una sospensione o revoca non è un evento di conformità privato — è visibile ai vostri clienti, ai vostri concorrenti e al mercato più ampio. La reintegrazione richiede un nuovo audit completo, a vostre spese, con un ciclo ridotto.

Qual è la differenza tra un 8D e un'azione correttiva IATF?

Un 8D (8 Discipline) è un metodo strutturato di problem-solving, formalizzato da AIAG e Ford. È il formato de facto per l'azione correttiva automotive. L'azione correttiva IATF 16949 (clausola 10.2) è il requisito — il QMS deve avere un processo per eliminare la causa delle non conformità. L'8D è il tipico formato usato per soddisfare il requisito, ma l'IATF stesso non impone l'8D — qualsiasi metodo strutturato che includa contenimento, causa radice, azione correttiva e verifica dell'efficacia soddisfa la clausola. Altri formati in uso: A3, DMAIC, 5-Why + lisca di pesce. L'8D è il più comune presso i fornitori automotive.

Fonti & Standard Citati
  1. IATF 16949:2016: standard QMS automotive (basato su ISO 9001:2015 con estensioni automotive) — il termine di chiusura di 60 giorni per le non conformità maggiori è stabilito nelle IATF Rules for Certification Bodies (Sanctioned Interpretation SI 4 per le NC maggiori)
  2. ISO 9001:2015, clausola 10.2: non conformità e azione correttiva — la base del requisito di azione correttiva IATF 16949 e del processo di risposta in 7 fasi
  3. ISO 17025:2017: requisiti generali per la competenza dei laboratori di prova e taratura (richiamata in IATF 7.1.5.2)
  4. AIAG 8D Disciplinary Procedure, rev 2014: metodo di problem-solving in 8 passi allineato alla clausola 10.2 IATF (D1–D7 usati nel processo di risposta in 7 fasi)
  5. AIAG-VDA DFMEA / PFMEA Handbook, 1ª edizione 2019: riferimento FMEA per la clausola IATF 8.3.5.1 e il simbolo delle caratteristiche speciali
  6. AIAG APQP 3ª edizione: Advanced Product Quality Planning — framework per piano di controllo e PPAP
  7. IATF Global Oversight Sanction Reports (trimestrali, pubblici): elenco pubblicato dei certificati sospesi e revocati, con il termine di 60 giorni per la NC maggiore come innesco della sospensione; pubblicato su https://www.iatfglobaloversight.org/
  8. IATF Rules for Certification Bodies, 5ª edizione 2023: obblighi del CB tra cui la chiusura della NC maggiore entro 60 giorni, l'audit di verifica di follow-up e la notifica nella banca dati IATF

Serve aiuto per chiudere un'azione di audit IATF 16949?

Siamo un fornitore di lavorazioni CNC certificato IATF 16949 valido. Possiamo esaminare la vostra risposta alle azioni di audit, condurre un'analisi della causa radice 5-Why o a lisca di pesce, costruire il set di dati della verifica dell'efficacia e assemblare il pacchetto di chiusura per il vostro ente di certificazione.

Richiedi un Preventivo