Home / Engineering Wiki / Quality & Audit / IATF 16949 Action Items

IATF 16949監査アクションアイテム:対応・クローズ・次回回避のためのサプライヤープレイブック

IATF 16949のサーベイランスまたは再認証監査がアクションアイテム付きで終了すると、サプライヤーは根本原因分析、是正処置、有効性の証拠を添えた対応を期限内に行う必要があります。ほとんどのサプライヤーはこれを書類仕事として扱います。システムレベルの修正として扱う者は、アクションをクローズし、認証を維持し、次回の指摘を回避します。このページでは、対応プロセス、分類ロジック、認証機関を満足させる証拠を解説します。

IATF 16949監査アクションアイテムとは実際には何か

IATF 16949:2016は自動車QMS規格で、International Automotive Task Force(IATF)が所有し、ANSI(米国国家規格として)およびISO(自動車拡張付きISO 9001として)によって認定されています。2016年にISO/TS 16949:2009を置き換え、2027年まで有効で、次のリビジョンがIATFによって準備中です。

監査アクションアイテムフィンディング不適合(NC)、オブザベーションとも呼ばれる)は、規格の要件が満たされていないことを特定する認証機関(CB)監査人からの書面ステートメントです。CBは各監査後にフィンディングを発行し、サプライヤーはCBが監査サイクルをクローズする前に対応する必要があります。

IATF 16949の監査フィンディングの三タイプ:
不適合(NC) — 要件が満たされていない。軽微は孤立した失念、重大はシステム的な崩壊または製品適合を危険にさらす場合。認証の発行/維持の前にクローズする必要があります。
オブザベーション — 不適合になり得る状態。文書化される。通常は計画されたアクションが必要だが、正式なクローズは不要。
改善の機会(OFI) — 提案であり要件ではない。文書化される。正式な対応は不要。

CBの監査報告書は、各フィンディングをIATF条項参照、確認された証拠、満たされなかった要件とともにリストします。サプライヤーの対応はそれぞれに個別に対処する必要があります。

軽微 vs 重大不適合 — CBの分類方法

分類は重要です。対応の深さ、期限、結果を左右するからです。

クラス定義(IATF文言)典型的な例対応期限結果
軽微QMSのシステム的な崩壊を示さず、製品適合を重大なリスクにさらさない不適合単一ゲージの一つの校正記録で署名が欠落。一人のオペレーターの訓練記録が期限から30日超過監査クローズから60–90日(CBによる)クローズには文書化された対応+証拠が必要。期限内クローズは認証に影響しない
重大システム的な崩壊を示す不適合、または製品適合を重大なリスクにさらす不適合、または条項7.5.3 / 8.5.2(生産管理)のいずれかの失敗、または封じ込めなしの顧客クレーム関連の失敗PFMEAが存在するがどの行にもRPNがスコアされていない。図面で呼び出された特殊特性が管理計画にトレースされていない。6か月前に申し立てられた顧客クレームの文書化された8Dがない監査クローズから60日(標準)重大がクローズされるまで認証は一時停止。60日以内にクローズされない場合、一時停止は取り消しになる
重大NCの60日クロックは厳格です。軽微NCと異なり(CBが対応時間に柔軟)、重大NCは監査の公式クローズ日から60暦日以内にクローズする必要があります。サプライヤーが期限内に対応しない場合、CBはIATF 16949証明書を取り消します。取り消しはIATFデータベース(https://www.iatfglobaloversight.org/)に公開され、すべての顧客が目にします。再認定にはサプライヤー費用で完全な再監査が必要です。

7ステップ対応プロセス — フィンディングからクローズまで

IATFは「修正します」だけでなく構造化された対応を要求します。事実上の構造はISO 9001条項10.2と同じで8Dに整合します。IATF CB監査人は七ステップすべてが文書化されることを期待します。

ステップ名称行うこと収集する証拠
1封じ込め出血を止める — 疑わしい製品を隔離し、ゲージをロックし、プロセスを停止し、出荷済み製品が影響を受ける場合は顧客に通知隔離記録、顧客通知(8D D2)、該当する場合はリコールリスト
2根本原因分析何がだけでなくなぜを見つける。5-Why、フィッシュボーン(石川)、フォールトツリーを使用。「オペレーターエラー」「訓練不足」を裏付け証拠なしの根本原因にしない5-Whyワークシート、フィッシュボーン図、データ分析、裏付け記録
3是正処置計画根本原因を排除し再発を防ぐアクションを定義。誰が、何を、いつを含める担当者、期日、検証方法付きのアクションプラン
4是正処置の実施計画を実行。文書を更新、再訓練、再ツーリング、再仕様、再検証更新された手順、訓練記録、検証レポート
5有効性チェックアクションが機能したことを証明 — 特定のプロセスを再監査、再測定、再試験、データの再発を確認再監査レポート、再測定データ、実施後30–90日のトレンドチャート
6システム的レビュー同じ根本原因が他のセル、他の製品、他のシフトに存在しないか確認。指摘が上がった場所だけでなく、すべての場所を修正クロスプラント/クロスプロセス監査レポート、追加アクションのリスト
7クローズ文書すべての証拠をCB向けの単一の対応パッケージにまとめる。品質マネージャーがクローズリクエストに署名署名済みNC対応フォーム、添付の全証拠、QMSの教訓エントリ
ステップ5を間違えるサプライヤーが最も多い。即時の問題を修正し、アクションを書き、有効性チェックをスキップします。CBは次のサーベイランス監査で同じ問題を見つけ、重大を上げます。本当の有効性チェックは実施後30–90日で実行され、問題が再発していない証拠 — トレンドデータ、再監査結果、顧客フィードバック — を探します。それがなければ、クローズは信頼できません。

CBが見たいもの — 条項別の証拠

アクションアイテムとして最も頻繁に上げられるIATF条項と、対応でCBが要求する証拠。

IATF条項トピック一般的なフィンディング対応の証拠
4.4.1.2 / 7.5.3.2.1生産管理 / 記録記録が欠落、判読不能、個人ドライブのみに保管記録インデックス、保管ポリシー、バックアップ証拠、アクセス監査ログ
6.1.2.1リスク分析リスクレジスタが存在するが高リスクのアクションが定義されていない処置アクション、担当者、期日付きの更新リスクレジスタ
7.1.5.1 / 7.1.5.2校正 / 測定トレーサビリティゲージが使用中だが校正証明書が失効、または非認定ラボから更新された校正スケジュール、ラボのISO 17025証明書
7.2.4 / 7.3.3コミュニケーション / 設計入力顧客要件が生産に伝達されていない。設計変更が伝播していないコミュニケーションログ、署名付きECN配布リスト
7.5.3.2.1管理計画管理計画が特殊特性をカバーしていない、または反応計画列が空白特殊特性と反応計画が記入された改訂管理計画
8.3.3.3 / 8.3.5.1設計FMEA / 工程FMEAPFMEAにRPNがスコアされていない、またはアクションがクローズされていないRPN、アクションステータス、サインオフ付きの改訂PFMEA
8.5.1.1管理計画(生産)プロセスが工場フロアで管理計画どおりに実行されていないオペレーター作業指示書の更新、訓練記録、レイヤープロセス監査結果
8.7.1.4不適合製品の顧客通知不適合製品が出荷された際に顧客に通知されていない8D D2記録、顧客コミュニケーションログ
9.1.1.1 / 9.1.3.1データ分析 / マネジメントレビューKPIがトレンド化されていない、またはマネジメントレビューが形骸化更新されたKPIダッシュボード、アクション付きマネジメントレビュー議事録
10.2.1不適合と是正処置既知の問題の文書化された8Dがない、または8Dが > 60日開いたままAIAG 8D Discipline Procedure(rev 2008または2014)に基づく完了8D

一般的なアクションアイテム — CBが最も頻繁に上げるもの

サプライヤーコミュニティで共有されたIATF CB監査報告書とIATF Global Oversightウェブサイトに公開されたIATF制裁レポートから、サプライヤー監査の70%で現れるアクションアイテムは次のとおりです:

#アクションアイテム代表的な条項繰り返し現れる理由
1PFMEAがすべての特殊特性をカバーしていない、またはRPNがスコアされていない8.3.5.1 / IATF SI 12PFMEAが生きた文書ではなく一度きりのテンプレートとして扱われる
2管理計画の反応計画列が空白または一般的8.5.1.1 / APQP管理計画がテンプレートからコピーされ、反応計画が考え抜かれていない
3非認定ラボの校正証明書、または証明書の失効7.1.5.2校正がチェックボックスとして扱われる。ISO 17025要件が誤解されている
4文書化された8Dのない顧客クレーム、または8Dが > 60日開いたまま10.2.1 / 8.7.1.4顧客クレームSOPがない、またはクレーム処理がチャットツールで行われる
5マネジメントレビューが形式 — 議事録はあるがアクションがクローズまで追跡されていない9.3レビューが開催されるが管理ツールとして使われていない
6内部監査がすべてのIATF条項をカバーしていない、または監査人が力量不足9.2.2内部監査がリスクではなくカレンダーでスケジュールされ、監査人が訓練されていない
7生産プロセスが管理計画と一致しない(監査がオペレーターを文書と異なる運転で発見)8.5.1.1プロセス変更が現場で行われたが文書に伝播されていない
8リスクレジスタは存在するが高リスク項目に処置計画がない6.1.2.1リスク分析が一度きりで、生きた文書として維持されていない
9記録がQMSではなく個人ドライブに保管され、取得不能7.5.3記録保管ポリシーがない、またはポリシーが執行されていない
10顧客固有要件(CSR)がプロセスレベルで実装されていない8.3.3 / IATF SI 1CSRが営業/品質で受け取られたが生産に伝達されていない
制裁相関項目。IATF Global Oversightは証明書の一時停止と取り消しの最も一般的な理由をリストした四半期制裁レポートを発行しています。上表の項目1、2、4、7は一時停止決定で最も多く引用されます。CB到着前の内部監査で「必須合格」として扱ってください。

対応タイムライン — 60日の進め方

重大NCの場合、60日のウィンドウが認証維持と喪失の違いです。CBはそのウィンドウ内で特定のワークフローを期待します。

マイルストーン担当成果物
0監査がクローズ。CBが重大NC付きの監査報告書を発行CB主任監査人監査報告書、NCステートメント、引用された証拠
1–3内部キックオフ。品質マネージャーが対応チームを招集。封じ込めアクションを確認品質マネージャー封じ込め記録、対応チーム、計画
3–10根本原因分析(5-Why、フィッシュボーン、データレビュー)。要求されればCBへ中間更新エンジニア+品質根本原因分析レポート
10–20是正処置を定義。計画をプロセスオーナーと品質マネージャーがレビュープロセスオーナー日付と担当者付きの是正処置計画
20–40是正処置を実施(文書更新、訓練、ゲージ交換など)プロセスオーナー更新された文書、訓練記録、検証証拠
40–55有効性チェック(再測定、再監査、トレンドデータ)品質マネージャー有効性チェックレポート、トレンドデータ
55–60クローズパッケージをまとめCBに提出品質マネージャー署名済みNC対応フォーム、全証拠
60+CBがパッケージをレビュー。クローズ受け入れ(NCクローズ)または拒否(取り消しへのエスカレーション)CBクローズレターまたはエスカレーション通知
40–55日目はリスクウィンドウ。修正は入っていますが、トレンドデータは有効性を証明するには短すぎます。二つの一般的な失敗モード:(a)サプライヤーが修正後データわずか15日で60日目にクローズを提出し、CBが有効性の証拠不十分で拒否。(b)サプライヤーが予期しない障害(ゲージのバックオーダー、訓練の再スケジュール)に直面し、60日の期限を吹き飛ばす。修正は14日目ではなく1日目に対応を開始し、期限の前に5日のバッファを確保することです。

アクションアイテムが重大の場合 — 他に何が変わるか

重大NCは60日の対応ウィンドウを超えるアクションをトリガーします。ほとんどのサプライヤーはCBに言われるまでこれらが来ることに気づきません。

  1. 顧客通知。ほとんどの自動車OEMは、IATF証明書で重大NCを受領してから24–72時間以内の通知を要求します。通知はOEMのサプライヤー品質マニュアルに基づく契約上の義務であり、礼儀ではありません。正確なタイムラインは顧客固有要件(CSR)で確認してください。
  2. CB検証監査。重大NCは文書レビューでCBによってクローズされますが、CBは通常、アクションが実施されていることを確認するフォローアップ検証訪問(多くの場合、半日のオンサイト)をスケジュールします。訪問の費用はサプライヤー負担です。
  3. 監査サイクルの短縮。重大NC後、CBは12か月のサーベイランスサイクルから6か月サイクルに移行し、次の認証期間の認証コストが二倍になることがあります。
  4. IATFデータベースへの登録。証明書の一時停止または取り消しはIATF Global Oversightデータベースに公開されます。サプライチェーンリスクツールを持つ顧客はそれを目にします。
  5. 顧客固有の結果。主要ドイツOEM(VW、BMW、Daimler)は、重大NCを内部システムでサプライヤーステータスの格下げとして扱います。再監査待ちで新規ビジネスが保留になることがあります。
IATFデータベースは非公開リストではありません。証明書の取り消しは公開されています。顧客、競合他社、業界データベースがすべて読みます。取り消しは単なるコンプライアンスイベントではなく — レピュテーションイベントです。

予防 — 次回の監査をクリーンにするために構築すべきもの

最も安い重大NCは、そもそも上げられないものです。IATF 16949監査フィンディングを一貫して減らす三つのシステムレベルの変更。

#システム変更防ぐもの実装方法
1レイヤープロセス監査(LPA)プロセスが管理計画と一致しない(一般的なフィンディングの項目7)監督者による毎日5分の監査を回転式の質問セットで実施。品質マネージャーによる週次サマリー。トレンドを工場フロアで可視化
2生きたPFMEA / 管理計画PFMEAと管理計画の不一致、またはRPNが更新されない(項目1、2、7)ECN、顧客クレーム、プロセス変更のたびにPFMEA / 管理計画レビューをトリガー。レビューに署名・記日
3校正をシステムとして失効または非認定の校正証明書(項目3)期限30日前にアラートを出す一元校正データベース。ISO 17025ラボのみ。ゲージリストを管理計画の行にリンク
レイヤープロセス監査(LPA)は単一の最高ROI投資です。IATF CBが上げるほとんどの重大NCはCB監査で初めて見つかったのではありません — サプライヤー自身の人が見ていれば気づいたであろう状態です。セルごとに回転式の10–20問による監督者の毎日5分LPAは、CBの前に文書と現場のずれを表面化します。Toyota、VW、Boschはすべて標準慣行としてLPAを実行しています。その慣行をコピーしたサプライヤーは測定可能なほどIATFフィンディングが少なくなっています。

規格と出典

主な規格
IATF 16949:2016 自動車QMS規格。ISO 9001:2015に自動車拡張を加えたもの。IATF(International Automotive Task Force)発行。
ISO 9001:2015、条項10.2 不適合と是正処置 — IATF 16949是正処置要件の基礎。
ISO 17025:2017 試験・校正ラボの力量の一般要件 — IATF 7.1.5.2で参照。
補足リーディング
AIAG、8D Disciplinary Procedure、rev 2014 — IATF条項10.2に整合する構造化された8ステップ問題解決法。
AIAG-VDA、DFMEA / PFMEA Handbook、第1版2019 — IATF 8.3.5.1のFMEAリファレンス。
AIAG、APQP、第3版 — 管理計画とPPAPの枠組み。
IATF Global Oversight、Sanction Reports(四半期、公開)— 一時停止・取り消しされた証明書の理由別公開リスト。
他のwikiページへの相互参照
VDA 6.3(プロセス監査)— IATF 16949のプロセスレベルのコンパニオン。多くのサプライヤーが両方に対して監査されます。
EN 10204 3.1 / 3.2(材料証明書)— 条項8.5.2(生産管理)の下での一般的なIATFフィンディングトピック。
PPAP提出 — IATF条項8.6.2.で要求される自動車エビデンスパッケージ。
Frequently Asked Questions
軽微と重大のIATF 16949不適合の違いは?

軽微不適合は、システム的な崩壊を示さない孤立した失念 — 例:単一の校正記録の一つの署名欠落。重大不適合は、システム的な崩壊を示すか、製品適合を重大なリスクにさらすか、条項7.5.3(記録管理)または8.5.2(生産管理)の失敗です。分類が重要なのは、重大が60日のクローズ期限をトリガーし、期限内にクローズされないと証明書を一時停止できるためです。

IATF 16949監査フィンディングへの対応にはどれくらいの時間がありますか?

軽微の場合、認証機関(CB)は通常、監査クローズ日から60–90日を許可します。重大の場合、標準ウィンドウは60日で、クロックは厳格です — 60日以内にクローズパッケージがCBに受け入れられない場合、証明書は一時停止され、最終的に取り消されます。ほとんどのサプライヤーは5日の内部バッファを設け、60.日目ではなく55日目に提出を目指します。

重大不適合を受けた場合、顧客に通知する必要がありますか?

ほとんど常に必要です。ほとんどの自動車OEMのサプライヤー品質マニュアルは、重大NCを受領してから24–72時間以内の通知を要求します。VW、BMW、Daimler、Ford、GMはすべてこれについて明示的な契約条項を持っています。通知は契約上の義務であり、礼儀ではありません。正確なウィンドウは顧客固有要件(CSR)で確認してください。通知の失敗自体が別のIATFフィンディングになります(条項8.7.1.4 — 不適合製品の顧客通知)。

重大不適合に異議を申し立てられますか?

反対証拠付きの正式な異議を書面でCBに提出できます。CBの内部レビュープロセスがそれを検討します。実際には、技術的な点で重大NCに異議を申し立てても成功することはまれです — CBの監査人は証拠を文書化するよう訓練されており、重大として書いたなら通常は証拠がそれを裏付けています。より生産的な時間の使い方は、NCを受け入れ、60日の対応を強力な根本原因と有効性チェックに集中し、証拠が裏付けるならクローズ提出で軽微への格下げを要求することです。

IATFデータベースとは何ですか?なぜ重要ですか?

IATF Global Oversightデータベース(https://www.iatfglobaloversight.org/)は、すべての有効なIATF 16949証明書の公開レジストリであり、一時停止・取り消しされた証明書のリストでもあります。証明書が一時停止または取り消されると、エントリが公開されます。サプライチェーンリスクツールを持つ顧客はこのデータベースを監視しています。一時停止や取り消しは非公開のコンプライアンスイベントではありません — 顧客、競合他社、市場全体に見えます。再認定には、短縮されたサイクルでの完全な再監査が自己負担で必要です。

8DとIATF是正処置の違いは?

8D(8 Disciplines)は、AIAGとFordが体系化した構造化された問題解決法です。自動車是正処置の事実上の形式です。IATF 16949の是正処置(条項10.2)は要件です — QMSは不適合の原因を排除するプロセスを持たなければなりません。8Dは要件を満たすために使われる典型的な形式ですが、IATF自体は8Dを義務付けていません — 封じ込め、根本原因、是正処置、有効性チェックを含む構造化された方法なら、どのようなものでも条項を満たします。使用中の他の形式:A3、DMAIC、5-Why+フィッシュボーン。8Dは自動車サプライヤーで最も一般的です。

Sources & Standards Referenced
  1. IATF 16949:2016: Automotive QMS standard (based on ISO 9001:2015 with automotive extras) — the 60-day closure deadline for major nonconformities is established in the IATF Rules for Certification Bodies (Sanctioned Interpretation SI 4 for major NCs)
  2. ISO 9001:2015, Clause 10.2: Nonconformity and corrective action — the basis for the IATF 16949 corrective-action requirement and the 7-step response process
  3. ISO 17025:2017: General requirements for the competence of testing and calibration laboratories (referenced in IATF 7.1.5.2)
  4. AIAG 8D Disciplinary Procedure, rev 2014: 8-step problem-solving method aligned with IATF Clause 10.2 (D1–D7 used in the 7-step response process)
  5. AIAG-VDA DFMEA / PFMEA Handbook, 1st edition 2019: FMEA reference for IATF Clause 8.3.5.1 and the special-characteristic symbol
  6. AIAG APQP 3rd edition: Advanced Product Quality Planning — framework for control plan and PPAP
  7. IATF Global Oversight Sanction Reports (quarterly, public): published list of suspended and withdrawn certificates, with the 60-day major NC deadline as the trigger for suspension; published at https://www.iatfglobaloversight.org/
  8. IATF Rules for Certification Bodies, 5th edition 2023: CB obligations including the 60-day major NC closure, follow-up verification audit, and IATF database notification

IATF 16949監査アクションアイテムのクローズ支援が必要ですか?

当社はIATF 16949認証CNC加工サプライヤーです。御社のアクションアイテム対応のレビュー、5-Whyやフィッシュボーン根本原因の実施、有効性チェックデータセットの構築、認証機関向けクローズパッケージの組み立てを支援できます。

Request a Quote