Когда надзорный или ре-сертификационный аудит IATF 16949 завершается с пунктами действий, у поставщика есть фиксированный срок, чтобы ответить анализом первопричины, корректирующим действием и доказательством результативности. Большинство поставщиков относятся к этому как к формальности; те, кто воспринимает это как системное исправление, закрывают пункт, сохраняют сертификат и избегают следующего несоответствия. Эта страница описывает процесс ответа, логику классификации и доказательства, которые удовлетворяют орган по сертификации.
IATF 16949:2016 — это стандарт СМК для автомобильной отрасли, принадлежащий International Automotive Task Force (IATF) и аккредитованный ANSI (как American National Standard) и ISO (как ISO 9001 с автомобильными дополнениями). Он заменил ISO/TS 16949:2009 в 2016 году и действует до 2027 года; следующая редакция готовится IATF.
Пункт действий аудита (также называемый заключением, несоответствием (NC) или наблюдением) — это письменное заявление аудитора органа по сертификации (CB) о том, что требование стандарта не выполняется. CB выносит заключение после каждого аудита; поставщик обязан ответить до закрытия аудиторского цикла CB.
В отчёте об аудите CB перечисляет каждое заключение со ссылкой на пункт IATF, обнаруженным доказательством и невыполненным требованием. Ответ поставщика должен адресовать каждое заключение отдельно.
Классификация важна, потому что она определяет глубину ответа, срок и последствия.
| Класс | Определение (формулировка IATF) | Типичный пример | Срок ответа | Последствия |
|---|---|---|---|---|
| Minor | Несоответствие, которое не указывает на системный сбой СМК и не создаёт значительного риска для соответствия продукта | В одной записи калибровки отсутствует подпись на одном приборе; запись обучения одного оператора просрочена на 30 дней | 60–90 дней с даты закрытия аудита (по усмотрению CB) | Закрытие требует документированного ответа и доказательств; своевременное закрытие не влияет на сертификацию |
| Major | Несоответствие, указывающее на системный сбой, ИЛИ несоответствие, создающее значительный риск для соответствия продукта, ИЛИ любой сбой пунктов 7.5.3 / 8.5.2 (управление производством), ИЛИ любой связанный с жалобой клиента сбой без локализации | PFMEA существует, но RPN не присвоен ни в одной строке; специальные характеристики указаны на чертеже, но не привязаны к плану управления; нет документированного 8D по жалобе клиента, поданной 6 месяцев назад | 60 дней с даты закрытия аудита (стандарт) | Сертификат приостанавливается до закрытия Major; если не закрыт за 60 дней, приостановка переходит в отзыв |
IATF требует структурированного ответа, а не просто «исправим». Де-факто структура та же, что и в пункте 10.2 ISO 9001, и согласуется с 8D; аудиторы IATF CB ожидают документирования всех семи шагов.
| Шаг | Название | Что делать | Какие доказательства собрать |
|---|---|---|---|
| 1 | Локализация | Остановить кровотечение — поместить в карантин подозрительную продукцию, заблокировать прибор, остановить процесс, уведомить клиента, если отгруженная продукция затронута | Запись о карантине, уведомление клиента (8D D2), список отзыва, если применимо |
| 2 | Анализ первопричины | Выяснить почему, а не только что. Использовать 5 Why, диаграмму Исикавы или дерево отказов. Избегать «ошибка оператора» и «обучение» как первопричины без подтверждающих доказательств | Лист 5 Why, диаграмма Исикавы, анализ данных, подтверждающие записи |
| 3 | План корректирующих действий | Определить действия, которые устранят первопричину и предотвратят повтор. Указать кто, что, когда | План действий с владельцем, сроком и методом проверки |
| 4 | Внедрение корректирующего действия | Выполнить план. Обновить документы, провести обучение, заменить оснастку, пересмотреть спецификации, провести повторную валидацию | Обновлённые процедуры, записи об обучении, отчёты о валидации |
| 5 | Проверка результативности | Доказать, что действие сработало — повторно аудировать конкретный процесс, повторно измерить, повторно испытать, искать повтор в данных | Отчёт о повторном аудите, данные повторных измерений, диаграмма тренда за 30–90 дней после внедрения |
| 6 | Системный обзор | Проверить, существует ли та же первопричина в других ячейках, других изделиях, других сменах. Исправлять везде, а не только там, где было выявлено заключение | Отчёт о межцеховом / межпроцессном аудите, список дополнительных предпринятых действий |
| 7 | Документация закрытия | Собрать все доказательства в единый пакет ответа для CB; менеджер по качеству подписывает запрос на закрытие | Подписанная форма ответа NC, все приложенные доказательства, запись об извлечённом уроке в СМК |
Пункты IATF, которые чаще всего выносятся как пункты действий, и доказательства, которые CB запросит в вашем ответе.
| Пункт IATF | Тема | Типичное заключение | Доказательства в вашем ответе |
|---|---|---|---|
| 4.4.1.2 / 7.5.3.2.1 | Управление производством / записями | Записи отсутствуют, нечитаемы или хранятся только на личных дисках | Реестр записей, политика хранения, доказательства резервного копирования, журнал доступа |
| 6.1.2.1 | Анализ рисков | Реестр рисков существует, но для высоких рисков нет определённых действий | Обновлённый реестр рисков с действиями по обработке, владельцами, сроками |
| 7.1.5.1 / 7.1.5.2 | Калибровка / прослеживаемость измерений | Прибор в эксплуатации, но сертификат калибровки просрочен или от неаккредитованной лаборатории | Обновлённый график калибровки, сертификаты ISO 17025 лаборатории |
| 7.2.4 / 7.3.3 | Коммуникация / входные данные проектирования | Требования клиента не доведены до производства; изменения проекта не распространены | Журнал коммуникаций, список рассылки ECN с подписями |
| 7.5.3.2.1 | План управления | План управления не покрывает специальные характеристики, или столбец плана реагирования пуст | Пересмотренный план управления с заполненными специальными характеристиками и планом реагирования |
| 8.3.3.3 / 8.3.5.1 | Design FMEA / Process FMEA | PFMEA не имеет присвоенного RPN, или действия не закрыты | Пересмотренный PFMEA с RPN, статусом действий, подписью |
| 8.5.1.1 | План управления (производство) | Процесс в цеху не соответствует плану управления | Обновление рабочей инструкции оператора, записи об обучении, результаты поэтажного аудита процесса |
| 8.7.1.4 | Уведомление клиента о несоответствующей продукции | Клиент не уведомлён, когда была отгружена несоответствующая продукция | Запись 8D D2, журнал коммуникаций с клиентом |
| 9.1.1.1 / 9.1.3.1 | Анализ данных / анализ со стороны руководства | KPI не отслеживаются в трендах, или анализ со стороны руководства — формальность | Обновлённая панель KPI, протокол анализа со стороны руководства с действиями |
| 9.2.2 | Внутренний аудит | Внутренний аудит не покрывает все пункты IATF, или аудитор некомпетентен | Программа аудита, записи о компетенции аудиторов, отчёты по выборке |
| 9.3 | Анализ со стороны руководства | Анализ проводится формально — протокол есть, но действия не отслеживаются до закрытия | Протокол анализа со стороны руководства с владельцами действий, сроками и статусом |
| 10.2.1 | Корректирующее действие | Нет документированного 8D по известным проблемам, или 8D открыт > 60 дней | Завершённый 8D по AIAG 8D Disciplinary Procedure (ред. 2008 или 2014) |
Из отчётов аудитов IATF CB, опубликованных в сообществах поставщиков, и из отчётов о санкциях IATF, опубликованных на сайте IATF Global Oversight, пункты действий, которые встречаются в 70% аудитов поставщиков:
| # | Пункт действий | Типичный пункт стандарта | Почему продолжает встречаться |
|---|---|---|---|
| 1 | PFMEA не покрывает все специальные характеристики, или RPN не присвоен | 8.3.5.1 / IATF SI 12 | PFMEA рассматривается как разовый шаблон, а не как живой документ |
| 2 | Столбец плана реагирования в плане управления пуст или общий | 8.5.1.1 / APQP | План управления скопирован из шаблона; план реагирования не продуман |
| 3 | Сертификат калибровки от неаккредитованной лаборатории, или сертификат просрочен | 7.1.5.2 | Калибровка воспринимается как галочка; требование ISO 17025 понято неправильно |
| 4 | Жалобы клиентов без документированного 8D, или 8D открыт > 60 дней | 10.2.1 / 8.7.1.4 | Нет SOP по работе с жалобами клиентов, или обработка жалоб ведётся в мессенджерах |
| 5 | Анализ со стороны руководства — формальность: протокол есть, но действия не отслеживаются до закрытия | 9.3 | Анализ проводится, но не используется как инструмент управления |
| 6 | Внутренний аудит не покрывает все пункты IATF, или аудитор некомпетентен | 9.2.2 | Внутренние аудиты планируются по календарю, а не по рискам; аудиторы не обучены |
| 7 | Производственный процесс не соответствует плану управления (аудит обнаруживает, что оператор работает иначе, чем в документе) | 8.5.1.1 | Изменение процесса сделано в цеху, но не распространено в документ |
| 8 | Реестр рисков существует, но для высокорисковых пунктов нет плана обработки | 6.1.2.1 | Анализ рисков выполнен один раз, но не поддерживается как живой документ |
| 9 | Записи хранятся на личных дисках, а не в СМК, и не извлекаемы | 7.5.3 | Нет политики хранения записей, или политика не применяется |
| 10 | Customer-specific requirements (CSR) не внедрены на уровне процесса | 8.3.3 / IATF SI 1 | CSR получены отделом продаж / качества, но не доведены до производства |
Для Major NC 60-дневное окно — это разница между сохранением и потерей сертификата. CB ожидает конкретный рабочий процесс в этом окне.
| День | Этап | Владелец | Результат |
|---|---|---|---|
| 0 | Аудит закрыт; CB выдаёт отчёт об аудите с Major NC | Ведущий аудитор CB | Отчёт об аудите, формулировка NC, указанные доказательства |
| 1–3 | Внутренний старт; менеджер по качеству собирает команду ответа; действия по локализации подтверждены | Менеджер по качеству | Запись о локализации, команда ответа, план |
| 3–10 | Анализ первопричины (5 Why, Исикава, обзор данных); промежуточное обновление CB при запросе | Инженер + качество | Отчёт об анализе первопричины |
| 10–20 | Определено корректирующее действие; план рассмотрен владельцем процесса и менеджером по качеству | Владелец процесса | План корректирующих действий с датами и владельцами |
| 20–40 | Корректирующее действие внедрено (обновление документа, обучение, замена прибора и т. д.) | Владелец процесса | Обновлённые документы, записи об обучении, доказательства валидации |
| 40–55 | Проверка результативности (повторный замер, повторный аудит, данные тренда) | Менеджер по качеству | Отчёт о проверке результативности, данные тренда |
| 55–60 | Пакет закрытия собран и подан в CB | Менеджер по качеству | Подписанная форма ответа NC, все доказательства |
| 60+ | CB рассматривает пакет; либо принимает закрытие (NC закрыт), либо отклоняет (эскалация к отзыву) | CB | Письмо о закрытии или уведомление об эскалации |
Major NC запускает действия за пределами 60-дневного окна ответа. Большинство поставщиков не осознают их приближение, пока CB не сообщит им.
Самый дешёвый Major NC — тот, который никогда не выносится. Три изменения на уровне системы, которые стабильно снижают заключения аудитов IATF 16949:
| # | Изменение системы | Что предотвращает | Как внедрить |
|---|---|---|---|
| 1 | Поэтажные аудиты процесса (LPA) | Процесс не соответствует плану управления (пункт 7 в частых заключениях) | Ежедневный 5-минутный аудит супервайзером по ротирующемуся набору вопросов; еженедельная сводка от менеджера по качеству; тренды видны в цеху |
| 2 | Живой PFMEA / план управления | PFMEA и план управления не синхронизированы, или RPN никогда не обновляется (пункты 1, 2, 7) | Запускать пересмотр PFMEA / плана управления при каждом ECN, каждой жалобе клиента, каждом изменении процесса; подписывать и датировать пересмотр |
| 3 | Калибровка как система | Просроченные или неаккредитованные сертификаты калибровки (пункт 3) | Централизованная база калибровки с оповещениями за 30 дней до истечения срока; только лаборатории ISO 17025; список приборов привязан к строкам плана управления |
Несоответствие Minor — это единичный пропуск, не указывающий на системный сбой — например, одна отсутствующая подпись в одной записи калибровки. Несоответствие Major указывает на системный сбой, создаёт значительный риск для соответствия продукта, или является сбоем пунктов 7.5.3 (управление записями) или 8.5.2 (управление производством). Классификация важна, потому что Major запускает 60-дневный срок закрытия и может приостановить ваш сертификат при несвоевременном закрытии.
Для Minor орган по сертификации (CB) обычно разрешает 60–90 дней с даты закрытия аудита. Для Major стандартный срок — 60 дней, и счётчик жёсткий — если пакет закрытия не принят CB за 60 дней, сертификат приостанавливается и в конечном счёте отзывается. Большинство поставщиков оставляют себе внутренний буфер в 5 дней и стремятся подать на день 55, не на 60.
Почти всегда да. Руководства по качеству поставщика большинства автомобильных OEM требуют уведомления в течение 24–72 часов после получения Major NC. У VW, BMW, Daimler, Ford и GM у всех есть явные договорные пункты по этому поводу. Уведомление — договорное обязательство, а не любезность. Проверьте ваши CSR (customer-specific requirements) на точное окно. Неуведомление само по себе является отдельным заключением IATF (пункт 8.7.1.4 — уведомление клиента о несоответствующей продукции).
Вы можете подать формальное возражение в письменной форме в CB с контрдоказательствами. Внутренний процесс рецензирования CB его рассмотрит. Практически оспаривание Major NC по формальным основаниям редко бывает успешным — аудиторы CB обучены документировать доказательства; если они записали это как Major, доказательства обычно это поддерживают. Более продуктивно принять NC, сосредоточить 60-дневный ответ на сильной первопричине и проверке результативности и запросить понижение до Minor в вашем представлении закрытия, если доказательства это поддерживают.
База данных IATF Global Oversight (https://www.iatfglobaloversight.org/) — это публичный реестр всех действующих сертификатов IATF 16949, а также список приостановленных и отозванных сертификатов. Когда сертификат приостановлен или отозван, запись публикуется. Клиенты с инструментами управления рисками цепочки поставок отслеживают эту базу. Приостановка или отзыв — не частное событие соответствия — она видна вашим клиентам, конкурентам и более широкому рынку. Восстановление требует полного повторного аудита за ваш счёт, на сокращённом цикле.
8D (8 дисциплин) — структурированный метод решения проблем, формализованный AIAG и Ford. Это де-факто формат корректирующего действия в автомобильной отрасли. Корректирующее действие IATF 16949 (пункт 10.2) — это требование: СМК должна иметь процесс устранения причин несоответствий. 8D — типичный формат, используемый для удовлетворения требования, но сам IATF не предписывает 8D — любой структурированный метод, включающий локализацию, первопричину, корректирующее действие и проверку результативности, удовлетворяет пункту. Другие используемые форматы: A3, DMAIC, 5 Why + Исикава. 8D наиболее распространён у автомобильных поставщиков.
Мы — поставщик CNC-обработки, сертифицированный по IATF 16949 — мы можем проверить ваш ответ на пункт действий, провести анализ первопричины 5 Why или Исикава, подготовить набор данных для проверки результативности и собрать пакет закрытия для вашего органа по сертификации.
Запросить предложение