质量认证
客户问"你们有什么认证"时，不是随便问问 —— 这是准入门槛。没有 ISO 9001，很多项目连报价机会都没有。IATF 16949 是汽车供应链的硬性要求。AS9100 进不了航空供应链。ISO 13485 没有就做不了医疗器械。这篇帮你搞清楚每种认证到底意味着什么、你需要哪种、以及认证之外还有哪些质量文件要准备。
你需要哪种认证？
根据你的目标行业，对号入座。
| 你的情况 | 必须的认证 | 说明 |
|---|
| 通用机械加工、没有行业特殊要求 | ISO 9001:2015 | 最基本的门槛。没有这个，很多客户直接过滤掉你。 |
| 供应汽车零部件（整车厂或 Tier 1） | IATF 16949 + ISO 9001 | 汽车行业强制要求。同时需要掌握 PPAP、APQP、FMEA、SPC 等工具。 |
| 供应航空或军工零件 | AS9100 Rev D + NADCAP | 航空供应链基本门槛。NADCAP 针对特殊工艺（热处理、表面处理、无损检测）。 |
| 供应医疗器械零件 | ISO 13485 | 医疗器械质量管理体系。FDA 注册可能还需要额外合规。 |
| 客户要求环保合规 | ISO 14001 | 环境管理体系。越来越多欧洲客户要求。 |
| 做航空特殊工艺（热处理、NDT 等） | NADCAP | 航空行业特殊工艺认证，独立于 AS9100。 |
常见认证速查
| 认证 | 全称 | 适用行业 | 认证周期 | 年审 | 难度 |
|---|
| ISO 9001:2015 | 质量管理体系 | 所有行业 | 6–12 个月 | 监督审核 | 中低 |
| IATF 16949:2016 | 汽车质量管理体系 | 汽车供应链 | 12–18 个月 | 监督审核 | 中高 |
| AS9100 Rev D | 航空质量管理体系 | 航空 / 航天 / 国防 | 12–18 个月 | 监督审核 | 高 |
| ISO 13485:2016 | 医疗器械质量管理体系 | 医疗器械 | 8–14 个月 | 监督审核 | 中高 |
| ISO 14001:2015 | 环境管理体系 | 所有行业 | 6–12 个月 | 监督审核 | 中低 |
| NADCAP | 国家航空航天和国防承包商认证项目 | 航空特殊工艺 | 12–24 个月 | 审核 / 复审 | 极高 |
ISO 9001:2015
ISO 9001 是全球使用最广的质量管理体系标准，超过 100 万家组织持有认证。对 CNC 加工厂来说，这是最基本的准入条件。
核心要求
| 条款 | 要求内容 | 对 CNC 厂的实际意义 |
|---|
| 第 4 章 组织环境 | 识别内外部因素、相关方需求 | 搞清楚客户到底要什么、行业法规有哪些 |
| 第 5 章 领导作用 | 最高管理者承诺、质量方针 | 老板要真的重视质量，不能只挂证书 |
| 第 6 章 风险与机遇 | 风险识别和应对措施 | 设备故障、关键人员离职、材料断供等风险预案 |
| 第 7 章 支持 | 人员能力、基础设施、测量设备 | 三坐标校准记录、人员培训档案、设备维护计划 |
| 第 8 章 运行 | 设计、生产、检验全流程控制 | 作业指导书、首件检验、过程巡检、不合格品处理 |
| 第 9 章 绩效评价 | 客户满意度、内部审核、数据分析 | 客户投诉处理记录、每月质量报表、内审报告 |
| 第 10 章 改进 | 不合格与纠正措施 (CAPA) | 出了问题要找到根本原因，不能只做表面处理 |
对供应商采购的建议
选 CNC 加工厂时，ISO 9001 是基本要求。但要注意：ISO 9001 只是体系认证，不代表具体产品的质量水平。关键是看对方的质量控制流程是否真正落地执行，而不只是挂在墙上的证书。要求查看他们最近一次的内审报告和客户投诉记录。
IATF 16949:2016
IATF 16949 是国际汽车行业质量管理体系标准，由国际汽车工作组 (IATF) 制定。它是 ISO 9001 的补充，在 ISO 9001 基础上增加了汽车行业特定要求。几乎所有主流整车厂 (OEM) 和一级供应商 (Tier 1) 都要求供应商通过 IATF 16949 认证。
五大核心工具 (Automotive Core Tools)
IATF 16949 要求工厂掌握并使用以下五大工具：
| 工具 | 全称 | 作用 | CNC 厂的应用场景 |
|---|
| APQP | 先期产品质量策划 | 从项目启动到量产的全过程质量规划 | 新项目导入时，制定加工流程、控制计划、检验标准 |
| FMEA | 失效模式与影响分析 | 识别潜在失效模式并评估风险 | 分析加工过程中可能出现的缺陷：尺寸超差、表面划伤、变形等 |
| MSA | 测量系统分析 | 评估测量设备和方法的可靠性 | 三坐标、卡尺、千分尺的 GR&R 分析，确保测量数据可信 |
| SPC | 统计过程控制 | 用统计方法监控过程稳定性 | 关键尺寸的 Xbar-R 控制图，及时发现过程偏移 |
| PPAP | 生产件批准程序 | 向客户证明量产能力 | 提交样品 + 全套文件（控制计划、FMEA、CPK 报告、材质证明等） |
PPAP 提交等级
| 等级 | 提交内容 | 适用场景 |
|---|
| 等级 1 | 仅提交 PSW（零件提交保证书） | 低风险零件，客户已有充分信任 |
| 等级 2 | PSW + 样品 + 部分支持文件 | 一般零件 |
| 等级 3 | PSW + 样品 + 全套支持文件 | 新零件、关键零件（最常见） |
| 等级 4 | PSW + 全套文件（不含样品） | 客户现场验证 |
| 等级 5 | PSW + 样品 + 全套文件 + 在客户现场评审 | 极高要求零件 |
常见错误
有些工厂声称"我们有汽车行业经验"，但拿不出 PPAP 文件。没有 PPAP 提交能力的工厂，实际上不具备汽车供应链的准入资格。PPAP 不是一次性工作 —— 每次换材料、换工艺、换模具都要做工程变更通知 (ECN) 和可能的 PPAP 重新提交。
AS9100 Rev D
AS9100 是航空航天行业的质量管理体系标准，在 ISO 9001 基础上增加了航空特定的要求。由国际航空航天质量组织 (IAQG) 管理。Rev D 是当前最新版本（2016 年发布）。
相比 ISO 9001 增加的关键要求
| 要求 | 说明 |
|---|
| 可追溯性 | 材料批次、操作人员、加工参数、检验结果必须全程可追溯。每个零件都要能追溯到原材料炉号。 |
| 配置管理 | 设计变更、工艺变更必须有严格的版本控制和审批流程。 |
| 风险管理 | 要求更系统的风险评估方法，包括首件检验 (FAI) 的严格要求。 |
| 假冒件预防 | 必须建立防止假冒（伪劣）材料进入生产流程的程序。采购只能从授权渠道。 |
| 特殊工艺控制 | 热处理、表面处理、无损检测等特殊工艺必须由经过认证的人员和设备执行。 |
| 首件检验 (FAI) | AS9102 规定的正式 FAI 流程，通常需要提交完整的 FAI 报告。 |
| 记录保存 | 质量记录保存期限通常要求与产品寿命一致或更长（可达 20–30 年）。 |
NADCAP（国家航空航天和国防承包商认证项目）
NADCAP 不是质量体系认证，而是针对特殊工艺的认证项目。由性能审查协会 (PRI) 管理。AS9100 和 NADCAP 是两个独立的认证。
| NADCAP 子项目 | 涵盖内容 | 与 CNC 加工的关系 |
|---|
| 热处理 | 炉温均匀性、淬火介质、工艺规范 | 零件需要热处理（淬火、时效、退火）时必须通过 |
| 无损检测 (NDT) | 渗透检测、磁粉检测、超声波检测 | 关键结构件需要 NDT 时 |
| 表面处理 | 阳极氧化、电镀、喷涂 | 零件需要特殊表面处理时 |
| 焊接 | 焊接工艺评定、焊工资格 | 装配件涉及焊接时 |
| 材料测试 | 拉伸、硬度、化学成分分析 | 需要材料性能报告时 |
实操建议
对于 CNC 加工厂来说，如果要做航空零件，通常的策略是：先通过 AS9100 认证建立体系基础，然后根据实际工艺需求逐步申请 NADCAP 子项目。大多数航空客户不会要求你所有 NADCAP 子项目都有 —— 只需要与你实际工艺相关的。很多工厂把热处理和表面处理外发给有 NADCAP 认证的供应商，自己专注机械加工。
ISO 13485:2016
ISO 13485 是医疗器械行业的质量管理体系标准。如果你的 CNC 零件最终用于医疗器械（手术器械、植入体、诊断设备等），客户通常会要求你通过 ISO 13485 认证。
关键区别
| 方面 | ISO 9001 | ISO 13485 |
|---|
| 文件化程度 | 适度 | 极高 —— 每个过程都需要详细记录 |
| 风险管控 | 一般要求 | 强制要求 ISO 14971 风险管理 |
| 过程验证 | 视情况 | 所有关键过程必须验证（IQ/OQ/PQ） |
| 可追溯性 | 一般要求 | 要求更严格，每个批次的完整追溯链 |
| 设计控制 | 可选 | 强制要求（如果承担设计责任） |
| 法规要求 | 无特定法规 | 必须符合当地医疗器械法规（FDA、NMPA、CE MDR 等） |
| 记录保存 | 通常 2–5 年 | 产品寿命期 + 2 年（通常 10–30 年） |
常见错误
医疗零件加工最容易被忽略的是清洁度控制。ISO 13485 要求加工环境、工装夹具、包装过程都要考虑清洁度。零件上的切削液残留、毛刺、金属碎屑都可能导致不合格。如果你的客户是医疗器械公司，务必在项目初期就讨论清洁度要求和包装规范。
材质证明
认证是体系层面的保证，而材质证明是具体零件层面的质量文件。几乎所有正式项目都要求提供材质证明。
EN 10204 材质证明类型
| 类型 | 名称 | 内容 | 谁出具 |
|---|
| 2.1 | 工厂合格声明 | 仅声明材料符合订单要求，无具体数据 | 供应商（非独立） |
| 2.2 | 工厂试验报告 | 声明符合要求 + 非特定试验结果 | 供应商（非独立） |
| 3.1 | 材质证明书 | 符合订单要求 + 特定试验数据，由独立检验机构或供应商质检部门签发 | 独立第三方或供应商质检部门 |
| 3.2 | 材质检验证书 | 同 3.1 但必须由独立第三方检验机构签发（如 TUV、SGS、BV） | 独立第三方检验机构 |
最常用的是 3.1
EN 10204 3.1 材质证明书是最常见的要求。它包含：材料牌号、炉号、批次号、化学成分分析结果、力学性能测试数据、热处理状态、执行标准等。大部分正式项目的采购订单都会要求随货提供 3.1 证书。
材料可追溯性
完整的材料追溯链包含以下环节：
| 环节 | 要求 |
|---|
| 原材料入厂 | 核对材质证明书 (MTR)、记录炉号/批号、入厂检验（外观、尺寸、硬度抽检） |
| 材料存储 | 分区存放、标识清晰（牌号 + 炉号）、先进先出、防潮防锈 |
| 领料 | 领料单记录材料批号、与生产工单关联 |
| 加工过程 | 随工单记录：操作人员、设备编号、加工参数、工装编号 |
| 检验 | 检验报告关联材料批号、记录所有检验数据 |
| 出货 | 出货检验报告 + 材质证明书副本 + 追溯记录 |
PMI（光谱分析）
PMI (Positive Material Identification) 是使用手持式光谱仪对材料进行化学成分快速分析的方法。很多项目要求在加工前或加工后做 PMI 验证，确认材料成分与证书一致。
| 项目 | 说明 |
|---|
| 原理 | X 射线荧光 (XRF) 或光学发射光谱 (OES)，激发材料后分析特征光谱 |
| 可检测元素 | XRF：Cr、Ni、Mo、Cu 等合金元素；OES：包括 C 在内的更多元素 |
| 精度 | 定性分析（确认材料牌号）准确率高；定量分析精度中等 |
| 时间 | 每次检测 10–60 秒 |
| 适用场景 | 来料检验、混料排查、高温合金/不锈钢牌号确认 |
| 局限性 | 无法精确检测碳含量（对区分 304 和 316 有时不够）、表面状态影响结果 |
实操建议
如果你的项目材料是高温合金或双相不锈钢，强烈建议做 PMI 验证。这两种材料牌号多、价格差异大、外观相似，混料的后果很严重。手持 XRF 光谱仪的设备投入约 10–30 万元，或者外发给第三方检测机构（每次几百元）。
常见错误
| 错误 | 后果 | 正确做法 |
|---|
| 拿 ISO 9001 证书去接汽车件 | 客户要求 IATF 16949，直接被拒 | 评估目标行业，提前准备对应的认证 |
| PPAP 只做表面功夫 | 审核时被发现数据造假，永久失去供应商资格 | PPAP 数据必须真实，CPK 低于 1.33 就要改进工艺 |
| 航空件不做首件检验 (FAI) | 批量报废风险，客户投诉 | 严格执行 AS9102 FAI，每个特征都验证 |
| 材料没有保留炉号/批号追溯 | 出问题时无法追溯根本原因 | 从原材料入库开始建立完整的追溯链 |
| 材质证明书过期或不匹配 | 客户拒收，货物压在港口 | 每批材料到货立即核对 MTR，确认炉号、批号一致 |
| 医疗件不控制清洁度 | 零件被退回，重新清洗费时费钱 | 加工后增加清洗工序，使用无油切削液，真空包装 |
| 把认证当终点 | 年审不通过，证书被撤销 | 认证是起点。日常运营中持续执行体系要求 |
| 只关注认证，不关注实际质量 | 有证书但客户投诉不断 | 证书是手段，质量才是目的。投入在设备、人员、流程上 |