# IATF 16949 审核行动项：如何响应与关闭 > 如何响应 IATF 16949 审核不符合项：轻微与严重分类、7 步 NCR 响应流程、根本原因与有效性证据、60 天时限，以及行动项升级后的应对措施。 https://www.sinbo-machining.com/zh/wiki/quality/iatf16949-audit-action-items-response/ --- ## 本页目录 - IATF 16949 审核行动项到底是什么 - 轻微 vs 严重不符合项 —— CB 如何分类 - 7 步响应流程 —— 从发现到关闭 - CB 希望看到什么 —— 按条款列出的证据 - 常见行动项 —— CB 最常提出的问题 - 响应时间线 —— 60 天如何分配 - 如果行动项是严重项 —— 还有什么会变 - 预防 —— 如何构建使下一次审核更干净 - 标准与参考 - 常见问题 - 需要帮助关闭 IATF 16949 审核行动项？ # IATF 16949 审核行动项：供应商响应、关闭与预防实战指南 当 IATF 16949 监督审核或再认证审核以行动项结束时，供应商有一个固定的窗口期来响应——提交根本原因分析、纠正措施和有效性证据。大多数供应商把这当作文书工作；而那些将其视为体系级修复的供应商，能关闭行动项、保持认证并避免下一次发现。本页详解响应流程、分类逻辑以及让认证机构满意的证据要求。 ## IATF 16949 审核行动项到底是什么 IATF 16949:2016 是汽车 QMS 标准，由国际汽车工作组（IATF）所有，经 ANSI（作为美国国家标准）和 ISO（作为 ISO 9001 加汽车附加项）认可。它在 2016 年取代了 ISO/TS 16949:2009，有效期至 2027 年，下一版修订正由 IATF 准备中。 审核行动项（也称为发现项、不符合项（NC）或观察项）是认证机构（CB）审核员写下的书面声明，指出标准的某项要求未被满足。CB 在每次审核后发布发现项；供应商必须在 CB 关闭审核周期前作出响应。 IATF 16949 中的三类审核发现：• 不符合项（NC）——某项要求未被满足。如果是孤立失误则为轻微，如果是体系性问题或危及产品符合性则为严重。必须在认证颁发/维持前关闭。• 观察项——可能发展为不符合项的状况。已记录；通常需要计划措施但不要求正式关闭。• 改进机会（OFI）——建议，非要求。已记录；无需正式响应。 CB 的审核报告将列出每项发现，包含 IATF 条款引用、所见的证据以及未被满足的要求。供应商的响应必须逐一 addressed。 ## 轻微 vs 严重不符合项 —— CB 如何分类 分类决定了响应深度、时限和后果。 | 类别 | 定义（IATF 措辞） | 典型示例 | 响应时限 | 后果 | 轻微 | 不表明 QMS 体系性崩溃、不显著危及产品符合性的不符合项 | 一份校准记录缺少一个签名；一名操作工的培训记录过期 30 天 | 审核关闭后 60–90 天（按 CB 要求） | 关闭需文件化响应 + 证据；按时关闭不影响认证 | 严重 | 表明体系性崩溃的不符合项，或危及产品符合性，或任何条款 7.5.3 / 8.5.2（生产控制）失效，或任何与客户投诉相关且无遏制措施的不符合项 | PFMEA 存在但没有任何行评分 RPN；图纸标注了特殊特性但未追溯到控制计划；6 个月前的客户投诉没有文件化 8D | 审核关闭后 60 天（标准） | 认证暂停直至严重项关闭；60 天内未关闭则暂停变为撤销 60 天严重 NC 时限是硬性的。与轻微 NC 不同（CB 对响应时间较为灵活），严重 NC 必须在审核正式关闭日期起 60 个日历天内关闭。如果供应商未及时响应，CB 将撤销 IATF 16949 证书。撤销随后发布在 IATF 数据库（https://www.iatfglobaloversight.org/）中，每个客户都能看到。恢复需要完整的重新审核，费用由供应商承担。 ## 7 步响应流程 —— 从发现到关闭 IATF 要求结构化响应，而不是简单的“我们会修复”。事实上的结构与 ISO 9001 条款 10.2 相同，与 8D 一致；IATF CB 审核员期望看到所有七个步骤都有文件记录。 | 步骤 | 名称 | 做什么 | 收集的证据 | 1 | 遏制 | 止血——隔离可疑产品、锁定量具、停止工艺、如果已发货产品受影响则通知客户 | 隔离记录、客户通知（8D D2）、适用时的召回清单 | 2 | 根本原因分析 | 找出为什么，而非仅仅是什么。使用 5-Why、鱼骨图（石川图）或故障树。避免在没有支持证据的情况下将“操作失误”和“培训”作为根本原因 | 5-Why 工作表、鱼骨图、数据分析、支持记录 | 3 | 纠正措施计划 | 定义将消除根本原因并防止再发的措施。包括谁、什么、何时 | 含责任人、到期日期和验证方法的行动计划 | 4 | 实施纠正措施 | 执行计划。更新文件、再培训、更换工装、修订规格、再验证 | 更新后的程序、培训记录、验证报告 | 5 | 有效性检查 | 证明措施有效——重新审核特定工艺、重新测量、重新测试、查看数据中是否有再发 | 重新审核报告、重新测量数据、实施后 30–90 天的趋势图 | 6 | 体系审查 | 检查相同的根本原因是否存在于其他单元、其他产品、其他班次。在所有地方修复，而不仅仅在发现项提出的地方 | 跨工厂/跨工艺审核报告、采取的额外措施清单 | 7 | 关闭文件 | 将所有证据汇编为提交给 CB 的单一响应包；质量经理签署关闭请求 | 签署的 NC 响应表，所有证据附上，QMS 中的经验教训条目 第 5 步是大多数供应商做错的地方。他们修复了眼前的问题，写下了措施，然后跳过了有效性检查。CB 在下一次监督审核时回来，发现了同样的问题，升级为严重项。真正有效性检查在实施后 30–90 天进行，寻找问题未再发的证据——趋势数据、重新审核结果、客户反馈。没有它，关闭不可信。 ## CB 希望看到什么 —— 按条款列出的证据 IATF 中最常被提出为行动项的条款，以及 CB 将在你的响应中要求的证据。 | IATF 条款 | 主题 | 常见发现 | 你的响应中的证据 | 4.4.1.2 / 7.5.3.2.1 | 生产控制/记录 | 记录缺失、无法辨认或仅存储在个人驱动器上 | 记录索引、保留政策、备份证据、访问审计日志 | 6.1.2.1 | 风险分析 | 风险登记册存在但未为高风险定义措施 | 更新后的风险登记册，含处理措施、责任人、日期 | 7.1.5.1 / 7.1.5.2 | 校准/测量追溯性 | 量具在使用但校准证书过期或来自非认可实验室 | 更新后的校准计划、实验室的 ISO 17025 证书 | 7.2.4 / 7.3.3 | 沟通/设计输入 | 客户要求未传达至生产；设计变更未传递 | 沟通记录、含签批的 ECN 分发清单 | 7.5.3.2.1 | 控制计划 | 控制计划未覆盖特殊特性，或反应计划栏为空白 | 修订后的控制计划，填充了特殊特性和反应计划 | 8.3.3.3 / 8.3.5.1 | 设计 FMEA / 过程 FMEA | PFMEA 没有评分 RPN，或措施未关闭 | 修订后的 PFMEA，含 RPN、措施状态、签批 | 8.5.1.1 | 控制计划（生产） | 工艺未按车间现场的控制计划运行 | 操作工指导书更新、培训记录、分层过程审核结果 | 8.7.1.4 | 不合格品客户通知 | 不合格品已发货但未通知客户 | 8D D2 记录、客户沟通日志 | 9.1.1.1 / 9.1.3.1 | 数据分析/管理评审 | KPI 未做趋势分析，或管理评审流于形式 | 更新后的 KPI 看板、含行动项的管理评审会议纪要 | 10.2.1 | 不符合项和纠正措施 | 已知问题没有文件化 8D，或 8D 开启超过 60 天 | 按 AIAG 8D 纪律程序（2008 或 2014 版）完成的 8D ## 常见行动项 —— CB 最常提出的问题 根据供应商社区分享的 IATF CB 审核报告以及 IATF 全球监督网站发布的制裁报告，70% 的供应商审核中出现的行动项为： | # | 行动项 | 典型条款 | 为什么反复出现 | 1 | PFMEA 未覆盖所有特殊特性，或 RPN 未评分 | 8.3.5.1 / IATF SI 12 | PFMEA 被视为一次性模板，而非活文件 | 2 | 控制计划反应计划栏为空白或笼统 | 8.5.1.1 / APQP | 控制计划从模板复制；反应计划未经深思 | 3 | 校准证书来自非认可实验室，或证书已过期 | 7.1.5.2 | 校准被视为打勾项；ISO 17025 要求被误解 | 4 | 客户投诉没有文件化 8D，或 8D 开启超过 60 天 | 10.2.1 / 8.7.1.4 | 没有客户投诉 SOP，或投诉处理在聊天工具中完成 | 5 | 管理评审流于形式——会议纪要存在但没有跟踪行动至关闭 | 9.3 | 评审开了但没有作为管理工具使用 | 6 | 内部审核未覆盖所有 IATF 条款，或审核员不具备能力 | 9.2.2 | 内部审核按日历安排而非按风险；审核员未受训 | 7 | 生产工艺与控制计划不匹配（审核发现操作工运行方式与文件不同） | 8.5.1.1 | 车间做了工艺变更但未更新到文件 | 8 | 风险登记册存在但高风险项没有处理计划 | 6.1.2.1 | 风险分析做了一次，未作为活文件维护 | 9 | 记录存储在个人驱动器上，不在 QMS 中，不可检索 | 7.5.3 | 没有记录保留政策，或政策未执行 | 10 | 客户特殊要求（CSR）未在工艺层面实施 | 8.3.3 / IATF SI 1 | CSR 由销售/质量接收但未传达至生产 与制裁相关的项目。IATF 全球监督每季度发布制裁报告，列出证书暂停和撤销的最常见原因。上表中的第 1、2、4、7 项是暂停决定中被引用最多的。在 CB 到来之前，将它们作为内部审核中的“必过项”。 ## 响应时间线 —— 60 天如何分配 对于严重 NC，60 天窗口是保持认证和失去认证的区别。CB 期望在该窗口内完成特定的工作流程。 | 天数 | 里程碑 | 责任人 | 交付物 | 0 | 审核关闭；CB 发布含严重 NC 的审核报告 | CB 主任审核员 | 审核报告、NC 声明、引用的证据 | 1–3 | 内部启动；质量经理召集响应团队；确认遏制措施 | 质量经理 | 遏制记录、响应团队、计划 | 3–10 | 根本原因分析（5-Why、鱼骨图、数据审查）；如 CB 要求则中期更新 | 工程师 + 质量 | 根本原因分析报告 | 10–20 | 定义纠正措施；工艺责任人和质量经理审查计划 | 工艺责任人 | 纠正措施计划，含日期和责任人 | 20–40 | 实施纠正措施（文件更新、培训、量具更换等） | 工艺责任人 | 更新后的文件、培训记录、验证证据 | 40–55 | 有效性检查（重新测量、重新审核、趋势数据） | 质量经理 | 有效性检查报告、趋势数据 | 55–60 | 编制关闭包并提交给 CB | 质量经理 | 签署的 NC 响应表，所有证据 | 60+ | CB 审查关闭包；接受关闭（NC 已关闭）或拒绝（升级为撤销） | CB | 关闭函或升级通知 第 40–55 天是风险窗口。修复已到位；但趋势数据太短，不足以证明有效性。两种常见失败模式：(a) 供应商在第 60 天提交关闭，但只有修复后 15 天的数据，CB 以有效性证据不足为由拒绝；(b) 供应商遇到意外障碍（量具缺货、培训推迟），错过了第 60 天期限。解决办法是从第 1 天而非第 14 天开始响应，并在截止日期前给自己留 5 天缓冲。 ## 如果行动项是严重项 —— 还有什么会变 严重 NC 会触发 60 天响应窗口之外的行动。大多数供应商在 CB 告知之前不知道这些会来。 1- 客户通知。大多数汽车 OEM 要求在收到 IATF 证书严重 NC 后 24–72 小时内通知他们。通知是 OEM 供应商质量手册下的合同义务，不是礼节。查看你的客户特殊要求（CSR）了解确切时限。 1- CB 验证审核。严重 NC 由 CB 通过文件审查关闭，但 CB 通常会安排后续验证访问（通常是半天现场）以确认措施已到位。访问费用由供应商承担。 1- 缩短审核周期。严重 NC 后，CB 可能将你从 12 个月监督周期改为 6 个月周期，下一个认证周期的认证费用翻倍。 1- IATF 数据库条目。证书暂停或撤销发布在 IATF 全球监督数据库中。拥有供应链风险工具的客户会看到。 1- 客户特定后果。主要德国 OEM（大众、宝马、戴姆勒）将严重 NC 视为其内部系统中的供应商状态降级。新业务可能在重新审核前暂停。 IATF 数据库不是私密列表。证书撤销是公开可见的。客户、竞争对手和行业数据库都会阅读。撤销不仅是合规事件——它是声誉事件。 ## 预防 —— 如何构建使下一次审核更干净 最便宜的严重 NC 是从未被提出的那一个。三个 consistently 减少 IATF 16949 审核发现的体系级变更。 | # | 体系变更 | 预防什么 | 如何实施 | 1 | 分层过程审核（LPA） | 工艺与控制计划不匹配（常见发现第 7 项） | 主管每天 5 分钟轮流问题审核；质量经理每周汇总；趋势在车间可见 | 2 | 活文件 PFMEA / 控制计划 | PFMEA 和控制计划不同步，或 RPN 从未更新（第 1、2、7 项） | 每次 ECN、每次客户投诉、每次工艺变更时触发 PFMEA / 控制计划审查；签字并注明日期 | 3 | 校准体系化 | 过期或非认可实验室的校准证书（第 3 项） | 集中校准数据库，到期前 30 天预警；仅使用 ISO 17025 实验室；量具清单与控制计划行关联 分层过程审核（LPA）是单一最高投资回报率的投资。IATF CB 提出的大多数严重 NC 不是在 CB 审核时首次发现的——它们是供应商自己的人如果看了就会看到的状况。主管每天 5 分钟的 LPA，每个单元轮流 10–20 个问题，能在 CB 之前发现文件和车间之间的偏差。丰田、大众和博世都将 LPA 作为标准实践；复制了这一做法的供应商的 IATF 发现项明显更少。 ## 标准与参考 主要标准IATF 16949:2016 汽车 QMS 标准，基于 ISO 9001:2015 加汽车附加项。由 IATF（国际汽车工作组）发布。ISO 9001:2015，条款 10.2 不符合项和纠正措施——IATF 16949 纠正措施要求的基础。ISO 17025:2017 检测和校准实验室能力的通用要求——在 IATF 7.1.5.2 中引用。 补充阅读AIAG，《8D 纪律程序》，2014 版——与 IATF 条款 10.2 一致的结构化 8 步问题解决方法。AIAG-VDA，《DFMEA / PFMEA 手册》，第 1 版 2019——IATF 8.3.5.1 的 FMEA 参考。AIAG，《APQP》，第 3 版——控制计划和 PPAP 的框架。IATF 全球监督，《制裁报告》（每季度，公开）——暂停和撤销证书的公布清单，按原因分类。 与其他百科页面的交叉引用VDA 6.3（过程审核）——IATF 16949 的工艺层面配套；许多供应商同时接受两者的审核。EN 10204 3.1 / 3.2（材质证明）——IATF 条款 8.5.2（生产控制）下的常见发现主题。PPAP 提交——IATF 条款 8.6.2 要求的汽车证据包。 ## 常见问题 #### IATF 16949 轻微不符合项和严重不符合项有什么区别？ 轻微不符合项是不表明体系性崩溃的孤立失误——例如一份校准记录上缺少一个签名。严重不符合项表明体系性崩溃、显著危及产品符合性，或是条款 7.5.3（记录控制）或 8.5.2（生产控制）的失效。分类之所以重要，是因为严重项触发 60 天关闭期限，如果未及时关闭可能暂停你的证书。 #### IATF 16949 审核发现项的响应时限是多久？ 对于轻微项，认证机构（CB）通常允许从审核关闭日期起 60–90 天。对于严重项，标准窗口为 60 天，时限是硬性的——如果 CB 在 60 天内不接受关闭包，证书将被暂停并最终撤销。大多数供应商给自己留 5 天内部缓冲，目标在第 55 天而非第 60 天提交。 #### 收到严重不符合项后必须通知客户吗？ 几乎总是要。大多数汽车 OEM 的供应商质量手册要求在收到严重 NC 后 24–72 小时内通知他们。大众、宝马、戴姆勒、福特和通用都有明确的合同条款。通知是合同义务，不是礼节。查看你的客户特殊要求（CSR）了解确切窗口。未通知本身就是单独的 IATF 发现项（条款 8.7.1.4——不合格品客户通知）。 #### 可以对严重不符合项提出异议吗？ 你可以向 CB 提交书面的正式申诉，附上反面证据。CB 的内部审查程序会予以考虑。实际上，在技术细节上争议严重 NC 很少成功——CB 的审核员受过证据记录培训；如果他们写为严重项，证据通常支持这一判定。更有效的时间利用方式是接受 NC，将 60 天响应集中在强有力的根本原因和有效性检查上，如果证据支持则在关闭提交中请求降级为轻微项。 #### IATF 数据库是什么，为什么重要？ IATF 全球监督数据库（https://www.iatfglobaloversight.org/）是所有有效 IATF 16949 证书的公开登记册，加上暂停和撤销证书的清单。当证书被暂停或撤销时，条目会被公布。拥有供应链风险工具的客户监控此数据库。暂停或撤销不是私密的合规事件——它对你的客户、竞争对手和更广泛的市场都是可见的。恢复需要完整的重新审核，费用由你承担，且周期缩短。 #### 8D 和 IATF 纠正措施有什么区别？ 8D（8 个学科）是结构化问题解决方法，由 AIAG 和福特规范化。它是汽车纠正措施的事实标准格式。IATF 16949 的纠正措施（条款 10.2）是要求——QMS 必须有一个消除不符合项原因的流程。8D 是满足该要求的典型格式，但 IATF 本身不强制要求 8D——任何包含遏制、根本原因、纠正措施和有效性检查的结构化方法都能满足该条款。其他使用中的格式：A3、DMAIC、5-Why + 鱼骨图。8D 在汽车供应商中最常见。 引用的来源与标准 1- IATF 16949:2016：汽车 QMS 标准（基于 ISO 9001:2015 加汽车附加项）——严重不符合项的 60 天关闭期限在 IATF 认证机构规则中规定（严重 NC 的制裁解释 SI 4） 1- ISO 9001:2015，条款 10.2：不符合项和纠正措施——IATF 16949 纠正措施要求和 7 步响应流程的基础 1- ISO 17025:2017：检测和校准实验室能力的通用要求（在 IATF 7.1.5.2 中引用） 1- AIAG 8D 纪律程序，2014 版：与 IATF 条款 10.2 一致的 8 步问题解决方法（D1–D7 用于 7 步响应流程） 1- AIAG-VDA DFMEA / PFMEA 手册，第 1 版 2019：IATF 条款 8.3.5.1 和特殊特性符号的 FMEA 参考 1- AIAG APQP 第 3 版：先进产品质量策划——控制计划和 PPAP 的框架 1- IATF 全球监督制裁报告（每季度，公开）：暂停和撤销证书的公布清单，以 60 天严重 NC 期限作为暂停触发条件；发布于 https://www.iatfglobaloversight.org/ 1- IATF 认证机构规则，第 5 版 2023：CB 义务，包括 60 天严重 NC 关闭、后续验证审核和 IATF 数据库通知 ## 需要帮助关闭 IATF 16949 审核行动项？ 我们是 IATF 16949 认证的 CNC 加工供应商。我们可以审查你的行动项响应、运行 5-Why 或鱼骨图根本原因分析、构建有效性检查数据集，并为你的认证机构组装关闭包。 [Request a Quote ](https://www.sinbo-machining.com/zh/quote/)