8.4.2.1控制的类型和程度----补充 IATF16949解读

基本概念审核：审核员依照一定的标准对被审核对象用一定的方法进行评估，进而得到结论，并追踪改善审核员资质：①系统审核员 ②制造过程审核员 ③产品审核员*学历，经历 *除了系统审核员的基本要求 *除了①②的要求，增加会量具使用， *汽车客户特定要求 还要了解制造工艺量具使用 另外要有产品知识（不针对具体产品）*法规要求*ISO9001-2015*IATF16949-2016*五大核心工具（APQP,PPAP,FMEA,MSA,FMEA）*章鱼图（识别过程）*乌龟图*文件化系统*审核技巧章鱼图基本功能：识别过程。

将过程识别为核心过程（顾客导向过程COP）、支持过程（SP）、管理过程（MP），任何一家公司均由这三大过程组成。

过程：将输入转化为输出的活动，我们将这个活动叫过程。

输入：在过程中，被作用或者被消耗的因素，我们把这个因素叫输入。

输出：一个过程活动的结果，我们把这个结果叫输出。

过程之间的关系：一个过程的输出会成为另一个过程的输入，反之亦然。

核心过程：①过程的输入和输出直接与客户有关，这个过程就叫核心过程。

（如报价、出货、设计开发等）②用来吸引以及维持客户的过程，我们也叫核心过程。

（如制造过程等）支持过程：用来辅助核心过程实现的过程，我们叫支持过程（如设备管理，不合格品管理、量具管理等）管理过程：用来监控核心及支持过程的过程，我们叫管理过程（如目标管理、内审、预防管理、客户满意度等）乌龟图基本功能：①用来分析过程:②用来稽核过程③用来规划过程结果：建立指标效果、效率用什么方法：流程、标准、程序、工具IN OUT用什么资源：设备、硬件、软件、知识与谁有关，职位、权限、资质IATF16949 TRAININGIATF重要变化Ⅰ.结构变化Ⅱ.重要变化：由应编制形成文件程序改为形成文件信息（程序文件、指导书，表单）Ⅲ.强调风险的思维风险：不确定目的：①降低机会② 消灭风险③ 转移风险方法：①识别风险事件→②评估风险→③采取措施→④评估风险的有效性→⑤标准化风险分析法：①SWOT法②过程分析法③内外环境法④FMEA法（新产品开发阶段）⑤事件法第四章，组织环境：内容梗概：改进如何建立一个文件化的品质管理系统4.1识环境：在品质手册中识别公司所处的外部环境，从而为建立系统提供帮助。

8 运行8.4外部提供的过程、产品和服务的控制8.4.2控制的类型和程度（ISO 9001:2015质量管理体系的要求）组织应确保外部提供的过程、产品和服务不会对组织稳定地向顾客交付合格的产品和服务的能力产生不利影响。

组织应：a)确保外部提供的过程保持在其质量管理体系的控制之中；b)确定对外部供方的控制及其输出结果的控制；c)考虑：1)外部提供的过程、产品和服务对组织稳定地满足顾客要求和适用的法律法规要求的能力的潜在影响；2)外部供方实施控制的有效性。

d）确定必要的验证或其他活动，以确保外部提供的过程、产品和服务满足要求。

8 Operation8. 4 Control over externally provided processes, productsand services8. 4.2 Type and extent of control（ISO 9001:2015requirements）The organization shall ensure that externally provided processes, products and services do not adversely affect the organization’s ability to consistently deliver conforming products and services to its customers.The organization shall:a)ensure that externally provided processes remainwithin the control of its quality management system; b)define both the controls that it intends to apply to anexternal provider and those it intends to apply to theresulting output;c)take into consideration:1)the potential impact of the externally providedprocesses, products and services on theorganization’s ability to consistently meet customerand applicable statutory and regulatoryrequirements;2)the effectiveness of the controls applied by theexternal provider;d）Determine the verification, or other activities, necessary to ensure that the externally provided processes,products and services meet requirements.。

8 运行8.4外部提供的过程、产品和服务的控制8.4.2.4.1第二方审核组织的供应商管理办法中包括一个第二方审核过程。

第二方审核可以用于：a）供应商风险评估；b）供应商监视；c）供应商质量管理体系开发；d）产品审核；e）过程审核。

基于风险分析，包括产品安全/法规要求、供应商绩效和质量管理体系认证水平，组织应至少对第二方审核的需求、类型、频率和范围的确定准则形成文件。

组织应保留第二方审核报告的记录；如果第二方审核的范围是评估供应商的质量管理体系，则方法应与汽车过程方法相符。

注：可从IATF审核员指南和ISO 19011获得指导。

8 Operation8. 4 Control over externally provided processes, productsand services8. 4.2.4.1 Second-party auditsThe organization shall include a second-party audit process in their supplier management approach. Second-party audits may be used for the following:a)Supplier risk assessment;b)Supplier monitoring;c)Supplier QMS development;d)Product audits;e)Process audits.Based on a risk analysis, including product safety/regulatory requirements, performance of the supplier, and QMS certification level，at a minimum，the organization shall document the criteria for determining the need，type，frequency，and scope of second-party audits.The organization shall retain records of the second-party audit reports.If the scope of the second-party audit is to assess the supplier’s quality management system，then the approach shall be consistent with the automotive process approach.Note: Guidance may be found in the IATF Auditor Guide and ISO 19011.在供应商管理中，二方审核要改善项目，三方审核要改善项目，定期供方绩效监督需要改善项目，公司要持续跟进改善的有效性。

iatf16949质量管理体系的解读一、引言在当今全球化竞争激烈的市场环境下，企业要想在市场中脱颖而出，必须建立起科学且高效的质量管理体系。

而I AT F16949质量管理体系正是为汽车行业而开发的一套标准，它能帮助企业实现优质的产品和服务，提升客户满意度。

二、I A T F16949的概述I A TF16949是全球汽车工业质量管理体系的国际标准，取代了早期的I S O/TS16949。

它是由国际汽车任务组(I AT F)及其成员组织开发和维护的。

该标准基于I SO9001，为汽车行业提供了一套专门的指导和要求，以确保产品符合高质量标准。

三、I A T F16949的重要性1.提升产品质量I A TF16949要求企业建立和维护一套完善的质量管理体系，包括质量策划、质量控制、质量改进等环节。

通过遵守标准的要求，企业能够更好地监控和管理产品质量，减少不良品率，提高产品质量，从而满足客户的需求。

2.提高客户满意度I A TF16949强调客户导向的理念，注重满足客户需求和期望。

企业通过实施质量管理体系，能够更好地理解客户需求，提供符合要求的产品和服务，提高客户满意度。

在激烈的市场竞争中，提高客户满意度是企业获得市场份额的关键。

3.降低成本和风险I A TF16949要求企业进行过程评估和风险管理，从而减少质量问题和产品不良率。

通过有效的质量管理体系，企业能够更好地控制各个环节的质量问题，降低废品成本和召回成本。

同时，通过风险管理，可以预防潜在问题的发生，降低生产事故和质量事故的风险。

四、I A T F16949与ISO 9001的区别I A TF16949是基于IS O9001的补充标准，主要为汽车行业提供质量管理的特定要求。

与IS O9001相比，IA TF16949更加注重以下方面的要求：1.供应链管理：强调对供应商进行评估和选择，要求建立稳定的供应链关系，确保供应商提供符合要求的零部件和原材料。

IATF16949:2016汽车质量管理体系标准更新内容2019年7月5日IATF16949:2016一、IATF16949:2016汽车质量管理体系标准更新方式IATF 16949第一版于二零一六年十月开发，并于二零一七年一月一日生效。

IATF 16949标准以认可解释（SIs：Sanctioned Interpretations）的形式进行更新，认可解释由IATF确定及批准，除非另有说明，否2则认可解释在发布时适用。

SI相当于IATF标准的变更，本身就是认证的要求，所以对所有SI我们必须遵守，并依据SI对公司质量体系文件进行更新。

IATF16949:2016目前共有15条更新内容：SI 1-9 于2017年10发布，2017年10月生效SI 10-11 于2018年4月发布，2018年6月生效SI 8 于2018年6月修订并重新发布，2018年7月生效SI 10 于2018年6月修订并重新发布，2018年7月生效3SI12-13 与2018年6月发布，2018年7月生效SI 14-15 于2018年11月发布，2019年1月生效IATF16949:2016编号标准条款认可解释3.1顾客要求顾客规定的一切要求（如：技术、商业、产品及制造过程相关要求；一般条款与条件；顾客特定要求等等）当被审核单位是汽车制造企业、汽车制造企业的子公司、或者与汽车制造企业的合资企业时，相关顾客由4SI 1汽车行业的术语和定义汽车制造商、其子公司或合营企业指定。

改变的原理顾客要求是由汽车制造商制定的，旨在根据产品实现过程的性质在供应链中进行应用，因此，在汽车制造商获得认证的情况下，由汽车制造商确定如何管理顾客批准和/或输入IATF16949:2016编号标准条款认可解释3.1解读：补充的内容是针对主机厂申请IATF19649认证的情形。

现在有很多的汽车主机厂也来申请16949的认证，那这个时候就会遇到一个问题，就是如何去识别顾客要求和顾客特殊要求。

应对风险和机遇的措施(标准条款:6.1)理解要点(１)是否对体系运行中的风险进行了识别、分析和评价?(２)是否制定了风险应对措施?是否在质量管理体系的过程中整合和实施风险应对措施?(３)是否对风险应对措施实施的有效性进行了检查与评价?(４)采取的风险应对措施是否与风险对产品、服务的符合性的潜在影响相适应?(５)组织在质量管理体系进行风险识别、分析与评价时是否至少应从产品召回、产品审核、使用现场的退货和修理、投诉、报废以及返工中吸取经验教训?(６)是否保留风险识别、分析与评价结果的记录?(７)组织是否建立并保持了一个减轻风险负面影响实施预防措施的过程?(８)在进行风险识别与评价时是否对保持生产输出并确保顾客要求得以满足的必不可少的制造过程和基础设施设备所面临的内部和外部风险作为重点进行识别与评价?(９)在质量管理体系中制定风险应急计划时是否考虑了风险的性质(严重性、可能性等)及其对顾客的影响?能否确保制定出的风险应急计划与风险的性质相适宜并将对顾客的影响降到最低?(１０)是否在质量管理体系运行中，针对下列紧急情况制定了应急计划以便在这些紧急情况发生时组织可启动应急计划以确保生产的顺利进行及产品、服务的及时交付?１)关键设备故障２)外部提供的产品、过程或服务中断如供应商不能按时交货等３)常见自然灾害如大雪封路４)火灾５)公共事业中断如供水、供电中断６)信息系统遭网络攻击７)劳动力短缺８)基础设施遭破坏如供气系统被破坏等(１１)在执行应急计划的同时是否通知顾客告知影响其运作状况的程度和持续时间?必要时是否通知了其他相关方?(１１)可行时是否定期对应急计划进行了测试以检验其有效性?(１２)在紧急情况发生后组织是否根据实际的应急情况评审应急计划必要时进行修订以提高应急能力?(１３)每年至少一次跨部门小组(包括最高管理者)是否对应急计划进行了评审并在必要时进行修订?(１４)是否将应急计划形成文件?应急计划的更改是否有书面更改单?书面更改单是否随被更改的应急计划保留相同期限?(１５)应急计划中是否规定在紧急、异常情况下怎样确保产品符合顾客要求?质量目标及其实现的策划 (标准条款: ６.２)(１) 是否有明确的质量目标? 是否分解到相关的职能部门、岗位、过程?质量目标的内容是否包括产品、服务的符合性以及增强顾客满意方面的内容?(２) 质量目标是否具有可测量性? 有无测量质量目标的方法?(３) 质量目标与质量方针给定的框架是否一致? 质量目标是否体现有能力稳定地满足顾客和法律法规的要求以及持续改进增强顾客满意方面的内容?(４) 有无实施质量目标的措施计划? 措施计划内容是否完善?(５) 有无质量目标实现的证据?(６) 最高管理者是否保证在整个组织内的相关职能、过程和层次建立并实施符合顾客要求的质量目标?(７) 组织是否至少每年一次在对现有质量目标、绩效指标评审的基础上（8）建立新的质量目标和相关绩效指标? 在建立质量目标、绩效指标时是否考虑了组织对相关方及其有关要求的评审结果?体系变更的策划(标准条款:６３)理解要点(１)质量管理体系变更时是否有计划和系统地进行了策划和实施? (２) 在对质量管理体系变更进行策划和实施时是否考虑了以下几点? １)变更的目的和任何潜在的后果包括风险及其控制措施２)质量管理体系的完整性３)资源的可获得性４)职责和权限的分配或再分配（3）发生质量管理体系的变更时有无其完整性的相应证据?监视和测量资源(标准条款:7.1.5)的理解要点(１)是否对测量和确保产品符合规定要求所需的监视和测量设备进行了确定?是否配备了必要的监视和测量设备?(２)监视和测量设备的测量能力是否满足规定要求?(３)是否在使用前或按规定的周期对监视和测量设备进行校准和检定?其依据是否可追溯到国际或国家标准?无标准时是否有可依据的文件?(４)是否保留了检定、校准的记录?(５)如何识别监视和测量设备的校准的状态并通过现场观察验证其有效性?(６)是否规定了防止校准失效的调整方法?(７)有否防止在搬运、维护和贮存期间损坏或失效的措施(包括工作环境、贮存条件等)?(８)当发现测量设备在校准期间不符合要求时是否评价以前测量结果的有效性是否对设备和受影响的产品采取了相应的纠正措施?(９)控制计划中提及的测量系统是否都进行ＭＳＡ?(１０)MSA分析方法及接受准则是否符合测量系统分析参考手册的要求?(１１)组织质量管理体系是否建立了一个形成文件的过程用于管理校准/验证记录?(１２)用以提供符合内部要求、法律法规要求及顾客规定要求证明的所有量具、测量和试验设备包括员工所有的测量设备、顾客所有的提供给组织使用的测量设备以及现场供应商所有的测量设备其校准/验证活动的记录是否都予以保留?(１３)校准/验证活动的记录是否包括:１)由于制造工艺和产品更改对测量设备所引发的修订?２)在质量管理体系中，如何校准/验证时获得的任何超出规范的读数?３) 对超出规范条件下(如监测设备偏离校准状态)产品预期使用风险的评估?４) 有效性评价及评价记录?当在计划验证或校准期间或在其使用期间发现检验、测量和试验设备偏离校准状态或存在缺陷时此时应对这些检验、测量和试验设备先前测量的结果的有效性进行评价并保留评价记录记录上应有这些检验、测量和试验设备最后一次校准合格的日期和下一次校准到期日.(这些可在校准报告中或校准标签上查到)５) 在可疑产品或材料(可疑产品或材料是指用不符合预期用途的测量设备测试的产品和材料)已发运的情况下给顾客的通知?６) 校准/验证后符合规范的说明?７) 对用于产品和过程控制的软件版本符合规定的验证?８) 所有量具(包括员工所有的设备、顾客所有的设备或现场供应商所有的设备)校准和维护活动的记录?９) 对与生产相关的用于产品和过程控制的软件的验证(包括安装在员工所有的设备、顾客所有的设备或现场供应商所有的设备里的软件)?因为软件不像硬件存在老化、磨损、飘移所以对软件只进行使用前的验证或必要时的再验证而无须周期验证(１４) 组织内部实验室是否有一个确定的范围?(１５) 组织内部实验室是否至少规定并落实以下方面的要求?１) 实验室程序的充分性２) 实验室人员的能力其能力应基于教育、培训和工作经验３) 对试验样品和试验过程进行控制确保试验结果的准确有效和可追溯性４) 试验和校准应该依据国际和国家标准应保证试验和校准结果可溯源到相关标准如果没有可用的国家或国际标准组织应明确并实施一个验证测量系统能力的方法５) 试验和校准应满足顾客的要求６) 有关实验结果应经有关人员评审签字(１６) 组织外委的试验/校准项目是否包括在受委托的外部实验室范围内?(１７) 委托的外部实验室是否具有进行外委试验/校准的能力?(１８) 对于某一设备如果没有具有资格的实验室对其进行校准时可送原设备制造厂进行校准原设备制造厂是否有能力?成文信息(重庆ISO9001标准条款:7.5)的理解(１)受控文件的范围是否界定?(２)文件发布前是否得到批准以确保文件的适宜性、充分性?文件修改后是否重新批准?(３)是否已规定进行文件评审的时机并实施评审?是否根据评审结果的需要对文件进行必要的修改与更新并再次得到批准?(４)不同类型、状态(如修改、外来文件)的文件是否按规定进行标识、保持清晰、易于识别和检查?(５)外来文件是否得到识别?发放如何控制?(６)组织文件保管是否指定设施、场所、人员能确保文件不损坏、不丢失和及时提供?(７)文件是否发至使用场所或岗位?使用处是否都使用适用文件的有效版本?(８)是否从发放或使用场所及时收回作废的文件?(９)是否对保留的作废文件进行标识和管理以防止误用?(１０)是否制定了记录控制的文件?对记录的标识、签署、分发、贮存、调阅、检索、保护和处置有无控制?(１１)记录是否填写正确、字迹清楚?(１２)记录贮存环境是否适宜?是否便于存取?(１３)是否规定了记录的保留期限?过期记录是否按要求进行处置?(１４) 顾客指定的记录、供方的记录是否得到控制?(１４)是否按要求对记录进行整理分析并为改进和管理提供信息?(１５)对于组织的质量管理体系是否形成文件?文件是否由包括质量手册在内的一系列文件构成?(１６)生产件批准文件(可包括已批准产品、适用的试验设备记录或已批准的试验数据)、工装记录(包括维护和所有权)、产品和过程设计记录、采购订单/合同及其修正其保存时间必须是产品在现行生产和服务中要求的在用期再加上一个日历年除非顾客或监管机构另有特殊要求请问是否这样做?(１７)是否建立了一个形成文件的过程以保证按顾客要求的时间安排及时评审、发放和实施所有顾客工程标准/规范及其更改?(１８)组织是否在收到顾客工程标准/规范更改通知后１０个工作日内对收到的顾客工程标准/规范及其更改进行评审?(１９)对于组织是否记录并保留更改的实际实施日期?(２１)顾客工程标准/规范更改时组织是否考虑到对相关文件进行更新如特殊特性、ＦＭＥＡｓ、控制计划、作业指导书等?(２２) 当顾客工程标准/规范的更改影响到设计记录或ＰＰＡＰ生产件批准文件时例如控制计划、风险分析(如ＦＭＥＡｓ)等组织是否对设计记录或ＰＰＡＰ生产件批准文件做相应的更新?顾客有要求时更新后的控制计划、风险分析(如ＦＭＥＡｓ)等是否送顾客批准?运行的策划和控制(标准条款:８１)理解要点(１)对于运行的策划和控制是否与组织质量管理体系的其他过程的有关要求相协调?是否符合4.4条款(质量管理体系及其过程)、６条款(策划)的有关要求?(２) 运行策划和控制的内容是否包括:１)确定产品和服务的要求?２)建立保证过程有效运行的准则以及产品和服务的接收准则?３)确定为达到符合产品和服务的要求所需的资源?４)按照策划的准则对运行过程进行控制?５)确定并保持、保留必要的成文信息为过程的有效实施提供信心为证实产品和服务符合要求提供证据?(３) 策划的输出形式是否适合于组织的运作方式?如销售计划、采购计划、质量计划、生产和工作流程、生产计划、工艺文件或作业规范等也可以是样件、样品等实物(４) 进行产品实现策划时是否包含以下内容:１)顾客产品要求和技术规范?２)物流要求?３)制造可行性?４)项目策划?５)接收准则?(５) 对于资源是否满足产品特定的验证、确认、监视、测量、检验和试验活动以及产品接收准则的需要?(６) 策划时是否考虑了如何对顾客委托的产品、项目和有关产品信息进行保密?是否制定了相关的保密措施?(７)未经顾客允许组织不得将顾客信息泄露给第三方请问是否这样做?(８) 对标准８１条款的审核要通过对标准８.２~８.７条款的审核予以证实产品和服务的要求(标准条款:8.2)理解要点(１)是否建立了与顾客沟通的过程?与顾客进行沟通的方式是什么?是否有效地进行?(２)是否有部门向顾客提供产品信息处理顾客的问询、订单?(３)是否对顾客的投诉进行处理?是否就顾客财产的处置或控制与顾客进行了沟通?必要时是否就建立应急措施与顾客进行了沟通?(４)组织是否建立、实施并保持了一个过程以确保向潜在客户提供合格的产品和服务?(５)组织如何确定产品和服务的要求?确定的方法有哪些?(６)组织如何确保有能力满足顾客的要求?组织如何证实提供的产品和服务满足规定的要求?(７) 是否在向顾客做出提供产品和服务的承诺之前(如接受合同或订单之前)对产品和服务要求进行了评审?评审的内容有哪些?评审的内容是否完整?评审的结果是否记录?(８) 与产品有关的强制性的法律法规有哪些?(９) 有无向顾客做出公开承诺的文件?发布前是否经过评审?(１０) 对口头订货如何进行评审?有何记录?(１１) 产品和服务要求变更后文件是否及时更改?是否将变更后的信息传递给有关部门?(１２) 组织是否有能力按顾客规定的语言和方式沟通必要的信息(包括数据)?(１３) 组织是否进行了产品制造的可行性分析确保能够生产出符合顾客技术要求和数量要求的产品?(１４) 组织能否证实在特殊特性的指定、形成文件和控制方面符合顾客的要求?(１５) 组织是否采用多方论证方法对制造可行性进行分析以确保组织的制造过程能够按顾客要求的技术和数量生产出合格的产品?(１６) 是否对所有新的工艺和产品以及所有工艺和产品的更改都进行了可行性分析?外部提供的过程、产品和服务的控制(标准条款: 8.4) 理解要点(１)组织如何选择和评价供应商?是否明确规定了选择、评价和重新评价的准则和程序?是否针对不同类型供应商进行针对性的评价?(２) 组织是否就供应商的选择过程建立了文件? 对供应商进行评价与选择的准则是否考虑了以下因素?１) 供应商产品质量、交货及时性等方面的风险２) 供应商的供货业绩包括产品质量情况(如一年内的一次交货合格批率等)、交货的及时性(如一年内的准时交货率等)等３) 对于供应商质量管理体系的评价如对供应商的质量管理体系要进行第二方审核４) 要用多方论证的方法进行供应商的评价与选择５) 适用时对供应商的软件开发能力进行评估，此外还应考虑以下因素:６) 供应商在汽车行业的业务量(绝对值以及占总业务量的百分比)。