没有9001可以做16949吗(IATF16949标准最新解释)

前言

自2016年10月1日IATF发布了IATF16949:2016新版标准以来，收到了大量的反馈和意见。经过近一年的时间，在2017年10月13日，IATF终于在其官网发布了自新标准发布以来第一版解释Sanctioned Interpretations #1-9(SIs)。

IATF16949第一版于2016年10月发布，并于2017年1月1日正式生效。IATF确定和批准如下解释。除非有其它明示，本解释于发布之日其开始应用。

更新的内容以蓝色字体显示。

一个SI更新了规则或者要求的解释，据此，其也将成为（定义）不符合的基础。

SI 1-9 发布于2017年10月，并正式于本月生效。

3.1 汽车行业术语和定义

顾客要求

顾客规定的一切要求（如：技术、商业、产品及制造过程相关要求，一般条款与条件，顾客特殊要求等）。

当被审核的组织为汽车制造商、汽车制造商的分公司或者汽车制造商的合资企业，则相关顾客由汽车制造商、汽车制造商的分公司或者汽车制造商的合资企业定义。

更改理由：

顾客要求是汽车制造商在其供应链为满足产品实现过程的应用。因此，如果汽车制造商自己被审核，则（应由）汽车制造商自己定义（顾客要求）是如何批准和／或输入应如何管理。

解读：

这是针对主机厂申请IATF16949认证的情形（如何定义顾客要求）

4.4.1.2 产品安全

组织应具有文件化的过程管理与产品安全相关的生产和制造过程，适用时，应包括但不限于如下：

a)-m) （）。

注：有关安全相关要求或文件的特殊批准应基于顾客要求或者组织内部过程要求。是指负责批准含有安全相关内容文件的职能（通常如顾客）所做出的额外批准。

更改理由：

澄清有关安全相关要求或文件的特殊批准评审方面的模糊。

解读：

本条款更改强调，有关产品安全方面的特殊批准应遵循顾客要求或者组织自己内部流程的要求。

6.1.2.3 应急计划

组织应：

a)-b) （）。

c）在如下情形下准备应急计划以保证供应的持续性，如关键设备故障（也可以参见8.5.6.1.1）；外部产品、过程及服务供应中断；经常性的自然灾害；火灾；公共事业中断；对信息系统的网络攻击；劳动力短缺；基础设施中断；

更改理由：

组织需要明确遭受网络攻击的可能性，由此可能带来的制造及物流运作的瘫痪，包括勒索软件。组织应确保其已经做好应对网络攻击的准备。

解读：

这是IATF在原有标准基础上新增加的需要组织制定应急计划的情形，目的是要避免由于组织网络遭受攻击所导致的制造或物流中断，进而影响顾客（给顾客带来生产中断或生产中断的风险）。

7.2.3 内审员能力

组织应有一文件化的过程用以验证内审员的能力，并考虑了组织定义的要求和／或顾客特殊要求。有关审核员能力的更多要求，参考ISO19011。组织应维护一份合格内审员名单。

质量管理体系审核员，制造过程审核员及产品审核员，都需要证明至少具备如下能力：

a) 理解运用汽车行业过程方法实施审核，包括基于风险的思维；

b) 理解适用的顾客特殊要求；

c) 理解有关审核范围所适用的ISO9001和IATF16949的要求。

d) 理解审核范围有关的适用的核心工具要求；

e) 理解如何策划、实施、报告及关闭审核发现。

另外至少，制造过程审核员应证明其理解审核的有关过程的技术，包括过程风险分析（如PFMEA）和控制计划。

至少，产品审核员应证明其理解产品要求和使用相关监视测量设备验证产品符合性的能力。

当为达成上述能力而实施培训时当组织自己的人员提供上述能力培训时，证明讲师具备上述能力的文件化信息应保留。

更改理由：

对质量管理体系审核员，过程审核员和产品审核员的能力进行了区分。澄清了提供内审员培训的内部讲师的能力和经验要求。

解读：

这是IATF做出的一个非常重要的修订和解释，也解决了很多人的困扰。

1）a-e中的要求仅适用于体系审核员；

2）明确了过程和产品审核员的最低要求；

3）修订了原有标准条款，对内审员培训，只针对内部讲师提出了资格和经验评估的要求（以前的标准要求困扰了很多人，特别是咨询老师）。

7.5.1.1 质量管理体系文件

质量手册应至少包括 ：

a) 质量管理体系范围，包括任何删减的细节和判断；

b) 质量管理体系建立的文件化过程，或对其引用；

c) 组织的过程和它们的顺序及相互作用（输入及输出），包括任何外包过程的类型及控制程度；

d) 显示组织质量管理体系满足顾客特殊要求的对应文件（如，矩阵表例如：表格，清单，或矩阵表）。

更改理由：

一些认证机构和组织期望澄清矩阵表并非强制性的文件形式。矩阵表仅是一种可接受的方法。应用的文件格式应由组织决定。

解读：

这个本来就用改这样啊！形式是为内容服务的，没啥好解释的！

8.3.3.3 特殊特性

组织应使用多方论证的方法建立、文件化，用以实施识别特殊特性的过程，包括那些由顾客确定的和组织基于风险分析确定的特殊特性，应包括如下：

a）在图纸产品和或制造文件上注明所有的特殊特性（按要求），相关风险分析（如过程FMEA），控制计划和标准作业／操作指导书；特殊特性应用特殊标识来标记，并在上述文件中逐级传递那些产生或需要控制这些特殊特性的制造过程文件中体现；

更改理由：

澄清在产品或制造过程图纸中的特殊特性文件化要求。

解读：

为了避免大家仅仅认为特殊特性只需在图纸上体现，IATF特别做了澄清！那些需要对特殊特性进行控制的过程，其相应的过程文件应该体现相关特殊特性以及控制方法。另外，产生和控制特殊特性的过程应予以文件化。

8.4.2.1 控制的类型和程度－补充

组织应建立文件化的过程，识别外包过程并选择控制的类型和程度，以便验证外部提供产品、过程及服务符合组织内部和外部顾客要求的符合程度。

此过程应包括基于供应商绩效和产品、材料、服务风险评估结果，建立升级和降低控制类型和程度，以及开发活动的标准及措施。

那些没有实施确认和控制的特性或者零件经组织的质量管理体系传递，组织应确保其在制造地点有适宜的控制方法。

更改理由：

澄清组织传递特性的职责。

解读：

在实际的过程中，有些特性或者部件并不经组织确认和控制（是由供应商完成的），此时，组织也应确保这类特性或者部件也要得到适当的控制（可参见8.4.2.2和8.4.3外部供方的信息－补充）。

8.4.2.3 供应商质量管理体系开发

组织应要求其汽车产品和服务供应商开发、实施和改进质量管理体系(QMS)，终极目标是通过本汽车质量管理体系认证。

基于风险，针对每一个供应商，组织应确定最低可接受的质量管理体系水平以及质量管理体系开发的目标。

除非顾客另行授权［例如，下述的a］］，通过ISO9001认证是初始最低的的可接受质量管理体系水平。基于当前绩效和对顾客的潜在风险，目标是推动供应商遵守如下质量管理体系开发步骤：最终目标是获得汽车行业质量管理体系标准的认证证书。除非顾客另有规定，应按照下述顺序以达成此目标：

a）通过第二方审核以（验证）符合ISO9001；

a）通过第三方ISO9001审核认证；除非顾客另有特殊要求，组织的供应商应维持第三方认证以证明其符合ISO9001，第三方认证机构颁发的证书应带有由IAF MLA（国际认可论坛多方认可协议）成员认可的认可标志，并且认可机构的主要范围包含ISO/IEC17021管理体系认证。

b）获得ISO9001认证证书，并通过第二方审核证明符合顾客确定的其它质量管理体系要求（例如针对次级供应商最低的汽车质量管理体系要求[MAQMSR]或等效要求）。

c）获得ISO9001认证证书，并通过第二方审核符合IATF16949；

d）通过第三方IATF 16949审核（应通过IATF认可的认证机构的第三方审核获得有效的IATF 16949证书）；

注：如果顾客认可，通过第二方审核的ISO9001质量管理体系也可作为最低的可接受水平。

更改理由：

澄清了期望的供应商质量管理体系开发步骤。这个方法支持在标准中8.4节所展现的“基于风险的思维”概念。

解读：

本修改使标准更趋合理，并明确了供应商最低的质量管理体系要求（ISO9001）。

8.7.1.1 顾客让步授权

无论何时，当产品或制造过程与当前批准不同时，组织在进行下一步前应得到顾客的特许或偏离许可。

针对不合格产品的“按现状使用”和返工处置返修（见8.7.1.5），在实施前应得到顾客的许可。如果子部件在生产过程中被重新使用，应在让步或偏离许可中向顾客清晰沟通和传达。

更改理由：

澄清了要求，取消了针对返工需要得到顾客批准的矛盾要求。

解读：

标准更符合实际的运作了，通常返工并不需要得到顾客批准，但返修需要！