2022年5月26日 IATF又更新了！16949常见29个问题FAQ

2022年5月26日，IATF更新并发布了第七版常见问题解答1-29个，其中对第29个问题进行了修改。

FAQs（全称Frequently Asked Questions），FAQ 是对 IATF 16949:2016 中现有要求的解释。

2017 年 10 月发布的常见问题解答 1‑11。

2018 年 4 月发布的常见问题解答 12‑20。

2018 年 6 月发布的常见问题解答 21‑22。

修订后的常见问题解答 18 于 2018 年 10 月发布。

2018 年 11 月删除了常见问题解答 10 和常见问题解答 18。

2019 年 3 月发布的常见问题解答 23‑26。

2019 年 8 月发布的常见问题解答 27‑29。

2022 年 5 月修订问题解答29并重新发布。

01  关于IATF16949与ISO9001标准手册分开的问题

Q1 为什么会有两本标准手册，即IATF 16949:2016 和 ISO 9001:2015？这两本手册而不是一本手册使阅读和理解要求变得更加困难。

A    IATF 和 ISO 未能达成许可协议以将二个标准合并一个标准手册中。为了不影响新的 IATF 16949 标准的发布计划，IATF决定以各自独立的标准手册的形式发布。

在发布之前，IATF 确实与国际认可组织进行了确认，其他的行业组织使用两个手册来定义其行业特殊要求，并且使用两手册进行审核。虽然不是最佳的，但是有效的。

IATF继续保持与ISO组织的密切合作与联系，确保与 ISO 9001 继续保持一致。

02  关于IATF16949标准手册价格高的问题

Q1  为什么这两本手册（IATF 16949:2016 和 ISO 9001:2015）比 ISO/TS 16949 版本贵这么多？

A  由于ISO 和 IATF 之间没有就 IATF 16949 合并成一个手册标准达成共同许可协议，IATF不再遵循ISO组织之前的折扣优惠。IATF 汽车行业特殊要求的价格与之前的定价保持一致，未有变化。

03关于IATF 16949 标准中发现翻译错误应如何？

Q1  如果在 IATF 16949 标准中发现翻译错误应该怎么办？

A  IATF使用定义的流程来管理标准的翻译，包括“交叉检查”翻译以确保准确性。如果组织或认证机构发现了翻译错误，他们应该联系 IATF 成员行业协会或支持其认证机构的监督办公室。

04关于4.4.1.2产品安全条款问题

Q1 本条款的范围是什么？许多组织专注于产品的法律/法规要求，并且不认为其产品或过程会涉及产品安全？

A  本条款侧重于影响最终装配安全性能的产品和制造过程特性。这些特性可能不会在法规/法定要求中直接要求，但可能由其顾客定义。

05 关于5.3.1组织作用、职责和权限补充条款问题

Q1  职责是按职能分配？（例如质量），还是特定的岗位（例如质量总监）？或是个人的能力？（例如 Bob Smith）？

A  职责分配是根据组织架构中的角色/职位来进行职责分配（如特定头衔，质量总监）。尽管个人可能在他们的角色中承担这些责任，但这些责任仍然属于角色（例如质量总监）。因此，高层管理人员将责任和权力分配给角色，而不是按名称分配给个人。

06  关于7.1.5.1.1测量系统分析条款问题

Q1  每个测量仪器或设备都需要进行 MSA 研究吗？

A  不需要。不需要对每台设备进行完整的MSA研究。

可以对具有相同特性（例如测量范围、分辨率、重复性等）的仪器进行分组，并且可以将样品仪器（量具族的代表）进行统计研究。

07  关于7.1.5.3.2外部实验室条款问题

Q1  什么时候可以使用设备制造商来校准检验和测试设备？如果认可的实验室存在但非常偏远和/或昂贵，并且检查或测试设备制造商就在附近并且可用（即使它们未通过 ISO/IEC 17025 认证）？

A  此问题已删除,详见参见 SI 10 修订版，2021 年 4 月发布，2021 年 6 月生效。

Q2 如果组织在组装和测试区有检验、测量和测试设备，它是否被视为内部实验室？

A  不可以。在制造过程或组装过程的任何部分使用的在线测量和测试设备均不被视为内部实验室。

08 关于7.5.1.1质量管理体系文件条款问题

Q1  文件（可以是表格、列表或矩阵）是否必须包含非 IATF OEM 和 Tier 1？CSR 之外的所有顾客要求都需要包含在文档中吗？

A  根据 IATF 16949 第 4.3.2 节，组织负责评估顾客要求，包括顾客特定要求，并将其包括在组织质量管理体系的范围内。

根据 IATF 16949，第 7.5.1.1 d) 节，需要一个文档（可以是表格、清单或矩阵）作为质量手册的一部分。该文件应包括获证组织的所有直接顾客，其中可能包括 IATF OEM、非 IATF OEM 和其他汽车顾客（即 1 级、2 级等）。

例如，二级供应商组织必须考虑其所有顾客的顾客要求，包括顾客特定要求。如果 OEM 不是其直接顾客，Tier‑2 组织不需要考虑汽车 OEM 的顾客要求。

需要注意的是，非 IATF OEM 顾客和其他汽车顾客可能在与其供应商共享的内部文件（例如供应商质量手册）或向公众提供的特定文件（例如互联网）。

如果非 IATF OEM 或其他汽车顾客未在其顾客需求文件中明确链接到 IATF 16949 条款。确定是否存在任何顾客特定要求的一种方法是比较 IATF 16949 标准中存在“如果顾客要求”一词的部分，并验证现有顾客要求文档是否列出了与要求相关的任何特定要求IATF 16949 标准。如果是， 则应将该顾客及其要求添加到质量手册中的文档（可以是表格、列表或矩阵）中。

组织不应接受顾客的要求，包括顾客的特定要求，并将其转换为符合 IATF 16949 条款的 CSR 格式，类似于 IATF OEM 发布的内容。

09  关于8.4.2.2法律法规要求与8.6.5法规符合性条款问题

Q1  8.4.2.2要求的目的是什么（关于法律和法规的一致性）？什么是符合适用法律法规要求 (8.6.5) 的充分证据？

A  如 8.3.3.1 g) 和 8.3.4.2 中所定义，组织需要有一种方法来研究、识别、获取、评审、理解并确保其制造的产品符合生产国和发运目的国的法律法规的要求。

8.4.2.2 的目的是组织在其产品开发方法/业务流程和供应商管理方法/业务流程中设计一种或多种方法，用于从供应商处获得产品和供应商提供的服务符合供应商制造服务所在国家/地区的法律法规要求，包括组织所在的国家/地区，以及组织将产品运送到的国家/地区（如果由顾客提供）。

8.6.5 的目的是要求组织检查从供应商处收到的符合性/合规性记录，以确保供应商提供的证据涵盖产品的批号、批号或类似的可追溯性信息。这可以在从供应商处收到时完成，或者在产品在库存中时完成，但必须在产品发布到组织的生产流程之前完成。

Q2 从 ISO/TS 16949 更改为 IATF 16949，第 8.4.2.2 条的意图是否变化了？

A 该条款的意图没有改变。ISO/TS 16949 要求是“所有采购的产品应符合适用的法律和法规要求”。在这种“被动语态”的措辞中， IATF 认为他们的期望并不明确。新要求更明确地说明了要做什么、什么时候做以及需要什么证据来支持合规。

Q3  应如何管理和保持对国际供应商法律法规要求的最新了解？

A  IATF 16949 第 8.6.5 节不要求组织了解或保留对其购买的外部提供的流程、产品或服务的所有国际法律法规要求的清单，

组织需要评审、审核或以其他方式定期验证供应商的流程是稳健的，并确保符合制造国和顾客指定国家/地区的最新适用法律、法规和其他指定的要求。

Q4如果顾客没有将法律和法规要求传达给组织，我们的系统如何理解这些要求？

A  该条款要求顾客向组织提供有关产品将运往何处的信息。由于这些目的地的变化而导致的适用法律法规要求的变化则需要更新适用的法律法规要求。

10 关于8.4.2.3.1汽车产品相关软件或带有嵌入式软件的汽车产品条款问题

A  此问题已删除,详见 SI 15，2018 年 11 月发布，2019 年 1 月生效。

11 关于8.7.1.7不合格品处置条款问题

Q1 在处置前“使其不可用”的目的和要求是什么？何时何地需要发生产品的“使其不可用”？

A 目的是确保产品无法进入非官方售后市场、公路车辆或意外运送给顾客。

只要产品在最终处置前无法使用，不一定要去现场进行不合格产品的确认。

Q2  组织如何控制这一点？

A 组织负责制定和实施不合格产品处置过程并验证其有效性。

Q3  组织能否使用服务提供商使产品无法使用？

A  是的，将导致产品无法使用的过程承包给服务提供商是可以接受的。

如果使用服务提供商，组织需要批准并定期验证供应商如何确保产品无法使用。

Q4  不合格产品处置仅适用于最终产品还是也适用于零部件/中间分总成？

A  此要求适用于已通过零件批准流程并且组织正在运送给顾客的产品。

Q5 为了使不合格产品无法使用，需要对不合格产品处置到什么程度的破坏？

A 不合格产品需要变得无法使用和无法修复。不需要将产品粉碎或粉碎成许多块。

12 关于文件化要求理解问题

Q1  在一个“文件化的过程”中记录多个过程是否可以接受？还是它们每个都必须是单独的文件化过程？

A  是的，组织可以接受将多个文件化流程整合成一个（或多个）过程。每个文件化的过程不必是一个独立的过程。组织应根据其业务及组织的需要，来确认文件化的要求。

13 关于4.4.1.2产品安全条款问题

Q1 与产品安全（4.4.1.2）相关的培训水平和需要确定的特定标准有哪些要求？

A 与所有人员能力要求一样，分配给特定任务的人员需要胜任该任务。该能力需要包括与任务相关的规则和规定。

4.4.1.2 中的安全要求对要求的内容非常具体。这些部分包括，参考 IATF 16949 第 4.4.1.2 节：

a)供应商应了解与顾客确定的零件使用市场相关的所有法律法规要求。供应商需要知道在哪里研究所有受影响国家或地区的法规。

b)顾客特殊要求将确定任何顾客通知要求；因此，了解顾客特殊要求方面的知识（可能由内部指定的主题专家教授）。

c)设计 FMEA 的特殊批准将在顾客详细信息中确定，参见上文 b) 项。

d)和 e) 产品安全相关特性及其控制的识别将由顾客在其特殊特性和所需控制的定义中定义。制定 PFMEA 和控制计划的人员需要了解其顾客文件的这些领域。

f) 到 m) 也可以进行类似的分析，以确定安全要求中每个要求的培训水平和培训来源。

由于许多要求取决于顾客的具体要求，因此没有关于该主题的单一完整的行业培训。组织需要审查与适合预期使用国家和安全相关部件特性的每个部件相关的顾客和法规要求。

一些顾客可能对产品安全、培训、知识和人员有特定要求。了解顾客与产品安全相关的具体要求是组织的责任。

14 关于7.1.5.3.2外部实验室条款问题

Q1 是否要求外部实验室的校准证书或（测试）报告带有认可该实验室符合 ISO/IEC 17025 的相关国家认可机构的标志（或标志或符号）？

A  是的，只有包含国家认可机构标志的校准证书或测试报告才可接受。

国家认可机构的认可标志（通常也称为“认可标志”或“认可标志”）提供书面证据，证明所提供的检验、测试或校准服务是根据认可范围进行的，并且符合认可的要求。ISO/IEC 17025，并受到国家认可机构的监督。

15 关于8.3.2.3嵌入式软件产品开发条款问题

Q1评估供应商软件开发能力的可接受方法是什么？

A  IATF 16949 第 8.3.2.3 节的目的是对软件开发应用与硬件部件开发预期相同的严格程度。就像零件一样，软件定义了性能、操作条件、已知输入、指定输出、环境参数（例如文件大小）、法规要求（如果有）、已知故障模式、使用概况、操作条件的可变性等。

软件开发中的规划、设计、编写、测试、确认和生产验证阶段在概念上与硬件部分的开发没有太大区别。

IATF 16949 提供了一个强大的框架来验证是否已采取所有必要的步骤来设计、验证和生产在批量生产中继续满足规范的硬件部件。

虽然概念上相似，但这些步骤对于软件开发来说并不相同。所以， 使用一组不同的标准来评估用于开发软件的方法。

这些标准未包含在 IATF 16949 中；因此，会参考其他方法，例如 Automotive SPICE 和 CMMI。某些顾客可能会确定其他可接受的方法。每个顾客都可能有一个首选的工具来评估供应商软件开发能力。组织应要求其顾客确认可接受的评估工具。每个顾客还可以指定使用的不同方法（例如，顾客现场评估、供应商自我评估或两者的组合）。

IATF 16949 内部或外部审核员的作用是不具备进行汽车 SPICE 或 CMMI 评估的知识。但是，内部或外部审计员应该对评估足够熟悉， 以便能够识别何时未满足软件评估要求，并且有适当的纠正措施计划，并分配了适当的资源。IATF 16949 内部和外部审核员还应该知道顾客是否参与了该软件开发评估以及如何记录。

16 关于8.4.2.4.1第二方审核条款问题

Q1 如果组织的供应商风险较低，是否需要第二方审核？目的是什么？

A  需要将由 ISO 9001:2015基于风险的思维方法纳入供应商管理。需要完成风险分析，根据风险评估的结果（见下文），可能不需要第二方审计。

为支持风险分析，组织需要考虑以下标准：供应商认证状态、产品复杂性、新产品发布、重大员工离职、产品质量问题、交付问题、顾客特定要求以及对组织或其顾客的其他风险。

17 关于8.5.6.1.1过程控制的临时变更条款问题

Q1 控制计划中规定的每个控制过程是否都必须有替代的过程控制？

A不，不需要为每个控制过程提供替代过程控制。

在引入新产品时，组织应考虑主要控制可能失败的风险，并根据风险和故障模式的严重性，决定在哪里需要替代过程控制。当需要备用或替代过程控制时，主要和替代过程控制应在过程流程、PFMEA、控制计划和可用的标准化作业中定义。

对于现有过程，如果主要过程控制出现故障，并且没有定义替代过程控制，组织应考虑风险，（例如 FMEA），如果获得批准，为替代过程控制制定标准化作业，实施控制，通过日常管理验证有效性，待恢复后重新验证。

组织应定期审查使用替代过程控制的实例，并将其视为更新过程流、FMEA 和控制计划的输入。（见 SI 11）

18 关于质量管理体系审核9.2.2.2条款问题

A 此问题已删除,详见 SI 14，2018 年 11 月发布，2019 年 1 月生效。

19 关于9.2.2.3制造过程审核条款问题

Q1 对于每个制造过程审核，是否必须涵盖所有班次？

A 每次审核不必在一次审核中涵盖所有班次（例如，可以在第 1 班和第 2 班对冲压过程进行审核，在第 1 年换班抽样，然后在第2 年或第 3 年在第三年进行审核按下移位）。但是，所有制造过程都必须在三年周期内对所有班次进行审核，频率取决于风险、绩效、变更等。

20 关于9.2.2.4产品审核条款问题

Q1为什么产品审核没有明确的审核频率？

A审核频率必须根据风险和产品复杂性来确定（参见 ISO 9001，第 9.2.2 节）。如果组织具有高风险和高产品复杂性，建议增加产品审核频率。

21 8.6.2全尺寸检验及功能试验条款问题

Q1全尺寸检验及产品再认证或功能测试是否不同？

A  是的，如IATF 16949 8.6.2 注释 1 所述，[全尺寸检查是对设计记录中显示的所有产品尺寸的完整测量]；全尺寸检查仅限于尺寸测量和要求。性能或材料测量不包括在全尺寸检查中。

产品重新认证通常意味着对所有产品批准要求（例如PPAP 或 PPA），因此超出了全尺寸检查的范围。

功能测试/验证通常仅限于性能和材料测量，例如耐久性或拉伸强度，不包括尺寸测量。

如果顾客未定义频率，则组织负责自定义全尺寸检查的频率。

如果顾客要求产品重新认证，则全尺寸检查是产品重新认证的一部分。

控制计划中定义了持续的全尺寸检验及功能试验要求。如果存在顾客特定的要求，那么这些要求（包括全尺寸检验及功能试验要求）也包含在控制计划中。

22 关于9.2.2.4产品审核条款问题

Q1产品审核与全尺寸检查有何不同？

A  如 IATF 16949 第 3 节所定义，产品一词用于表示制造过程的“⋯⋯任何预期输出⋯⋯”。

产品通常具有尺寸、性能（功能）和材料要求，因此，产品审核可能包含尺寸、性能（功能）或材料要求的验证。如上述常见问题解答 21 所述，全尺寸检查仅限于尺寸要求。

如果适用，可以按照顾客指定的方法（例如 VDA 6.5 产品审核）对成品或部分成品进行产品审核。产品审核可能包括包装和标签要求。与其他审计类型一样，产品审计是对要求合规性的独立验证。因此，产品审核具有在审核方案中指定的定义频率和范围，并且基于风险。

23关于8.5.1.3作业准备验证条款问题

Q1 如果首件/末件验证未执行或不适用于特定类型的制造过程，是否按照 8.5.1.3 e) 保留此类记录？

A 如 8.5.1.3 d) 所述，首件/末件验证仅在适用和适当时进行。如果验证因不适用或不适当而未执行，则无需保留记录。

24 关于8.4.2.2法律法规要求条款问题

Q1 如果组织不负责产品设计，因此只根据顾客的设计制造产品，那么组织是否可以免除 8.4.2.2 中的要求？

A不可以，所有组织，无论其对产品设计的责任如何，都必须满足 8.4.2.2 的适用要求。适用的要求涉及组织负责的采购产品、过程和服务。

Q2 如果顾客未提供清单，组织是否需要向顾客索取完整的目的地国家清单？

A是的，如果顾客未提供目的地国家/地区的完整列表，则组织需要向顾客索取完整的目的地国家/地区列表。

注意：

“接收国”是组织所在的地方。

（生产基地所在国家/地区）

“发运国”是顾客的收货地点。

（生产基地发货的国家）

“目的地国家”是车辆销售的国家。

（最终产品最初销售的国家）

Q3 如果顾客不提供目的地国家信息会有什么后果？在这种情况下，组织需要记录什么？

A 如果组织声称顾客没有提供有关目的地国家的必要信息，组织应该能够提供他们为获取这些信息所做的努力的书面证据（例如信件、电子邮件、会议记录等）

Q4 顾客应就目的地国家/地区提供何种程度的详细信息？像“全球每个国家”这样的通用声明会是适当的回应吗？

A不，不能接受诸如“全球每个国家/地区”之类的通用声明。顾客应向组织提供最初销售车辆的国家/地区的具体列表。

Q5 适用的法律法规要求通常与产品的相关用途相关联。某些部件可能会成为安全相关产品，具体取决于其用途。根据前面提到的陈述， 顾客是否需要向组织提供有关预期用途的详细信息？

A 预计顾客将向组织提供与识别所需控制相关的特性信息，以满足适用的法律法规要求（例如特殊特性）

25 关于8.3产品和服务的设计和开发条款问题

Q1 什么构成组织的产品设计责任？

A 如果组织从其顾客那里收到其正在制造的零件的完全定义的工程规范（按图纸制造），则该组织将不负责产品设计。

如果组织没有收到其正在制造的零件的完全定义的工程规范，则组织负责产品设计，在所有情况下，组织都负责制造过程设计。

26 关于8.5.1.5全面生产维护条款问题

Q1 在全面生产性维护的要求中包含“定期检修”一词的目的是什么？

A  第 8.5.1.5节的目的是包括在长期使用期间维护制造设备的最少步骤，以便它能够始终如一地生产符合规格的产品。

“定期大修”是指当定期维护步骤不再足以使工具和设备保持在可以继续按照规格生产产品的状态时所需的制造工具和设备的返工， 如使用平均维修间隔时间（MTBF）或其他类似指标检测到的那样.

定期检修已在标准第 3 节中定义：“预防重大计划外故障的维护方法，根据故障或中断历史，主动停止使用和拆卸设备或设备子系统，修理，更换零件，重新组装，然后返回服务。”

也许定期大修不适用于某些类型的工具和设备。也许某些工具在其使用寿命结束时被简单地替换为新工具。然而，基于使用、时间或其他已知因素，所有工具和设备的寿命确实有限。工具和设备制造商将是确定哪些因素并估计何时需要完成此类主要工作的良好来源。在组织的维护计划的步骤中，需要考虑定期检修或其适当的等效物（例如更换）。

27 关于8.5.1.5全面生产维护条款问题

Q1 本条款使用“全面生产性维护”一词的目的是什么，是否与行业术语“全面生产维护”有联系？

AIATF 16949 标准中使用的术语“全面生产维护”(TPM) 是指各种类似的方法，这些方法侧重于通过机器、设备、流程和员工为组织增加制造价值来提高工具和设备可靠性的主动和预防性技术.例如，TPM 的行业方法将日常维护（例如清洁、润滑和检查）的责任交给操作员。

IATF 16949 的第 8.5.1.5 条有一些与行业 TPM 的一些支柱相一致的要求。但是，8.5.1.5 [a) 到 j)] 的个别要求如 IATF 16949中所述。

IATF 16949 中使用术语“全面生产性维护”为组织提供了在满足 IATF 16949 中 8.5.1.5 所列要求的同时采用行业全面生产性维护的基本原则的机会。

28 关于9.2.2.3制造过程审核条款问题

Q1  制造过程审核的预期频率和覆盖范围是多少？

A 对每个制造过程进行有效评估对于确保持续制造满足顾客、法律和法规要求的产品至关重要。但是，根据 ISO 9001 和 IATF 16949 的风险方法，某些制造过程或制造过程的某些方面可能需要比其他过程更高的评估频率。

如果顾客未定义，组织通过使用适当的风险管理方法确定审核频率，包括考虑新技术和顾客测量的绩效。被组织证明为低风险的制造过程的审核频率可能低于高风险过程；但是，所有制造过程都在3 年的审核周期内进行审核。

风险分析的证据包括持续遵守所有相关要求（例如：法律法规、顾客、流程和内部要求）。如果其中任何一个如果不满足相关要求，则制造过程的审核频率高于每 3 年一次。根据条款 9.2.2.3 的 3 年频率是针对低风险和完全合规的制造过程的最低要求。

29 关于6.1.2.3临时计划条款问题

Q1 在应急计划测试中使用“网络攻击”一词是什么意思？ 

A 网络攻击是企图非法访问计算机或计算机系统，以造成损害或伤害。网络攻击通常是故意利用计算机系统或网络安全中的弱点来访问数据、更改计算机代码、逻辑或数据。

这些行为可能会产生破坏性后果，可能会危及机密数据并导致网络犯罪，例如信息和身份盗窃、自动化导致的操作中断、公司关键数据的加密或对系统或数据的非法远程控制。

网络攻击和网络犯罪并不总是一系列复杂行为的结果，这些行为是使用由远程人员运行的强大计算机程序来猜测密码。它们通常是旨在引诱个人通过电子邮件通知（通常是网络钓⻥）、借口（冒充受信任的人或政府官员）、宣布虚假紧急情况获取个人信息的电话、对键入密码的视觉读取、感染带有恶意软件的流行网站、带有安装恶意软件网站链接的短信、留在桌子上、看似合法的 USB 驱动器插入 PC，以及盗窃包含机密计算机信息的废弃材料等。此外，网络犯罪分子，在获得对公司系统的访问权后，可以加密公司的关键数据并要求赎金以解密数据。

此外，欧洲的 GDPR（通用数据保护条例）或其他地区的类似要求规定，组织有责任确保组织保留的个人数据始终受到保护并保持安全， 从而加强了在以下情况下做好准备的重要性网络攻击。

有关信息技术安全技术的更多详细信息可通过 ISO/IEC 27001 获得。

Q2 制定有效的应急计划的关键步骤是什么？

A  要求组织证明其已制定并实施有效的应急计划以维持生产输出并确保满足顾客要求。制定有效应急计划的关键步骤包括：

1.分析所有制造过程和基础设施设备的内部和外部风险，这些风险对于维持顾客指定的产品供应连续性至关重要（参见 IATF 16949，第 6.1.2.3 a) 和 c) 条，包括 SI 3）。

注：风险分析通常包括对基本制造和基础设施设备故障的可能性和潜在影响的评估。

2.在制造和基础设施设备发生故障以及继续满足顾客要求的可能性时制定应急计划，包括向相关方发出任何必要的通知。

3.确保供应连续性的具体应急计划替代措施，对于例如电力中断，可能包括：备用基础设施设备或合同服务、安全库存、辅助来源等。

4.应急计划措施的审核、定期测试和验证证据有效性，包括员工意识。

5.符合顾客要求和顾客特定要求。

来源网络整理

如果需要了解更多内容，欢迎与我们联系，我们将提供专业的管理咨询帮助我们的顾客