质量体系母标准IATF / 汽车行业
汽车行业质量管理体系 要求
IATF 16949:2016
IATF 16949 — Quality management system requirements for automotive production and relevant service parts organizations
汽车行业的质量体系母标准，在 ISO 9001 全部要求之上叠加汽车补充要求，覆盖项目开发、量产控制、供应商管理到保修全过程，是进入主机厂供应链的门票。
适用领域汽车电子
#汽车电子#QMS#五大工具#CSR#产品安全
核心适用范围
适用于汽车生产件及相关服务件组织的现场（manufacturing site）：从冲压、注塑、PCBA、线束到总装的制造现场，以及提供热处理、电镀、涂装、焊接等特殊过程的场所。设计中心、总部、配送中心不能单独取证，只能作为支持场所挂在制造现场下。
它不适用于非汽车产品——同一个工厂做汽车件也做消费电子件时，汽车部分必须按 IATF 运行，消费部分可按 ISO 9001 管理，但共线生产的现场必须满足最严的那一档。
标准介绍
IATF 16949 的结构 = ISO 9001:2015 全文 + 汽车行业补充要求。它不是替换 ISO 9001，而是把 ISO 9001 的每一条"加厚"。
三大配套缺一不可：
| 组成 | 作用 |
|---|---|
| IATF 16949 标准正文 | 体系要求，含产品安全、嵌入式软件、保修、应急计划等汽车专属条款 |
| IATF Rules（认证规则） | 审核人日、不符合项管理、证书有效期与转移规则 |
| 客户特殊要求（CSR） | 各主机厂/一级供应商的附加要求，审核时与标准同等效力 |
标准把汽车行业的几个硬要求写进了体系：
- 五大核心工具：APQP（先期质量策划）、PPAP（生产件批准）、FMEA（失效分析）、MSA（测量系统分析）、SPC（统计过程控制），必须贯穿项目与量产。
- 产品安全：涉及安全特性的产品要有专门的产品安全代表/责任人，安全特性要在图纸、FMEA、控制计划、作业文件中一路标到底。
- 嵌入式软件：含软件的产品（ECU、BMS、仪表、域控制器）要对软件开发和验证过程做能力评估。
- 应急计划：关键设备故障、停电、断料、自然灾害要有预案并定期演练，新能源与芯片短缺背景下这条被审得越来越细。
- 保修管理：保修件要分析、要反馈到 FMEA 与控制计划，不能只做索赔结算。
- 供应商开发：供应商也要按 IATF 或至少 ISO 9001 管理，二方审核要有计划、有记录。
应用的产品和场景
- 汽车电子 PCBA：从客户 RFQ、报价、APQP 项目开发、PPAP 提交、SOP 量产到售后分析的完整链条。
- SMT / 回流焊 / 选择性焊：关键特性（焊点强度、空洞、IMC 厚度）要进控制计划与 SPC，过程参数要固化并受变更管理约束。
- 压接、螺装、涂覆、灌封：机械连接与防护工艺的扭矩、压接高度、涂层厚度要做能力研究。
- ICT / FCT / EOL 测试：测试覆盖度、测试系统校准、误判率管理；测试程序变更要走变更流程。
- 洁净度与离子污染：汽车电子对助焊剂残留敏感，需按客户要求做清洁度验证。
- 客户审核与准入：主机厂/ Tier 1 的二方审核（常配合 VDA 6.3、CQI-17 等）以 IATF 为底盘。
- 新项目定点：没有 IATF 证书通常无法进入报价名单。
关键内容
项目与量产两条主线：
| 阶段 | 体系要求落点 | 常用工具 |
|---|---|---|
| 报价与定点 | 合同评审、产能评估、可行性分析 | 可行性承诺、产能分析 |
| 开发 | 跨职能小组、APQP 阶段评审、DFMEA/PFMEA | APQP、FMEA、控制计划 |
| 试产与批准 | 生产件批准、MSA、初始过程能力 | PPAP、MSA、Cpk 研究 |
| 量产 | 控制计划执行、SPC、首件、巡检、追溯 | SPC、防错、批次追溯 |
| 变更 | 变更申请、风险评估、客户批准 | 变更管理、PPAP 重提 |
| 售后 | 保修分析、客诉 8D、经验回灌 | 8D、FMEA 更新 |
几个高频审核点：
- 控制计划必须与现场一致：控制计划写"每 2 小时抽 5 件"，现场记录却是一天一次，这是最典型的严重不符合。
- 反应计划要可执行：控制计划里"超出控制限时通知主管"太虚，要写清停线条件、隔离范围、谁有权放行。
- 追溯要能双向：从成品批次追到原料批次、设备、操作员、工艺参数；反向也要能追。
- 变更管理：4M 变更（人、机、料、法）都要评估对产品的影响，涉及客户批准的必须先批后改。
- 校准与 MSA 不能只做样子：量具校准了不等于测量系统可用，关键特性还要做 GRR。
- 内审覆盖三班与所有班次：只审白班是常见漏洞。
落地要点
- 先建 CSR 矩阵：把每个客户的特殊要求逐条拆到文件、工序、记录上，这是审核最容易失分也最容易加分的地方。
- 五大工具串成一条线：流程图 → PFMEA → 控制计划 → 作业指导书 → 检验记录，五份文件的工序编号和特性名称必须一一对应。
- 产品安全单独管：安全特性清单、标识、追溯、防错、人员培训，形成独立可查的包。
- 应急计划要演练：备机、备料、备电、备网，演练记录比预案文本更重要。
- 供应商分层管理：关键供应商年度二方审核，一般供应商看绩效数据，别一视同仁。
- 把客诉变成 FMEA 输入：每一条保修失效，都要问"PFMEA 里有没有这一条、探测度够不够"。
常见坑
- 只做 ISO 9001 换皮：文件换了封面，汽车补充要求一条没落，客户一来审就露。
- CSR 束之高阁：买了一堆主机厂要求，没人拆解，审核时现场找不到对应证据。
- FMEA 与控制计划两张皮：FMEA 里的失效模式在控制计划里找不到对应的预防/探测措施。
- PPAP 一次性交完就不管：量产变更后不重新提交，客户抽查时状态失效。
- 追溯断在返修环节：返修品没记录原批次与返修参数，出货后无法界定风险范围。
- 把 Cpk 当装饰：数据挑好看的月份算，实际过程漂移没人看控制图。