客户特殊要求母标准各 OEM
客户特殊要求清单与落地矩阵
IATF 16949 客户特殊要求（CSR）
Customer-Specific Requirements (CSR) — per OEM
主机厂在 IATF 16949 之上叠加的补充要求，必须逐条识别、落到文件与现场，否则体系认证与客户审核都过不去。
适用领域汽车电子
#CSR#主机厂要求#落地矩阵#认证审核
核心适用范围
CSR（Customer-Specific Requirements）是各汽车主机厂（OEM）在 IATF 16949 之上发布的补充要求。IATF 16949 本身是行业通用要求，CSR 则是"我这个客户额外要什么"——两者的关系是叠加，不是替代。
适用范围包括：为该 OEM 及其供应链供货的所有生产件与 Service 件现场、以及相关的支持职能。认证层面，IATF 认证规则要求组织识别并满足适用的 CSR，认证审核会查 CSR 清单是否完整、是否落到实际过程。客户层面，二方审核、PPA / PPAP 提交、年度绩效评价都会引用 CSR。
关键前提是"适用"二字：一家工厂可能同时给多个 OEM 供货，每个客户的 CSR 要求不同，甚至同一条产线要满足两套要求。因此 CSR 管理的核心不是"收集文件"，而是建一张适用性清单 + 一张落地矩阵。
标准介绍
CSR 的形态各客户差异很大，但内容大体落在这些方向：
| 方向 | 典型要求类型 |
|---|---|
| 项目管理与成熟度 | 项目阶段评价、成熟度等级、里程碑交付物、风险升级机制 |
| 产品批准 | 提交等级、样件数量、试生产条件、PPA / PPAP 要素的增补 |
| 过程能力与统计 | 关键特性的能力目标、控制图要求、能力不足时的升级流程 |
| 特殊特性 | 标识符号、传递方式、控制计划与 FMEA 中的对应关系 |
| 审核与访问权 | 客户及其代表进入现场、查阅记录、延伸至次级供应商的权利 |
| 追溯 | 追溯深度（批次 / 序列号 / 单板）、追溯响应时限、模拟追溯演练 |
| 变更管理 | 4M 变更的通知时限、批准前禁止出货、变更后重新批准的规则 |
| 产能与爬坡 | 产能验证、瓶颈识别、爬坡计划与日产能承诺 |
| 次级供应商 | 供方选择与批准、次级供应商审核、穿透管理 |
| 材料与环境 | 材料数据申报、禁限物质、回收与标识要求 |
| 包装与物流 | 包装规范、标签格式、看板与交付窗口 |
| 售后与保修 | 售后件分析、保修期内的响应与报告、field failure 返回流程 |
德系客户习惯用集团标准 + 新零件成熟度 + 过程能力要求的形式提出，文件体系严谨、表单固定；美系客户多通过 CSR 清单 + 特殊提交等级 + 绩效记分卡的方式管理，条款相对集中在少量文件里。具体条款以客户最新发布版本为准，不存在一份通用的"CSR 大全"。
应用的产品和场景
- 新客户定点后：第一件事是拿到该客户现行 CSR 版本，做适用性评估，识别哪些条款已有覆盖、哪些是缺口。
- 体系认证前的内审：把 CSR 纳入内审检查表，按客户维度逐条验证，别等认证审核开不符合项。
- PPAP / PPA 提交：提交等级、样件、检测项目常被 CSR 加严，提交前按 CSR 复核一遍。
- 客户二方审核准备：客户审核员通常带着自家 CSR 来，现场问的问题都能在 CSR 里找到出处。
- 多客户共线：同一产线生产多个客户产品时，取各客户要求的并集做基线，再按产品做差异化管理。
- 变更评估：4M 变更时按各客户 CSR 分别判断通知义务与再批准要求，不能只按最松的那家办。
- 年度绩效复盘：把 CSR 里的指标（交付、质量、响应）对照客户记分卡，找出持续失分项。
关键内容
落地矩阵是 CSR 管理最实用的工具，建议列这几栏：
| 栏目 | 说明 |
|---|---|
| CSR 来源 | 客户名称、文件名称、版本 / 发布日期、适用条款 |
| 要求摘要 | 用本厂语言写清"要做什么"，不要照抄原文 |
| 现有覆盖 | 对应的体系文件、作业指导书、控制计划或程序编号 |
| 差距 | 完全覆盖 / 部分覆盖 / 未覆盖 |
| 措施 | 补文件、改流程、加设备、加人员，写具体动作 |
| 责任人 / 期限 | 到岗到人，带日期 |
| 证据 | 记录名称、保存位置、抽查方式 |
| 验证 | 内审或专项检查的结论 |
几个容易漏的条款方向：
- 追溯与模拟召回：不少客户要求定期做追溯演练并出报告，不只是"能追溯"。
- 变更通知时限：从"内部变更生效"改成"客户批准后生效"，一字之差，违规出货的风险完全不同。
- 次级供应商穿透：客户可能要求列出关键二级供应商，甚至直接审核。
- 特殊特性传递：客户图纸上的特殊特性符号，必须一路传到 PFMEA、控制计划、作业指导书与检验规范。
- 客户访问权：合同与质量协议里通常已授权，但现场接待流程、保密边界要提前定好。
落地要点
- 建 CSR 台账：一个客户一本，记录版本、获取日期、适用工厂 / 产品线，版本更新时触发差异评审。
- 差异评审要留痕：新版 CSR 发布后做一次条款比对，输出"新增 / 修改 / 删除"清单，避免默默失效。
- 进内审检查表：按客户维度设检查项，每年至少覆盖一次。
- 进培训：项目经理、质量工程师、客服、计划员都要知道自家客户的红线在哪。
- 与合同对齐：质量协议、技术协议里的承诺要与 CSR 落地矩阵一致，别出现"合同答应了、现场没做"。
- 多客户冲突显性化：同一条线要求冲突时，取严并记录理由，必要时与客户沟通豁免。
常见坑
- 版本过期：用的是几年前的 CSR，客户早已换版。
- 只收集不落地：文件夹里躺着一堆 PDF，现场问起来没人知道对应哪条。
- 当成质量部一个部门的事：变更通知、产能承诺、包装标签往往涉及项目、计划、物流。
- 多客户取交集：按最松的要求执行，结果两家都不满足。
- 特殊特性断链：图纸有符号，控制计划没有，检验规范也没有。
- 追溯演练造假：报告写得完整，实际查一批要两天。
- CSR 与合同脱节：销售签的协议里承诺了响应时限，质量部根本不知道。