IATF16949认证审核各部门所需文件清单 一、管理层 ?? 公司内外部环境因素分析：SWOT分析（竞争对手、行业标杆等）、宏观因素分析（政治、经济、文化等）、微观分析（行业、产品结构/定位、发展趋势等）； ?? 企业风险分析：产品安全、生产安全、环保、财务、设计、制造、供应、行业等； ?? 公司战略：未来3~5年的公司总体战略规划及目标，战略展开（职能战略）及战略目标展开； ?? 年度业务计划/经营计划制订及统计：按照公司总体战略目标制订本年度公司级业务计划并落实到各部门，建立公司各部门的KPI指标，按规定周期收集和统计目标达成结果并进行趋势分析，提出改进措施。需提交连续12个月的统计结果。业务计划包括每个顾客及供应商的业绩监控、质量成本、质量目标、经营性指标、管理性指标、过程指标等。 ?? 管理评审：管理评审计划→各部门汇报资料汇总→管理评审会议签到→管理评审报告→持续改进计划→实施结果； ?? 内部审核： ?? 体系审核：内部审核实施计划→审核实施记录→体系审核报告→不符合项报告（含原因分析、纠正措施及验证）→不符合项分布表→首/末次会议签到表； ?? 过程审核：过程审核年度计划→过程审核实施计划→审核实施记录→过程审核报告→不符合项报告（含原因分析、纠正措施及验证）→不符合汇总表→首/末次会议签到表； ?? 产品审核：产品审核年度计划→产品审核实施计划→实施记录（含：全尺寸报告、各项功能和性能实验报告、材料报告）→产品审核报告； 二、质量 ???新的原料或新零件→样品报告（公司的检验和试验记录、生产试用报告等；供方提供的材料报告、功能性能报告、可靠性试验报告及第三方的检测报告等）； ???常规采购的产品→报检单→进货检验记录； ???生产过程：工艺参数监控记录（如质量不负责则由生产负责）、产品检验报告书、过程质量记录（自检、首件检验、巡检、转序检、入库检、现场控制图、定期Cpk分析报告等）、成品检验记录（检验记录单、报告书）、标识（现场要有即可）、顾客来料检验记录； ???退货或顾客抱怨：顾客投诉登记表→汇总→8D报告→变更通知单+文件更改通知单→相关文件修订（控制计划、FMEAs、工艺、检验规程等）；该项由营销或质量提供！ ???不合格控制：不合格处置单、如报废则有报废通知单、返工有返工复检记录、不合格汇总表→定期的不合格优先减免计划→纠正/预防措施验证记录→变更通知单+文件更改通知单→相关文件修订（控制计划、FMEAs、工艺、检验规程等） ； ???针对重大不合格项目→纠正/预防措施验证记录 →变更通知单+文件更改通知单→相关文件修订（控制计划、FMEAs、工艺、检验规程等）； ???监视和测量装置：台帐→校准/检定计划→校准/检定记录（内外部的校准记录、偏离记录、校准履历等）→有效期标识→试用前的校正记录→试验设备的日常点检记录→定期巡查记录；该类装置包含产品的检验和试验设备/仪器仪表/检具和监控过程参数的仪器仪表（如压力表、温控器、电压表、电流表、流量计、时间继电器、热电偶等）等；定期的MSA分析报告； ???实验室：标准样品一览表→样品标识卡；实验室环境条件监控记录（温湿度、清洁度等）； ???试验样品登记→试验原始记录→试验报告→试验样品处理记录等； 三、技术 ???新品开发：每个系列产品至少一套完整的APQP资料；关注产品标准、顾客要求、开发目标、产品设计验证/评审/确认记录、阶段性验证报告等； ???所有汽车产品的PPAP资料，包括所有产品的图纸、控制计划、工艺文件。 ???过程验证：工艺验证记录（PPK、MSA、特殊过程、产能、成本、合格率等）； ???设计更改：申请单→变更前的评审→变更方案→变更记录→变更后的评审→技术通知单/文件更改通知单→ 相关文件修订（图纸、标准、FMEAs、控制计划、工艺、检验规程等）→变更履历； ???技术文件管理：技术文件清单→文件归档记录→复印分发记录→修订记录→修订后的收发记录→借阅记录；外来文件清单（与产品有关的标准）→文件归档记录→复印分发记录→有效性检查及更新记录→借阅记录； 四、生产 ?? 生产计划：客户订单/销售计划→制造可行性评审→生产计划→生产指令→生产统计；包括产能分析； ?? 生产工艺管理：作业准备验证（首检）、工艺参数监控记录（如生产不负责则由质量负责）； ???生产过程控制：交接班记录、生产动态记录（设备维修、模具/工装维修、刀具/工具更换、产品更换、物料更换等）； ?现场管理：区域划分（生产区、合格区、来料放置区、待检区、不合格区、发货区、通道等）、产品标识、现场应保持干净整洁； 五、设备 ???台帐→设备卡→年度保养计划→保养记录→日常点检记录→维修记录→绩效指标统计；满足预测性维修要求； ???新设备或大修后→设备验收记录→台账→设备履历； ???设备标识：环境保护设备/安全防护设备/关键设备的标识及状态标识（待修、停用、正常等）； ???特种设备管理：清单、备案资料、年检记录；包括：行车、叉车、电梯、压力容器、锅炉等。 六、工装 ???新工装：开发计划→工装设计（图纸、标准等）→采购订单/自制计划→验收单（检验记录等）→台帐 ???日常管理：台帐→库存定期检查记录→维修记录→定期精度检查报告报→工装履历→废申请单（要填上处置记录） ???工装标识：编号、产权及状态标识（待修、停用、正常、报废等）； 注：工装包括工具、专用检具、模具、夹具、刀具（含磨具）、可重复利用的物流器具等。 七、营销 ???市场营销：市场分析、行业分析、市场定位、业务分析、竞争对手与行业标杆分析、SOWT分析、营销策略、营销规划等； ???顾客档案：顾客清单→顾客特殊要求清单； ???合同管理（包括销售合同、技术协议、质量协议、图纸等）→合同评审表； ???订单管理：顾客订单/销售计划→可制造性评审记录→月度订单登记→发货计划→订单执行跟踪记录→发货记录→销售业绩统计； ???退货或顾客抱怨：顾客投诉登记表→汇总→8D报告→变更通知单+文件更改通知单→相关文件修订（控制计划、FMEAs、工艺、检验规程等）；该项由质量或营销提供！ ???满意度管理：顾客满意度调查表（发给客户）/顾客满意度测评（内部评价）→顾客满意度评价报告； ???顾客文件管理：顾客文件清单（顾客标准、图纸、合同、技术要求、相关协议等）→文件归档记录→复印分发记录→更新记录→修订后的收发记录→借阅记录； 八、采购 ???供应商资料：可接受供应商清单→供应商资料（基本信息调查表、营业执照复印件、机构代码证复印件、体系复印件（含质量体系、环境体系等）、特殊行业生产许可证/运输证复印件、危险废弃物处理资质等）； ???供方评价：供方开发计划→资料收集→潜在供方清单→评审计划→供应商评审记录→可接受供应商清单→采购协议（新品开发协议、技术协议、质量协议、保密协议、价格协议、框架采购合同、物流/包装协议、环保协议等）； ???样件管理：新品开发→技术文件签订和发放（各类协议、图纸、标准等）→OTS送样→样件认可→PPAP提交（必要时）→PPAP认可（必要时）→量采； ???变更管理：更新后的文件→文件收发记录（旧文件回收、新文件发放）→零件更改后送样送样→样件认可→PPAP提交→PPAP认可→量采切换； ???采购管理：物料需求计划→采购计划→采购订单→报检单→进货检验记录→入库单→供应商业绩评定 ???不合格控制：不合格处置单→处置记录（退货、挑选等）→供方整改→整改验证记录→供应商业绩考核 供方文件管理：与供方有关的文件清单（标准、图纸、合同、技术要求、相关协议等）→文件归档记录→复印分发记录→更新记录→修订后的收发记录 九、人力资源 ???培训：培训需求（各部门提出、公司战略、岗位能力评价、新员工/转岗员工、安全/环保、新品开发等）→年度培训计划→月度培训计划→培训记录（签到表、培训记录）→培训效果评价； ???人力资源管理：员工名册、新员工试用考核、特殊工种人员情况表、技能矩阵及能力评价、员工绩效考核、顶岗计划、职业规划及晋升通道、合理化建议/自主改善/QC小组活动。 ???满意度评价：员工满意度调查→员工满意度调查汇总分析→改进措施及验证； 十、文控/记录 ???受控文件清单（管理性清单）→文件审批→分发记录→修订记录→修订后的收发记录→借阅记录； ???记录清单（含规定的保存周期）→分发记录→修订记录→修订后的收发记录； 说明： 1、管理性文件包括手册、方针目标、年度经营计划、程序文件、记录格式、管理制度、操作规程、作业指导书等。 2、操作规程及作业指导书不包括产品制造工艺类文件。 十一、财务 ???成本核算：至少核算到各工序产品成本； ???收集生产过程的不合格品、废品数据，核算内部损失。 ???收集顾客退货数据和索赔数据，核算外部损失。 形成质量成本分析报告，关注质量损失的趋势 十二、仓库 ???账卡物一致、标识清楚、堆放整齐、防护符合环境要求、出入库记录齐全、先进先出方式明确、库房区域划分/布局、出货检查记录等 ???相关方财产管理（硬件：设备、工装/模具/检具/物流器具、材料或零件等）：相关方财产清单→到货通知→检查记录→产权标识→入库管理→出货记录/消耗记录/周转记录→定期检查/保养/维护或维修记录→损坏记录（如有）→报告相关方的记录（如有）；具体管理按公司的设备、工装/模具/检具/物流器具、材料或零件等的管理要求进行；

iso13485认证中的以顾客为关注焦点 ISO13485认证标准原文要求5.2 以顾客为关注焦点 管理者应确保顾客要求和适用的法规要求得到确定和满足。 上面这句话看似很空，其实有很多工作可做或已在做。 1) 新版ISO13485认证体系2017 标准5.2 规定了 管理者承担确定和满足顾客要求和适用的法规要求的职责。 2）新版ISO13485认证体系2017标准5.2 强调质量管理体系的输入来自顾客要求和适用的法规要求。这表明，无论谁实际执行与顾客 和监管机构沟通， 管理者负责确保这些要求得到理解，并配置必要的资源。为了解决这些问题，宜考虑以下输入： ——适用的法规要求； ——国际或者 标准； ——顾客对产品或者服务的要求，包括可用性要求； ——顾客投诉； ——反馈； ——标杆管理； ——市场趋势、统计和预测信息。 ISO13485认证机构在审核时会考虑处理上面输入的活动示例如下： ——设计开发过程； ——风险管理； ——管理评审； ——投诉调查； ——纠正措施或者预防措施。 作为输出，组织可以考虑与如下事项相关的决策和措施： ——新产品的设计和开发； ——现有产品的重新设计； ——新的或修订的标识； ——忠告性通知； ——风险管理报告/文档； ——改进； ——质量计划； ——方针、过程或者程序的修订。 3） 管理者需要确保采取的措施可应对风险和机遇并取得预期结果。如果没有，宜继续采用PDCA 的方法并且分配职责，继续改 进，直到满足顾客要求并符合适用的法规要求。 作为ISO13485认证体系应用组织和ISO13485认证机构应遵循同一

组织在绩效评价上需要关注的部分有合规性评价、内部审核、管理评审等方面的要求。需要监视和测量的内容包括满足法律法规要求和其他要求的程度；与所辨识的危险源、风险和机遇相关的活动和运行；实现组织职业健康安全目标的进展情况；运行控制和其他控制的有效性；适用时，为确保结果有效而所采用的监视、测量、分析和评价绩效的方法；组织评价其职业健康安全绩效所依据的准则；何时应实施监视和测量；何时应分析、评价和沟通监视测量的结果。组织应保留适当的文件化信息作为监视、测量、分析和评价绩效的结果证据；记录有关测量设备的维护、校准或验证。 合规性评价是重要的评价标准之一，组织需要建立、实施和保持用于法律法规要求和其他要求的合规性进行评价。确定实施合规性评价的频次和方法；评价合规性并在需要时采取措施；保持对其关于法律法规要求和其他要求的合规状况的认识和理解；保留合规性评价结果的文件化信息。 组织进行内部审核也是重要的评价之一，职业健康安全管理体系是否符合：组织自身的职业健康安全管理体系要求，包括职业健康安全方针和职业健康安全目标；本标准的要求；职业健康安全管理体系是否得到有效实施和保持。审核的方案应考虑相关过程的重要性和以往审核结果的情况下，策划、建立、实施和保持包含频次、方法、职责、协商、策划要求和报告的审核方案；规定每次审核的审核准则和范围；选择审核员并实施审核，以确保审核过程的客观性和公正性；确保向相关管理者报告审核结果；确保向工作人员及代表以及其他相关方报告相关的审核结果；采取措施。以应对不符合和持续改进其职业健康安全绩效；保留文件化信息，作为审核方案是实施和审核结果的证据。 管理者应按照策划的时间间隔对组织的职业健康安全管理体系进行评审，以确保其持续的适应性、充分性和有效性。以往管理评审采取措施的状况；与职业健康安全管理体系相关的内容和外部议题的变化，包括：相关方的需求和期望；法律法规要求和其他要求；风险和机遇；职业健康安全方针和职业健康安全目标的实现程度；职业健康安全绩效方面的信息，包括以下方面的趋势：事件、不符合、纠正措施和持续改进；监视和测量的结果；对法律法规要求和其他要求的合规性评价的结果；审核结果；工作人员的协商和参与；风险和机遇；保持有效的职业健康安全管理体系所需资源的充分性；与相关方的有关沟通；持续改进的机会。任何对职业健康安全管理体系变更的需求；所需资源；措施；改进职业健康安全管理体系与其他业务过程融合的机会；对组织战略方向的任何影响。 职业健康管理体系的改进？ 组织应确定改进机会，并实施必要的措施，以实现其职业健康安全管理体系的预期结果。为了达到预期的结果。组织应建立、实施和保持包括报告、调查和采取措施在内的过程，以确定和管理事件和不符合。当事件或不符合发生时，组织应：及时对时间和不符合做出反应，并在适用时采取措施予以控制和纠正以及处置后果。 在工作人员的参与和其他相关方的参加下，通过下列活动，评价是否采取纠正措施以消除导致时间或不符合的根本原因，防止时间或不符合再次发生或在其他场合发生。需要调查的部分有调查事件或评审不符合；确定导致时间或不符合的原因；确定类似时间是否曾经发生过，不符合是否存在，或他们是否可能会发生。在适当时，对现有的职业健康安全风险其他风险的评价进行评审；按照控制层级和变更管理，确定并实施任何所需的措施，包括纠正措施；在采取措施前，评价与新的或变化的危险源相关的职业健康安全风险；评审任何采取措施的有效性，包括纠正措施；在必要时，变更职业健康安全管理体系。 纠正措施应与事件或不符合所产生的影响或潜在影响相适应。组织应保留文件化信息作为以下方面的证据包括：事件或不符合的性质以及所采取的任何后续措施；任何措施和纠正措施的结果，包括其有效性。组织应就此文件化信息与相关工作人员及其代表和其他的相关方进行沟通。保持和保留文件化信息作为持续改进的证据。 职业健康安全管理体系认证对组织中人员以及工作相关的伤害和健康损害的预防形成了具体的体系指导通过建立、实施和保持职业健康安全管理体系，以改进健康安全、消除危险源并尽可能降低职业健康安全风险、利用职业健康安全机遇，以及应对与其活动相关的职业健康安全管理体系不符合。 通过职业健康安全管理体系认证达到持续改进职业健康安全绩效；满足法律法规要求和其他要求；实现职业健康安全目标