16949外审不符合8.4.2.3条款
证据：表面处理外协供应商：XXX电镀有限公司，未能监视其ISO9001第三方认证证书状态，或没有制定对其质量管 理体系的开发计划。请教怎么整改？
听听老师的建议，别人的整改仅供参考！ 整改的核心逻辑不仅要补充当期缺失的文件/证据（纠正），更要建立一套机制（纠正措施），防止未来漏监视或漏制定开发计划。
一、 根本原因分析（RCA）
在撰写整改报告（CARA 或 8D 形式）时，建议从以下两个维度找原因：针对“未能监视证书状态”：缺少供应商证书到期预警机制，或采购/质量部门未将证书有效期纳入台账管理与定期例行审查流程中。针对“未制定 QMS 开发计划”：采购/质量部门对条款 8.4.2.3（供应商质量管理体系开发） 要求理解不透彻，认为外协厂（如电镀厂）只要有资质即可，未建立将外协厂从“无体系/ISO9001”逐步推升至符合汽车业要求的递进式开发计划。
二、 具体整改实施方案（分步操作）
第一步：应急纠正（Containment / Correction）核查与补齐“XXX电镀有限公司”的资质：立即联系该电镀厂，要求其提供最新的、有效的 ISO 9001 第三方认证证书（需确保带有 IAF MLA 标志及认可机构标识，如 CNAS）。若证书已过期或尚未取得，要求其提供认证机构出具的审核计划/审核合同，或出具“体系建设声明”。制定专属 QMS 开发计划：为“XXX电镀有限公司”量身定制一份 《供应商质量管理体系（QMS）提升开发计划》（例如：设定目标在 1~2 年内通过 ISO 9001 认证，或在未认证期间接受我司定期进行的第二方 ISO 9001 / CQI-11 电镀系统审核）。
第二步：纠正措施（Corrective Action - 制度与流程完善）为防止其他外协/外包供应商出现同样问题，需更新管理制度：
1. 建立《供应商证书动态监视台账》建立台账：将所有外协/零部件供应商的 ISO 9001 / IATF 16949 / ISO 14001 证书扫描件归档，并设立《供应商体系证书有效期管理台账》。预警机制：在 Excel 或 ERP 系统中设置提前 60 天/90 天到期预警，由 SQE（供应商质量工程师）或采购专员负责向供应商索取更新后的新证书，并在台账中登记验证。
2. 完善《供应商质量管理体系（QMS）开发流程》参照 IATF 16949 8.4.2.3 的递进路径，在《供应商管理程序》中增加“QMS 开发路径”规定：第一阶段（最低门槛）：通过第二方审核符合 ISO 9001，或获得 IAF 成员认可的 ISO 9001 第三方认证。第二阶段：通过 ISO 9001 第三方认证 + 满足我司/顾客特定要求（例如：要求电镀厂需符合 CQI-11 特殊过程：电镀系统评估）。第三阶段：向 IATF 16949 进阶（若适用）。落地方案：对所有尚未获得 IATF 16949 的供应商，每年年初制定年度 《合格供应商 QMS 体系开发与二方审核计划》。
三、 提交给审核员的整改证据清单（Checklist）在整改报告中，需附上以下证明附件：“XXX电镀有限公司”最新的 ISO 9001 证书（或认可机构官网的查询截图）。针对“XXX电镀有限公司”签章认领的《供应商 QMS 开发计划表》（需包含明确的时间节点、阶段目标、二方审核安排）。更新后的《供应商管理程序》或《外协控制程序》（突出展示证书监视与 QMS 开发相关的修订单）。全面排查证据：受控的《所有合格供应商体系证书监视台账》（展示所有供应商证书的生效/失效日期及预警状态）。年度《供应商 QMS 体系开发/二方审核年度计划》（证明已将该要求覆盖到全部供应商）。对采购/SQE 部门相关人员的培训签到表及培训考核记录（培训内容：供应商 QMS 开发标准与证书预警流程）。 TBD16888 发表于 2026-8-15 10:09
整改的核心逻辑不仅要补充当期缺失的文件/证据（纠正），更要建立一套机制（纠正措施），防止未来漏监视或 ...
老师厉害 {:1_89:} JWMX 发表于 2026-8-15 09:58
听听老师的建议，别人的整改仅供参考！
这个回复很中肯。每个老师的思路不一样，所以和审核老师沟通，看从哪方面分析改善。 {:1_180:} 我们刚好也碰到这个问题：
1，现场要提供对外协供应商做了年度审核及管理评价的相关证据，提供供应商体系明细表，证明对供应商体系进行了有效管理，供应商品质处于稳定可控的条件下；此例为单一偏离；
2，不良整改，参考二楼回复很全面很专业，补充：（1）除了日期预警外，供应商证书有效性要以全国认证认可信息公共服务平台查询为准（以防纸质证书再有效期内但实际被注销的状态）；（2）供应商体系开发计划：对现有供应商体系梳理，未通过的计划再什么时候完成9001体系认证，有9001的在什么时候通过16949（如有必要），补充列一张计划表。 三楼老师回复比较完善了，最好再加上原因分析的鱼骨图+5WHY分析。 一、原因分析
1. 人员对 IATF16949 8.4.2.3 条款理解不到位，供应商管理仅关注准入阶段证书审核，未建立证书有效期常态化监视机制，缺少到期预警，未定期复核供应商体系证书状态。
2. 供应商管理流程执行存在缺失，针对关键外协供方，只做来料及过程质量管控，未落实外部供方质量管理体系开发要求，没有编制对应的体系开发提升计划。
3. 供应商档案台账不完善，未把体系证书状态监控、供方体系开发计划纳入供应商档案必查管理项目，日常监督点检遗漏该项目。
二、纠正措施（立即执行）
1. 立即向 XXX 电镀有限公司索取现行有效的 ISO9001 证书原件扫描件，核对证书编号、发证机构、有效期、认证范围，确认证书是否有效，将有效证书归入该供应商档案；若证书过期 / 失效，立即启动风险评估，评估产品质量风险，必要时暂停订单。
2. 针对 XXX 电镀有限公司编制《外部供方质量管理体系开发计划》，明确体系提升目标、审核方式、时间节点、评价项目，包含证书持续保持、过程审核、质量绩效目标、问题改善跟进等内容。
3. 对该供应商开展一次专项评价，结合来料不良、交付表现，同步完成供方体系能力现状评估。
三、纠正预防措施（体系永久改善）
1. 修订《外部供方管理控制程序》，明确要求：所有关键 / 重要外部供方必须定期监视第三方体系认证证书状态，建立证书台账，设置证书到期提前 90 天预警，每年至少复核一次证书有效性；对无有效 IATF/ISO9001 证书的关键供方，必须制定质量管理体系开发计划。
2. 建立《外部供方证书状态监视台账》，登记各供应商证书编号、发证机构、生效日期、到期日期、复核日期，落实责任人定期点检更新。
3. 组织采购、SQE 人员开展 IATF16949‑8.4.2.3 条款培训，明确外部供方体系监视、体系开发计划的管理要求，留存培训记录。
4. 将供方证书有效性检查、供方体系开发计划执行情况纳入供应商年度审核、月度点检项目，内部审核增加该条款核查点，防止同类问题重复发生。
四、整改验证结果
已获取 XXX 电镀有限公司有效 ISO9001 证书并归档；已完成该供应商质量管理体系开发计划编制；已修订外部供方管理程序，建立证书监视台账；完成相关人员条款培训；后续将按计划跟进供方体系开发计划落地执行。经确认，不符合项已整改关闭。
验证人：________日期：________
佐证 1：XXX 电镀有限公司 ISO9001 证书扫描件（附证书复印件，加盖本公司受控章）
佐证 2：XXX 电镀有限公司《外部供方质量管理体系开发计划》
佐证 3：外部供方证书状态监视台账
佐证 4：《外部供方管理控制程序》修订版（修订页，标注修订内容：增加证书定期监视、到期预警、关键供方体系开发计划要求）
佐证 5：IATF16949 8.4.2.3 条款培训记录
培训主题：IATF16949‑8.4.2.3 外部供方质量管理体系开发要求
培训对象：采购、SQE、品质工程师
佐证 6：内部整改验证记录
佐证 7：供应商专项评价记录（XXX 电镀有限公司），包含体系能力、质量绩效、交付评价。 好内容，谢谢分享！