IATF16949 认证答疑：谁必须做、和 ISO9001 什么关系、五大工具到底怎么用

在汽车供应链里，IATF16949 是最常被要求、也最容易被误解的一张证书。

最常见的误解有两个：一是"我们有 ISO9001 就够了"，二是"所有做汽车相关产品的企业都要做"。这两个判断都需要修正。

IATF16949 是什么

IATF16949 由 IATF（国际汽车工作组）发布，现行版本为 2016 版。它建立在 ISO9001:2015 的框架之上，加上汽车行业的特定要求。

IATF16949 = ISO9001:2015 的完整要求 + 汽车行业特定要求

和通用体系认证最不一样的地方在于：它不是由各国认可机构自由管理的，而是由 IATF 统一制定规则，包括认证机构资格、审核人日、审核周期、证书管理等。这意味着认证机构必须获得 IATF 认可，选择机构时这一点要先确认——不是任何能发 ISO9001 证书的机构都能做 IATF16949。

谁必须做：适用范围要看准

适用范围是"汽车行业供应链中的生产件、服务件和配件的制造现场"。

大致包括：

• 为整车厂或一级供应商提供零部件、总成的制造企业

• 提供热处理、电镀、涂装、焊接等特殊过程的加工企业

• 涉及汽车相关产品的装配、检验、测试服务的企业

明确不在范围内的典型情形：

• 工业用汽车（非道路车辆等）相关产品

• 售后市场零件（不供给整车厂配套体系的）

• 纯设计与销售、不包含制造现场的组织

这里有个实操判断点：看客户要求，而不是看产品名字里有没有"汽车"。 同样是做紧固件，供整车厂的和供五金市场的，要求完全不同。

五大核心工具：这是汽车行业的"语言"

IATF16949 最实质的门槛不在条款，而在五大核心工具。这些是汽车行业通用的工作语言，客户和审核员都用它们沟通：

其中 FMEA 和 PPAP 是审核必查项。 常见的问题是 FMEA 做成了填表任务（没有真的识别失效、没有更新措施）、PPAP 提交的等级没有按客户要求执行。

认证规则里要知道的几件事

IATF16949 的认证规则由 IATF 统一发布并定期修订，涉及审核人日、审核周期、现场抽样、不符合项分级与关闭时限。有几条企业最需要知道：

• 审核人日与现场数量、人数、过程复杂度挂钩，由认证机构核定

• 不符合项有分级，严重不符合项有明确的关闭时限要求，逾期会影响证书

• 现场审核通过后仍有后续动作（如首次审核后的符合性验证），不是当场通过就结束

• 证书在 IATF 数据库可查，客户会核验

具体的人日核算与最新修订条款，建议以 IATF 官方发布和认证机构的口径为准——这部分规则更新较频繁，不要依据二手资料操作。

六个高频问答

问：有 ISO9001 还需要做 IATF16949 吗？

需要。IATF16949 覆盖了 ISO9001 的要求，但认证是独立的，客户要求的是 IATF16949 证书本身。

问：认证大概要多久？

取决于现有体系基础和准备程度。已有完整体系并运行过的企业，周期明显短于从零开始。评审和审核排期也会影响总时长。

问：五大工具都要用吗？

适用性由产品特性和客户要求决定。但 FMEA、SPC、MSA 在审核中出现频率很高，需要能说清实际应用情况。

问：特殊过程要额外认证吗？

汽车行业的特殊过程（热处理、电镀等）通常有客户或行业特定的要求，部分涉及 CQI 系列评估，需按客户要求确认。

问：证书有效期多久？

有效期与审核周期按 IATF 规则管理，期间有监督审核要求。

问：换认证机构有影响吗？

有，转机构涉及规则要求与审核衔接，需要提前规划，不能随意切换。

三个高频失分点

第一，FMEA 与实际不符。 表格填了，但失效模式全是通用的，和本企业的具体产品、工艺对不上；或者识别出高风险项后，措施栏空着。

第二，PPAP 提交不完整或不及时。 客户要求的提交等级没执行，或量产已经开始但 PPAP 尚未获批。

第三，过程能力数据缺失。 关键特性没有过程能力（如 Cpk）统计记录，只有合格/不合格的判定结果。这类记录缺失在 IATF16949 审核中权重很高。

想先系统了解 IATF16949 的标准要求与五大工具应用，可以看我们的线上录播课：

需要 IATF16949 体系搭建与认证辅导？