1. 由于外包是由外部組織完成的，對外包組織的控制相對于組織內部，較為困難。這些控制包括資源保障（包括設備、人力資源、信息等）、過程策劃、過程控制、監(jiān)視和測量、產(chǎn)品標識和可追溯性等。 2. 外包方作為一種資源，受限于地理區(qū)域或其它原因，有時是稀缺的，如電鍍廠。一個區(qū)域可能僅存在一家電鍍廠，產(chǎn)品需要電鍍只能選擇這一家，電鍍廠就缺乏動力來迎合組織提出的管理或協(xié)作要求。組織很難通過自身努力來改善這些現(xiàn)狀。 3. 外包的過程、產(chǎn)品和服務雖然對組織很重要，但外包費用不高，無法引起外包方的重視。如快遞一臺儀器，雖然運輸過程中的產(chǎn)品防護非常重要，但由于快遞費用有限，承運方對產(chǎn)品防護的要求僅能按其快遞規(guī)范來執(zhí)行，企業(yè)很難對承運方施加足夠的控制。這一現(xiàn)象在中小企業(yè)當中更為明顯。 4. 現(xiàn)代經(jīng)濟是分工和協(xié)作的經(jīng)濟，一個組織的外包活動通常非常多。認證審核組在有限的工作時間內對挑出的重要外程中進行檢查，通常只能查個皮毛，僅對控制的形式和結果作評價，對有效性和適宜性無法深入檢查。 5. 外包的運作和控制有時分布在采購部門之外，在其它部門檢查時容易忽視對外包的審核。 6. 認證準則中關于外包的要求描述的很抽象，審核組很難作出外程控制是否適宜、有效的結論。 四）常見的外包形式和控制方法。 1）常見的外程及存在形式： 過程外包：設計外包、生產(chǎn)外包、工序（加工）外包、運輸外包、售后外包等； 職能外包：培訓外包、食堂管理外包、計量管理外包、設備維保外包、廠區(qū)物業(yè)外包等； 2）外包活動控制的方法及分析： A）控制外包方整個管理體系的控制，參與外包方管理體系的策劃和監(jiān)視，如PPAP。 相關概念： Production Part Approval Process 生產(chǎn)件批準程序，即生產(chǎn)件認可過程,要求按照事先批準的程序生產(chǎn),制造出的樣件用于驗證生產(chǎn)能力。 需要提交的保證材料主要有生產(chǎn)件尺寸檢驗報告,外觀檢驗報告,功能檢驗報告, 材料檢驗報告;還包括零件控制方法和供應商控制方法; 主要是制造型企業(yè)要求供應商在提交產(chǎn)品時做PPAP文件及首件，只有當ppap文件全部合格后才能提交；當工程變更后還須提交報告。 B）組織二方審核。以組織的名義對其供方實施現(xiàn)場審核并出具審核結論，審核準則由組織策劃決定。外包方需對審核出具的不符合實施整改，并獲得組織的認可。審核組可以由組織直接派出，也可以外聘審核員或外包。 C）體系或產(chǎn)品要求通過第三方認證或檢測。要求外包方在承包前需獲得指定或不指定認證機構的第三方管理體系認證，或要求外包方的產(chǎn)品通過第三方檢測機構的委托試驗或產(chǎn)品認證，如RoHS認證。 D）合同，質量保證和附加義務約定。一般情況下，組織均會與外包方簽訂有法律約束力的經(jīng)濟合同。通過合同來約束外包方的責任和義務。關鍵是看這些合同的條款，是否能保護組織的預期和利益。如果僅僅是外包方的格式合同，通常不能滿足體系有效性的要求。 E）駐廠監(jiān)造/質檢/工程師。在外程非常重要，而外包方?jīng)]有能力保證績效時，可采用這種比較實用的措施。組織派出的人員，在現(xiàn)場參與策劃，批準工藝，參與監(jiān)視和測量等等，能有力保證外包方的外程滿足預期的要求。 F）供應商調查、評價和業(yè)績監(jiān)視。外包方在承接外包業(yè)務之前，需要獲得組織的認可。這個認可活動包括外包方的資質能力調查和評價、產(chǎn)品試制或試用，以及持續(xù)的外包績效監(jiān)視等。必要時，由組織委派審查組對外包方現(xiàn)場實施審查或（專業(yè)的、系統(tǒng)的、獨立的）二方審核。這些是質量管理體系標準所要求的。環(huán)境管理體系則要求組織考慮將外包方的環(huán)境義務列入評價準則之中，對確保對外包方實施足夠的影響。 G）檢驗和驗證。無論是外包還是采購，檢驗和驗證是有保證力的手段。檢驗需要投入檢驗所需資源，涉及管理成本，是組織考慮采用檢驗還是驗證的主要因素。 五）認證審核應考慮的風險和有效性評價準則。 認證機構對申請組織實施認證審核并且頒發(fā)認證，是一種信用擔保行為。認證機構根據(jù)經(jīng)營環(huán)境和自身定位，以及相關方的期望和要求，制定認證評定的準則，對申請組織質量和環(huán)境管理體系運行符合性和有效性實施審核和評價，終作出認證決定。也就是說，對于不同的認證機構，不同的申請組織，會有不同的認證評定準則。而不能僅僅是符合法定要求。 評價外包的風險和外包控制的有效性，可以考慮以下幾個方面： 1）外包的產(chǎn)品、服務和過程，對組織質量和環(huán)境管理體系的影響有多大。 A）如果外包涉及相關方的強制性要求，如法律法規(guī)、與組織的顧客簽訂的合同等，當外包控制失效，就會涉及違法違規(guī)或違反合同等惡性事故發(fā)生。某些外包的產(chǎn)品、服務和過程涉及性要求，比如說?；愤\輸，一旦失控，會造成對相關方（包括認證機構）帶來很大的風險。 上述這些外包如果失控，應該成為認證評定的否決項。 B）有些外程雖然不涉及強制性要求，但對其公開申明的方針目標有較大的影響，或無法履行對相關方（如顧客）的承諾，或顯著影響組織的體系運行（如因外包方未按時交付而導致停產(chǎn)）。這些外包失控產(chǎn)生的風險，主要是會對相關方（顧客、員工、股東、社會等）的利益造成侵害。審核組應在現(xiàn)場評價其風險等級，并出具不符合報告或觀察項。 C）實踐中，有很多外包對管理體系的影響比較小。組織沒有識別或沒有實施嚴格的管理，并不會對管理體系的有效性帶來比較大的影響。審核時應抓大放小，或僅與受審核方作適當?shù)慕涣鳌? 2）外包控制方法的選擇。前文已經(jīng)描述了外包的幾種常見的控制方法。實踐中，組織常常是根據(jù)需要綜合利用其中方法。每一種方法，對外包控制均有一定的效果（收益），但同時也均需投入一定的資源（成本）。將收益與成本相比較，就是效率。 以下幾種情況，可以認為外包的控制方法或控制效果未達到認證要求： A）不符合GB/T19001-2016《質量管理體系 要求》和GB/T24001-2016《環(huán)境管理體系 要求及使用指南》二個標準關于外包控制的條款要求； B）外包的控制程度無法保證產(chǎn)品（和服務）的質量符合規(guī)定的要求，如產(chǎn)品的質量特性無法得到驗證，無法向相關方證明外包質量受控； C）外包的實際控制效果影響了與相關方簽訂的合同（如銷售訂單或與社區(qū)簽訂的環(huán)保約定）的履行，如交付時間； D）外包產(chǎn)生的經(jīng)濟損失和運營風險，使組織無法保證具備穩(wěn)定地履行與相關方簽訂合同的能力； E）外包的控制效果無法保證組織各層次目標指標的實現(xiàn)。 綜上所述，認證審核組應在組織選擇外包控制方法所考慮的效率，和認證風險之間取得一個適當?shù)钠胶狻＜炔荒芷鎻娬{組織的資源能力或經(jīng)濟效益，也不能妄顧認證機構的認證風險。

01.哪些組織可以申請IATF16949認證？ 答：轎車、載貨汽車、客車、摩托車及部件、配件的生產(chǎn)廠家。不包括工業(yè)（叉車）、農(nóng)業(yè)（小貨車）、建筑業(yè)（工程車）、礦業(yè)、林業(yè)等用車生產(chǎn)廠家。 02.混合性生產(chǎn)的企業(yè)，只有少部分產(chǎn)品是提供給汽車制造廠的，能否做IATF16949認證？ 答：可以。公司的所有管理都應按IATF16949執(zhí)行，包括汽車產(chǎn)品技術方面。如果生產(chǎn)現(xiàn)場可區(qū)分開來，可只對汽車產(chǎn)品制造現(xiàn)場按IATF16949管理，否則整個工廠必須按IATF16949執(zhí)行。 03.某汽車廠生產(chǎn)模具、夾具、工裝之類，能否申請IATF16949認證？ 答：不能。模具產(chǎn)品生產(chǎn)廠盡管是汽車供應鏈廠家的供方，但所供產(chǎn)品不是用于汽車上的，因此不能申請IATF16949認證。類似的還有運輸供方等。 04.按IATF16949體系運行多長時間才可申請認證？ 答：IATF規(guī)定，組織的運行業(yè)績要有12個月，實際告訴我們要有12個月的運行記錄。但12個月并非指體系文件發(fā)布后12個月，只要組織以往有足夠的績效記錄滿足了12個月也可以。非汽車產(chǎn)品生產(chǎn)運行記錄只要3個月就可。 05.生產(chǎn)汽車零件的公司，主要供應維修市場，能否申請IATF16949認證？ 答：不能。汽車供應鏈是指所供產(chǎn)品必須裝在整車廠出廠新車上的產(chǎn)品零部件，不包括維修市場產(chǎn)品。但如果是整車廠指定銷售點并按整車廠的計劃配送，還是可以申請認證的。 06.產(chǎn)品由本公司設計出來，但與顧客合同的開發(fā)協(xié)議中，設計責任是顧客，本公司是否有產(chǎn)品設計責任？ 答：公司是有產(chǎn)品設計功能的，但無產(chǎn)品設計責任。 07.本公司的產(chǎn)品設計是外包給汽車設計院設計出來的，那本公司是否有產(chǎn)品設計責任？ 答：有。正式審核時包括設計院在內。產(chǎn)品設計責任，如果不是顧客，就是組織自己，二者必居其一。 08.對于鍛件毛坯的生產(chǎn)廠，顧客的要求是，在產(chǎn)品圖紙的基礎上，保證足夠的金屬切削余量，而鍛件余量是由本公司自己設計出來的，請問本公司是否有產(chǎn)品設計責任？ 答：無產(chǎn)品設計責任。產(chǎn)品設計責任是針對終產(chǎn)品圖樣而言的，鍛件毛坯圖屬工藝過程圖，是制造過程設計。 09.組織的質量目標值很低是否能通過認證？ 答：目標設定和行業(yè)、加工工藝、公司的經(jīng)營規(guī)劃有關。目標設定要依據(jù)工廠實際，沒有達成是允許的，只要有改善對策就可。但目標連續(xù)三個月都沒有達成，就要考慮目標設定的合理性或者體系策劃的有效性。 10.正在進行基礎設施改造的公司，建造一座新的生產(chǎn)車間，是否能進行現(xiàn)場審核？ 答：可以。只要組織按IATF16949運行，完全符合標準要求就可以申請認證。但需要按照公司內部規(guī)定要求進行變更管理，包括新設施制造可行性評估，變更控制等內容，并在新生產(chǎn)場地開始生產(chǎn)前，按照變更管理進行驗證和確認。 11.過程業(yè)績和質量目標有何關系？ 答：組織的業(yè)績是指組織終滿足顧客要求的質量目標值，組織的過程業(yè)績是指組織完成終目標的中間過程指標。過程業(yè)績指標是為了完成質量目標而設定的。例如準時交貨率，是采購準交率、委外準交率、生產(chǎn)計劃達成率幾個指標的實現(xiàn)，從而達到準時交貨率這個指標的。 12.組織內部審核能否用按部門或按程序文件方式進行內審，而不用過程方法審核表？ 答：不可以。IATF組織發(fā)布的《審核檢查表》，于2004年6月宣布停止使用，是為了強調過程方法的應用，在IATF16949中明確要求，不管在二方審核供應商體系還是在內部體系審核時，必須使用過程方法進行審核。 13.監(jiān)視和測量資源是否都要進行周期檢查？ 答：不一定。對測量設備的控制，不是對所有場合下使用的測量設備都必須實施，特別是校準和檢定，僅對那些在需要確保產(chǎn)品質量合格的場合下使用的測量設備進行。對于其他場合使用的測量設備，組織考慮采用其他的方法，避免提高成本，例如萬用表、卷尺、鋼直尺等。純粹用于監(jiān)視過程的測量設備，也可不進行周期鑒定，因為它們不直接證實產(chǎn)品的符合性，如密封性試驗的氣壓表，控制臺上的電壓表等。 14.服務要求指什么？ 答：服務的定義是：在組織(3.2.1)和顧客(3.2.4)之間需要完成至少一項活動的組織的輸出(3.7.5) 注1：服務的主要特征通常是無形的。 汽車制造行業(yè)服務主要包括：安裝，調試，維修，失效分析，備品備件供應，零件回收（ELV）等的要求，必要的時候可能存在售后服務中心。 15.通過認證后多長時間才能拿到？ 答：現(xiàn)場審核分為兩個階段，階段審核稱為文件審核，審核通過后的3個月內，進行第二階段的正式審核。組織在3個月內對不符合項進行整改關閉，認證中心對整改完成情況進行驗證，這種驗證可能是書面的，也可能要到現(xiàn)場進行驗證。驗證完成后如果符合要求，則表示組織通過了IATF16949：2016認證，自此算起，一般不超過3個月就可拿到認證。注意，這只是通常情況，不同認證中心可能不一樣。 16.監(jiān)督審核多長時間進行一次？ 答：從第二階段現(xiàn)場審核后算起，可以按照每6個月一次監(jiān)督審核，或者每12個月進行一次監(jiān)督審核，有兩種，國內認證公司一般都用的后面一種每12個月審核一次。 17.公司在IATF16949：2016正式認證前，供方是否都要先通過ISO9001：2015的認證？ 答：IATF16949：2016中“8.4.2.3供方質量管理體系的開發(fā)”中要求，除非顧客同意，否則組織的供方必須通過經(jīng)認可的第三方認證機構的ISO9001：2015第三方認證。但也要注意例外的情況，顧客有書面的認可，組織的供方也可不要求認證。但即使顧客允許，組織也應按公司規(guī)定的質量管理體系的開發(fā)要求，建計劃進行體系開發(fā)，要有達到以上要求的計劃，并對其進行監(jiān)督檢查，確保能按計劃完成。 18.公司的供方有一些是十幾個人的小企業(yè)，基礎很差，怎樣對他們進行質量管理體系開發(fā)？ 答：對供方管理體系開發(fā)的優(yōu)先順序，取決于供方的質量業(yè)績等。如對供方進行培訓、要求供方按ISO9001：2015實施、到供方現(xiàn)場進行二方質量管理體系審核等。 19.供方不按公司的要求實施質量管理體系，更換供方，采購成本又會提高，這怎么辦？ 答：供方的質量管理體系，你不推，他是不會動的，應建立“與供方的互利的關系”的思想，采取多種方式方法，逐漸引導供方提高質量管理水平。對那些不求進步、供貨質量又得不到保障的供方，考慮組織的長遠穩(wěn)定發(fā)展，應逐漸淘汰。 20.供方是特大型企業(yè)，怎樣對其進行質量管理體系開發(fā)？ 答：如果供方是特大型企業(yè)，可以在風險評估時確定其風險狀態(tài)，如果表明其風險較低且滿足公司目標體系開發(fā)要求，可不要開發(fā)，但對于組織對其的特殊要求，組織仍應對其進行開發(fā)，如供方提交控制計劃的編制，可通過輔導學習來實現(xiàn)開發(fā)。 21.本公司在供方處采購的產(chǎn)品量過小，如何進行供方的質量管理體系開發(fā)？ 答：依據(jù)供應商風險確定管理要求，至少供應商需要通過ISO9001,把那個確定目標體系要求，因此體系開發(fā)要求必須對供應商提出，或通過中間商向制造商提要求。 22.供方以技術保密為由，不提交PPAP怎么辦？ 答：對供方進行PPAP培訓，涉及技術保密的部分可以不提交，其他是一定要提交的。 23.公司產(chǎn)品沒有特殊特性可以嗎？ 答：顧客是否有要求？如果有，自然就有。如果顧客沒有提出，則組織自己確定，需要有識別特殊特性的流程，包括初始特殊特性，產(chǎn)品特殊特性，產(chǎn)品和過程特殊特性。 24.什么是顧客的特殊要求？ 答：IATF16949：2016認證審核，一是頒發(fā)，符合IATF16949：2016質量管理體系要求的，二是符合顧客特殊要求。組織按標準要求完全做到了還不夠，還要按不同顧客的個性要求去做到，才能真正意義上符合IATF16949：2016。顧客的特殊要求，新版IATF16949解釋是客戶對QMS特定條款的解釋或補充，如、新產(chǎn)品開發(fā)的策劃要求（APQP）、生產(chǎn)件批準要求（PPAP）、過程能力指數(shù)要求、量具的重復性再現(xiàn)性要求（GRR）和PPM要求等。 群互動群： 備注您想要加入的群：六西格瑪、精益管理、質量體系、PMP項目管理（任選其一） 入群方式：加入小助手，拉入群（長按左圖識別二維碼） -THEEND- 討教君碎碎念： 如果覺得我的文章對您有幫助，希望經(jīng)?？吹轿业脑?，請看完文章后點右下角的“在看”或“星標”精益六西格瑪大本營。 投稿征集 歡迎大家投稿給公眾號，一經(jīng)采納會支付相應的稿費哦！主題可以是六西格瑪，也可以是精益，也可以是質量的，體系的！歡迎各位成為我們的專欄作家，長期合作哈！