IATF 16949 与 ISO 9001：核查线束供应商认证，真正该看的是什么

这两个标准不是二选一的关系。把它们并列成"选哪个"的供应商，其实已经透露了信息。ISO 9001 是通用质量管理体系，任何行业、任何公司都可以认证。IATF 16949 是汽车行业质量管理体系标准，写法上是 ISO 9001 的补充要求——不满足 ISO 9001 就不可能拿到它。对于汽车生产件，真正起作用的是 IATF 16949；只有 ISO 9001，意味着这家供应商有一套运转正常的管理体系，但没有被按汽车行业的要求审过。

多数采购漏掉的是下一步。证书覆盖的不是一家公司，而是一个明确的范围。范围那句话，才告诉你被认证的活动是不是你正在采购的活动。

两个标准各自要求什么

真正改变你手上拿到的零件的是控制计划和变更控制这两行。ISO 9001 供应商被要求"管理变更"；IATF 供应商被要求在变更出货之前通知你。落到线束上，这条差别覆盖的是导线供应商替换和端子镀层变更——这两件事在成品里都看不出来，都要等到十八个月后以现场失效的形式出现。

范围那句话才是风险的所在

每张 IATF 16949 证书都写明它覆盖什么。先读那句话，再读证书标题——因为同一个标题可以出现在覆盖范围完全不同的证书上：

• 仅制造。供应商被认证的是"按你给的规格做出来"。第 8.3 条的产品设计被排除，所以设计责任——长度、走向、线规、故障电流的假设——在出图的人那里。通常是你。
• 制造与设计。供应商对范围内的零件承担设计责任，并接受这方面的审核。
• 仅限特定现场。IATF 证书是针对某个制造现场的。有三家工厂的公司，完全可能只有你没在下单的那一家持证。

这三种都不算缺陷。对按图制造的线束供应商来说，"仅制造"是正常且诚实的范围，我们持有的就是这个范围。问题只出在范围没被读、标题被当成了答案。

除了证书还要什么

证书只能把供应商送进候选名单。决定定标的是下面这些，而它们每一项都是 IATF 的要求，不是人情：

1. 一张他已经在做的零件的控制计划。上面应该写明特性、规格、测量方法、抽样数量和反应计划。如果拉脱力那一栏对应的测量方法写着"目视"，那这份控制计划是写给审核员看的，不是写给生产看的。
2. 一份同类项目的 PPAP 提交件。不是封面页，是后面的尺寸报告、材料证明和能力研究。如果供应商拿不出任何一份已提交的 PPAP，说明他没经历过有客户要求 PPAP 的流程。
3. 他的反应计划。问一个班次中途压接高度抽检超差，产线上实际会发生什么。答案能说明这份控制计划是不是活的。
4. 一个变更通知的实例。要他举一个近期"在变更出货前先通知客户"的案例。真在做这件事的供应商，一分钟内就能说出一个。
5. 在 IATF 数据库里核证书。IATF 证书收录在一个可公开检索的数据库里，可按证书号和现场查询。确认编号能查到、记录上的工厂地址就是你下单的那家、状态是有效而不是撤销或过期。

为什么持证也可能选错

标准管的是过程，不是产品。两家都持有有效 IATF 16949 证书的供应商，在决定你线束能不能用的事情上可以差得很远：

• 端子剖面是自己切片分析，还是压接质量只靠拉力测试判断
• 全自动测试台只做导通，还是导通之外还有耐压与电阻限值
• 压接高度的抽样频次，和机器的节拍对不对得上

这些都不是证书能回答的问题，而是设备与检验的问题，应该与证书并列，而不是被证书盖住。比如我们自己产线上，压接高度与拉脱力是按周期抽检而非只在调机时测一次，端子剖面在厂内切片——这些是在标准之内"把过程做到哪一步"的选择，而不是因为有了标准才有的动作。

落到不同产品族，这件事的分量不一样

你买什么，决定了这个认证问题有多紧迫：

• 量产车型的汽车线束：IATF 16949 实际上是硬门槛，而且范围必须覆盖将要生产你这个零件的那家现场的线束制造。发动机、底盘与舱内线束是图纸驱动的，所以"不含设计"通常无害。
• 新能源与储能线缆组件：客户通常给的是电气要求而不是结构，这意味着有人在替你做设计决定。如果供应商的范围不含设计，那个人就是你——这必须是一个有意识的选择，而不是疏忽。
• 工程机械或工业自动化线束：终端产品未必属于汽车生产件，所以 IATF 未必是合同要求。但仍然值得问。一家因为汽车业务而持证、并在同一条线上跑你的非公路项目的供应商，等于免费把汽车行业的纪律带了过来。
• 家电线束：通常以整机厂自己的质量要求为准，合同门槛常见是 ISO 9001。但在量大、一次逃逸代价很高的场合，IATF 那套控制仍然是更好的答案。

常见问题

供应商可以只拿 IATF 16949、不拿 ISO 9001 吗？

不能。IATF 16949 是 ISO 9001:2015 的补充要求而非独立标准，拿到它就意味着其质量管理体系已经满足 ISO 9001。把两者说成二选一——"我们过了 ISO 9001，效果一样"——描述的是一个通用质量体系，不是汽车行业的。对汽车生产件来说这是实质差别，因为 IATF 是在其之上加了控制计划、PPAP、变更通知和应急计划这些要求。

怎么核实一张 IATF 16949 证书是真的？

IATF 证书收录在该体系监督机构维护的公开数据库中，可按证书号、公司名或现场检索。核三件事：编号能否查到有效记录、记录上的制造现场地址是不是你下单的那家工厂、状态是有效而不是撤销、暂停或过期。同时要读记录里的范围那句话——它与挂墙证书上印的是同一句，而正是它告诉你被认证的活动是否覆盖你买的东西。

如果我们希望供应商提出结构方案，证书范围必须含设计吗？

如果你要求供应商决定结构——导体、屏蔽、护套、端接方式——那你买的就是一项设计活动，供应商的认证范围应当包含设计，否则双方应书面确认它不含设计。很多项目在"仅制造"的范围下运行得很好，因为按图制造这种关系正是这个范围所描述的。真正的失效情形是中间那个没人细看的地带：规格松到供应商实际上在设计零件，而范围又明确排除了设计责任。