90%的汽车零部件企业以为IATF 16949认证拿证之后就万事大吉——那张纸挂在墙上，客户的订单就稳了。事实上，IATF 16949:2016条款9.2.2.3白纸黑字写着"组织应对所有制造过程进行审核"，而且IATF规则第六版明确：制造过程审核3年一次只是低风险过程的最低频次，高风险过程必须提高稽核密度。但标准本身没教你怎么审——它只告诉你"必须审"，不告诉你"用什么方法审"。于是大量企业搞了两套系统：一套IATF内审走形式，一套VDA 6.3走深度，各干各的，重复、零散、抓不到重点。
这两套东西不是敌人。是搭档。搭错了才内耗。
IATF 16949是"要求"——它规定你必须建一套制造过程审核机制，覆盖所有工序、结合风险定频次、覆盖所有班次、问题闭环管理。VDA 6.3:2023（第5版，德国汽车工业协会发布）是"方法"——它给你一套结构化的审核工具，从P2到P7七个过程要素、几十个标准提问、0-10分量化评分，帮你把审核做深做透。IATF是底盘。VDA 6.3是发动机。底盘装好了发动机才跑得稳。两样东西装在同一辆车上。不是两辆车。
核心依据
IATF 16949:2016 第9.2.2.3条款"制造过程审核"；IATF利益相关方公告SC-2026-002（比亚迪加入IATF AISBL）；IATF认证规则第六版（2025年1月1日发布，2026年全面实施）；VDA 6.3 Process Audit 第5版（2023年1月发布）；VDA QMC审核员培训和认证体系。
□ 第一件事：把IATF 16949的审核底盘搭正——四个必须回答的问题
底盘歪了，后面装什么都跑偏。IATF 16949对制造过程审核的要求归纳起来就四个问题——你的审核计划是否覆盖了所有制造过程、没有遗漏任何一个工序？你的审核频次是否结合了过程风险等级和绩效表现，而不是一刀切三年一次？你的审核是否覆盖了所有班次（白班/夜班/两班倒），三年周期内每个班次都被审到？你的审核发现问题是否真正闭环——整改、验证、复盘，还是查完就完了？
这四个问题落实到文件里，就是一份《制造过程审核程序》。程序文件要明确：审核范围清单（所有工序列出来，包括外包过程）、风险分级标准（高/中/低风险怎么判定）、审核频次矩阵（高风险半年一次、中风险一年一次、低风险三年一次）、班次覆盖计划（三年滚动计划表）、不符合项闭环流程（整改责任人-期限-验证方法-关闭签字）。
很多企业这一步就走歪了——程序文件写得漂亮，但风险分级是拍脑袋定的，没有数据支撑。IATF审核员在审你的审核计划时会问："你这个焊接工序为什么定为中风险？依据是什么？"如果答不上来——焊接工序的CPK值、客户投诉记录、历史不合格率——那你的风险分级就是无效的。底盘没搭正。
□ 第二件事：搞清楚VDA 6.3的P2-P7到底在审什么——七大过程要素
VDA 6.3:2023把产品实现全过程拆成七个过程要素，每个要素对应一个审核模块：
P2项目管理——审你APQP执行的质量。项目启动阶段资源是否到位、时间表是否合理、风险识别是否充分。新项目导入阶段必审。
P3产品和过程开发策划——审DFMEA和PFMEA的完整性和有效性。设计开发计划有没有、评审记录在不在、验证报告做没做。
P4产品和过程开发实现——审实际输出是否匹配策划要求。样件出来了没有、尺寸报告全不全、MSA做了没有、PPAP提交等级对不对。
P5供应商管理——审你对上游供应链的管控力度。供应商选择标准有没有、来料检验记录在不在、供应商绩效评价做没做。这一块很多企业是弱项——尤其是二三级供应商的管控，VDA 6.3审得很细。
P6生产过程——篇幅最大、权重最高。从人、机、料、法、环、测六个维度逐一评价每个制造环节是否受控。SPC控制图在不在用？Cpk达标没有？控制计划跟现场执行一不一致？设备维保记录连续不连续？这一块直接对应制造现场的执行质量，是VDA 6.3区别于其他稽核标准的核心特征。
P7客户关怀——审售后质量反馈处理。客户投诉响应及时不及时、8D报告做没做、纠正措施有没有落地验证。客诉频发的过程要回到P6去深挖根因。
还有个P1——潜力分析，新项目准入用的，不算在常规过程审核范围内，但如果你在开发新客户或者新项目，VDA 6.3的P1模块可以帮你做一次系统性的能力评估。
VDA 6.3评分体系| 评分 | 含义 | 要素评级 | 行动要求 |
| 10分 | 完全符合 | A级（≥90%） | 过程能力优秀，持续保持 |
| 8分 | 基本符合，微小偏差 | B级（80-89%） | 基本满足，有改进空间 |
| 6分 | 部分符合，有偏差 | C级（<80%） | 能力不足，必须整改 |
| 4分/0分 | 严重不符合/完全不符合 | — | 必须立即纠正 |
□ 第三件事：分层使用——不是所有工序都要上VDA 6.3全套
这是最关键的一步。很多企业一学了VDA 6.3就想把所有过程审核都改成VDA模式——太重了。一线员工疲于应付打分表，审核员沦为人形打分机，审核变成了填表游戏，失去了诊断意义。
合理的做法是分三层：
第一层：IATF基础审核（底线层）——所有制造过程都覆盖，用简化的检查表，证明你有审核机制在运行、有频次逻辑、有覆盖范围、有闭环动作。这一层不需要VDA 6.3的几十个提问，核心就是核查：工序是否受控、关键参数是否监控、不合格品是否隔离、记录是否连续。低风险工序保持这一层就够了。
第二层：VDA 6.3深度审核（重点层）——只在关键场景启用。什么算关键场景？新项目导入阶段、量产不稳定的关键工序、客诉频发的过程、供应商现场评审、需要深度诊断的长期绩效不达标工序。这些场景用VDA 6.3的P2-P7标准提问逐条审，挖根因、找系统漏洞。
第三层：客户特定要求审核（增强层）——如果你的客户是大众、宝马、奔驰这些德系OEM，他们可能有自己的过程审核标准（比如Formel Q）。这一层在VDA 6.3基础上叠加客户特定提问，确保你的审核报告能直接被客户认可。
□ 第四件事：审核员资质别含糊——VDA QMC认证不是可选项
VDA 6.3审核员不是谁都能当的。VDA QMC（VDA质量管理中心）提供官方的审核员培训和资格认证——内部审核员需要参加3天的VDA 6.3培训并通过考试，获得VDA 6.3 Process Auditor证书。证书有效期内需定期复训。IATF 16949外审员在审你的内审记录时，会核查你的VDA 6.3审核员证书是否有效——如果审核员没有资质，审核记录无效，直接开不符合项。
我们辅导过一家苏州的注塑件厂，内审员证书过期了半年没复训，期间做的三份VDA 6.3审核报告全部被判无效——不仅扣了审核分，还被要求在60天内重新完成全部过程审核。教训惨痛。证书过期前三个月就要启动复训申请，别拖。
□ 第五件事：把审核发现喂回体系——闭环才是终点
审完了不是结束。VDA 6.3的审核发现——每个不符合项、每个偏差——必须转化为IATF 16949体系的改进输入。具体路径：VDA 6.3审核报告 → 不符合项分布分析（哪个P要素问题最集中） → 纳入年度改进计划 → PDCA循环优化 → 下一次VDA 6.3审核验证改善效果。这个闭环转起来，你的过程能力才会持续提升——废品率降、返工率降、客诉降、交付及时率升。
那些持续开展VDA 6.3内部评审并认真整改的组织，过程绩效指标的改善是肉眼可见的。反过来说，审了不改等于没审。不写了——桌上那杯茶又凉透了，隔壁工位的打印机卡纸了得去帮忙修一下。
本文由汇智认证资深审核员（IATF 16949主任审核员）审核
