一句話定義：IATF 16949 是由 International Automotive Task Force（IATF）發布的汽車業品質管理系統標準，以 ISO 9001 為基礎加入汽車業特定要求（APQP、PPAP、FMEA、MSA、SPC），是進入全球汽車供應鏈的品質門票。
IATF 16949 全球逾 80,000 家組織取得認證，幾乎所有 Tier 1 汽車供應商均被 OEM 整車廠要求持有 IATF 16949 認證。台灣汽車電子業（含 EV 供應鏈）近年需求大增，尤其是為歐美日客戶供應零組件的廠商。
IATF 16949 不能獨立取得認證，必須與 ISO 9001 同時符合並由 IATF 授權的認證機構（CB）進行聯合審查。除了符合 IATF 16949 標準本身，供應商還必須識別並符合各 OEM 客戶的「客戶特定要求（CSR）」，如 Toyota、GM、Ford、BMW 各有不同的附加要求。
各大 OEM 分別有自己的品質標準（GM 的 QS-9000、VW 的 VDA 6.1），供應商疲於應付多套標準。
IATF 整合各大 OEM 標準，發布 ISO/TS 16949，建立統一的全球汽車品質標準。
基於 ISO 9001:2015 改版，加強風險管理、供應鏈管理、軟體開發要求；廢除 ISO/TS 16949 名稱。
2018 年 9 月 TS 16949 全面廢止；電動車浪潮帶動新需求，軟體相關要求（ASPICE）日益重要。
| 你的情境 | 典型來源 | 要求 | 建議行動 |
|---|---|---|---|
| Tier 1 汽車零件供應商 | OEM 整車廠合約要求 | 有效 IATF 16949 認證書，範疇涵蓋供貨產品線 | 確認 CSR 要求後立即啟動輔導，認證書是進入 Tier 1 的必備門票 |
| Tier 2/3 零組件廠商 | Tier 1 供應商要求 | IATF 16949 認證或符合特定汽車工具要求（PPAP 文件提交能力） | 評估 Tier 1 客戶的具體要求，決定是否需取得完整認證或局部符合 |
| 台灣汽車電子廠（EV 供應鏈） | 電動車品牌（特斯拉、比亞迪、歐洲 EV OEM）供應鏈要求 | IATF 16949 + 可能的 ASPICE 軟體流程評估 | EV 軟體比例大幅提升，及早評估 ASPICE 要求，避免未來被客戶要求補課 |
| 正在轉型汽車電子的一般電子廠 | 主動開拓汽車市場 | 無外部強制，但進入汽車供應鏈實際上必備 | 先評估 GAP：五大工具落地程度、客戶 CSR 要求，再規劃導入路徑 |
五大核心工具（Core Tools）是 IATF 16949 的技術基礎，稽核員會逐一確認每個工具的實際執行品質，而非只看文件。
Advanced Product Quality Planning。新產品開發的系統化規劃流程，分為 5 個階段：規劃→產品設計→製程設計→產品與製程確認→回饋。確保「先做對，再量產」。
Production Part Approval Process。向客戶提交量產零件樣品與 18 項文件（含 PFMEA、管制計畫、CPK 報告等），獲得客戶正式核准，才能開始量產交貨。
Failure Mode and Effects Analysis。系統化識別設計（DFMEA）或製程（PFMEA）中可能的失效模式，評估嚴重度（S）×發生度（O）×偵測度（D）= RPN，優先處理高風險項目。
Measurement System Analysis。評估量測系統的準確度與穩定性，包括 Gauge R&R（量具重複性與再現性）分析，確保量測數據是可靠的，品質判斷不受量測誤差干擾。
Statistical Process Control。以統計方法（如 X-bar/R 管制圖）監控製程穩定性，在問題發生前發現製程偏移趨勢，主動介入而非事後檢驗。重點指標：Cpk ≥ 1.67。
APQP → 定義新產品開發流程；PPAP → 量產前向客戶提交；FMEA → 識別風險並定義管制計畫；MSA → 確保量測可靠；SPC → 量產後持續監控。五個工具環環相扣。
IATF 16949 完全包含 ISO 9001 的所有要求，並在每個條文下加入汽車業特定要求（以「補充」方式呈現）。以下列出主要的汽車業附加要求。
| ISO 9001 條款 | IATF 16949 主要附加要求 |
|---|---|
| 4 組織背景 | 識別汽車供應鏈特定要求（包含 OEM CSR）；企業責任（反賄賂、法規遵循） |
| 5 領導力 | 品質承諾在整個供應鏈的可見度；工廠負責人直接責任；員工安全感（品質問題上報文化） |
| 6 規劃 | 應急計畫（斷線停線情境）；製造可行性分析；品質目標需含 PPM、退貨率等汽車業指標 |
| 7 支援 | 人員能力含五大工具培訓；校正管理；工廠環境管制（溫濕度、清潔度） |
| 8 運作 | APQP、PPAP、FMEA（DFMEA + PFMEA）、管制計畫、MSA、SPC 全面落地；特殊特性管理；防錯（防呆 Poka-yoke） |
| 9 績效評估 | 製造績效指標（OEE、PPM、交期達成率）；客戶滿意度監控；分層稽核（Layered Process Audit, LPA） |
| 10 改善 | 8D 問題解決報告（客戶抱怨時強制）；SCRAP/不良品管制；保固分析（Warranty） |
IATF 16949 要求供應商識別並符合所有相關 OEM 客戶的「客戶特定要求（CSR）」。CSR 是 IATF 16949 之外的附加要求，各大 OEM 各不相同，是許多台灣廠商最容易忽略的稽核缺失。
| OEM 客戶 | CSR 重點差異 | 台灣廠商影響 |
|---|---|---|
| Toyota（含 TNGA 要求） | TPS 豐田生產系統要求；PPAP Level 3 文件標準；3A5W 根因分析格式 | 供應 Toyota 的 Tier 1/2 廠商需熟悉 TPS 思維，非 ISO 9001 標準做法 |
| GM（BIQS / GPSC） | BIQS（Built In Quality for Suppliers）評分系統；GP-5 PPAP 要求；每季供應商評分卡 | GM 供應商需定期維護 BIQS 評分，評分低的廠商面臨停止採購風險 |
| Ford（Q1 認可） | Ford Q1 供應商認可計畫；AIAG FMEA 第 5 版（AIAG+VDA 整合版）要求 | 取得 Ford Q1 是 Ford 供應商的重要里程碑，IATF + Q1 雙認可 |
| BMW / VW（VDA 系列） | VDA 6.3 製程稽核；VDA FMEA 方法（現已整合為 AIAG+VDA FMEA） | 德系 OEM 客戶的 Tier 1/2 需理解 VDA 方法論差異 |
| Tesla（EV 供應鏈） | Tesla 無完整 IATF CSR，但有嚴格的 PPAP 樣品要求與快速迭代機制 | 特斯拉供應鏈要求快速反應與彈性，傳統汽車 QMS 思維需調整 |
逐條對照 IATF 16949 + ISO 9001 評估現況差距；識別所有需符合的 OEM CSR（可能有多家客戶的不同 CSR）；評估五大核心工具的現有成熟度。
交付物：IATF 16949 差距分析報告＋CSR 清單＋輔導時程針對技術人員和品質團隊執行 APQP、PPAP、FMEA（AIAG+VDA 版）、MSA、SPC 培訓。建立或更新 PFMEA 與管制計畫，執行 Gauge R&R MSA 研究，建立 SPC 管制圖。
交付物：FMEA/管制計畫/MSA報告/SPC 管制圖建立 IATF 16949 要求的所有程序文件（含 ISO 9001 基礎文件 + 汽車業附加文件）：應急計畫、分層稽核程序、特殊特性管理程序、8D 問題解決程序、工廠負責人品質責任文件等。
交付物：完整 IATF 16949 QMS 文件套組執行 Layered Process Audit（分層稽核），涵蓋操作員、主管、管理層三個層級的製程稽核；收集 SPC Cpk 數據、MSA R&R 結果、PPM 指標等，準備認證審查所需的數據。
交付物：LPA 記錄＋製程績效數據報告執行全系統 IATF 16949 內部稽核（需包含製程稽核 + 系統稽核 + LPA）；管理審查需包含客戶滿意度數據、品質目標達成狀況、CSR 符合狀態。
交付物：內稽報告＋矯正行動＋管審記錄IATF 授權 CB 執行 Stage 1 文件審查（含 CSR 符合性確認）和 Stage 2 現場系統審查（包括製程稽核，直接到生產線驗證五大工具實施狀況）。
交付物：IATF 16949:2016 認證書（含 ISO 9001 認證書）常見原因：PFMEA 在新產品時建立後從未更新；製程改變（設備更換、參數調整）後 PFMEA 和管制計畫未同步修訂；管制計畫的管制方法與 PFMEA 的偵測措施不一致。
對策：建立 PFMEA/管制計畫變更觸發機制（製程變更 → 自動觸發 FMEA 重評），確保三份文件（PFMEA、管制計畫、作業標準書）的「版本一致性」由品質工程師定期驗證。
常見原因：量具老化、量測員技術不一致、或量具不適合被量測的尺寸。MSA 研究結果 %GRR 超過 30%，表示量測誤差太大，品質判斷不可靠。
對策：%GRR ≤ 10% 為優秀；10–30% 視情況接受；超過 30% 必須改善。根本解決：更換更精密量具、加強量測員培訓、改善量測環境（溫控）。
常見原因：SPC 管制圖雖然建立，但現場人員在看到失控訊號（超出管制界限或連續 7 點上升趨勢）時沒有按程序反應，或不知道如何判讀失控規則。
對策：建立 SPC 失控反應計畫：明確定義哪些失控規則需採取行動、誰負責確認原因、如何記錄。納入操作員和現場主管的 SPC 培訓內容。
常見原因：供應商只關注 IATF 16949 標準本文，未察覺客戶有額外的 CSR（客戶特定要求）。CSR 通常需要主動向客戶索取或在 IATF 官網下載，不會自動通知供應商更新。
對策：建立 CSR 識別與更新程序：定期（至少每年）確認所有主要客戶的最新 CSR；當 IATF 發布 CSR 更新時，評估對 QMS 的影響並更新相關文件。
電動車普及使汽車軟體比例大幅提升，傳統 IATF 16949 以機械製造為基礎的框架，面臨軟體密集型產品的挑戰。台灣汽車電子廠商進入 EV 供應鏈，需要理解 IATF 16949 在軟體開發方面的要求，以及可能被客戶要求的 ASPICE 評估。
台灣汽車電子廠進入電動車供應鏈，面臨以下四個關鍵議題：
IATF 16949 在嵌入式軟體開發方面有特定要求（軟體開發能力等級評估），ECU、ADAS 等含軟體的零件必須符合，但標準未規定具體方法
Automotive SPICE 是歐系 OEM（BMW、VW）評估供應商軟體開發能力的標準。進入歐洲電動車供應鏈，Level 2–3 ASPICE 評估需求日益普遍
電動車安全相關系統（ADAS、電池管理系統 BMS、煞車系統）需符合 ISO 26262 功能安全標準，FMEA 方法論需擴展至 HARA（危害分析與風險評估）
電動車軟體開發普遍採用 AUTOSAR 架構和 MISRA C 編碼標準，台灣汽車電子廠的軟體工程能力需同步提升以符合 OEM 期望
| 標準 | 聚焦領域 | 與 IATF 16949 關係 | 適用情境 |
|---|---|---|---|
| ISO 9001:2015 | 通用品質管理系統 | IATF 16949 的基礎；IATF 認證同時頒發 ISO 9001 認證書 | 非汽車行業供應商；IATF 的基礎版本 |
| ISO/TS 16949:2009（廢） | 汽車業品質管理（舊版） | IATF 16949 的前身，已廢止 | — |
| VDA 6.3 製程稽核 | 德系 OEM 製程稽核方法 | 德系 OEM（BMW、VW、Audi）的 CSR；與 IATF 互補 | 德系汽車供應鏈廠商的額外要求 |
| ASPICE（Automotive SPICE） | 汽車軟體開發流程評估 | IATF 軟體開發要求的深化；ECU/軟體密集型產品 | 電動車電子系統供應商；歐系 OEM 要求 |
| ISO 26262 | 汽車功能安全 | 安全相關系統（ADAS、BMS、ABS）的附加安全要求 | 開發安全相關汽車系統的供應商 |
FMEA、MSA、SPC 不只是文件，更需要工程師真正理解並能執行。德宣提供工具培訓 + 實際操作輔導（含 Gauge R&R 研究執行、SPC 管制圖建立），確保工具落地而非流於形式。
OEM CSR 是許多廠商的稽核缺失重災區。德宣協助客戶系統化識別所有相關 OEM 的 CSR（Toyota、GM、Ford、BMW 等），建立 CSR 矩陣，確保每項要求都有對應措施。
德宣有多個台灣汽車電子製造商（連接器、感測器、車載電子）的 IATF 16949 輔導經驗，熟悉台灣汽車電子業的技術特點，輔導更具針對性。
2019 年發布的 AIAG+VDA FMEA（第 1 版）整合了美系和德系方法論，是目前最新的 FMEA 標準。德宣顧問熟悉新版方法論，協助客戶將舊版 FMEA 升級。
對於有意進入電動車供應鏈的廠商，德宣提供 EV 供應鏈準備度評估：IATF 16949 現況 + ASPICE 初步評估 + ISO 26262 差距分析，幫助廠商釐清進入 EV 供應鏈的準備工作。
持有舊版 ISO/TS 16949 認證但需升版到 IATF 16949 的廠商，德宣提供精準差距分析，重點補強 IATF 16949 新增要求（特別是 CSR、嵌入式軟體、分層稽核），避免重複建置。
已有 ISO 9001 認證 5 年，Toyota Tier 1 客戶要求 2 年內取得 IATF 16949 認證。主要挑戰：五大工具從未系統導入（特別是 MSA 研究和 SPC 管制圖）、Toyota CSR 要求陌生。
德宣重點執行 MSA Gauge R&R（8 個關鍵量具）、建立 SPC 管制圖（12 個特殊特性尺寸）、整理 Toyota 相關 CSR 符合性矩陣，並執行模擬現場審查。
既有 IATF 16949 認證（TS 16949 升版），主要客戶開始要求評估 ASPICE 能力。公司產品涉及 BMS 韌體，客戶要求在 18 個月內達到 ASPICE Level 2。
德宣執行 ASPICE 差距分析，識別 5 個軟體開發流程需改善領域；結合 IATF 16949 軟體開發條文（8.3.4.4），同步建立符合兩個標準的軟體開發程序，減少重複工作。
已有 IATF 16949 認證 3 年，監督審查發現主要缺失：同時供應 GM 和 Ford 客戶，但未系統識別兩個客戶的不同 CSR，導致 BIQS 評分要求和 Ford PPAP 要求混用。
德宣建立雙客戶 CSR 管理矩陣，分離 GM BIQS 和 Ford Q1 的不同要求，重新整理 PFMEA 格式（GM vs Ford 要求的差異），培訓品質工程師識別 CSR 差異。
原主要生產消費電子，獲得車用感測器訂單後需在 14 個月內取得 IATF 16949。員工從未接觸汽車品質工具，現有 QMS 僅有 ISO 9001。
德宣設計完整培訓計畫（五大工具 + CSR 認識），從頭建立汽車品質文化；重點建立 APQP 新產品開發流程，確保第一個汽車零件的 PPAP 文件可順利提交客戶。
| 費用項目 | 中小型（100 人以下） | 中型（100–300 人） | 大型（300 人以上） |
|---|---|---|---|
| 認證機構審查費（年均） | 8–15 萬元/年 | 15–25 萬元/年 | 25–50 萬元以上/年 |
| 首次認證時程（無汽車基礎） | 9–12 個月 | 10–14 個月 | 12–18 個月 |
| TS 16949 升版時程 | 通常 3–5 個月，重點補強新增要求（CSR、LPA、嵌入式軟體） | ||
| 已有 ISO 9001 轉版時程 | 通常 6–10 個月，五大工具落地是主要工作量 | ||
德宣管理顧問