供应商纠正措施（CAR）实战案例剖析：从8D根因到再发防止的完整闭环
一、一起典型的来料质量事件
2025年秋季，某汽车零部件企业（以下称"某企业"）的电机装配线连续两天出现批量停线：供应商提供的端盖密封圈在压装后发生脱落，导致气密测试不合格率从平时的0.2%骤升至6.8%。两天内累计产生不良品一千二百余件，直接损失涵盖返工工时、停线损失与紧急补货运费，合计超过四十万元。
质量部门第一时间排查，确认问题集中在同一家供应商的两个批次。按照某企业的供应商质量管理程序，这类"批量性不合格加产线停线"事件属于最高级别的质量事故，必须启动纠正措施请求（Corrective Action Request，CAR），并要求供应商在48小时内给出临时遏制措施、15天内完成根本原因分析。一场围绕"为什么密封圈会脱落"的深度调查就此展开。
需要说明的是，这起事件的背景并不特殊。该供应商是某企业合作五年以上的老供应商，此前来料合格率长期稳定在99%以上，双方都未曾想到会出现如此集中的批量失效。恰恰是这种"长期稳定"带来的麻痹，让问题在酝酿数周后才集中爆发。事后复盘发现，配方与工艺参数的漂移其实早有苗头：事发前一个月，供应商内部的过程能力指数（Cpk）已经从1.3缓慢下滑到0.9，但由于无人对趋势进行监控，这些信号被当作正常波动放过。这提醒我们：来料质量管理的重点，不只是守住批次合格率，更要盯住过程趋势的异常。
二、临时遏制：先止血，再治病
CAR开具后的第一个动作不是追责，而是遏制——防止不良品继续流入产线。供应商接到CAR后24小时内完成了三项临时措施：其一，对成品库与在途的全部密封圈进行隔离，涉及八个批次约六万件；其二，对已压装但未发货的电机成品追加气密复测，确认问题批次未流出；其三，安排专人到某企业现场协助筛选，将库存中的同批次密封圈全部替换为合格批次。
三项措施在72小时内全部落地，产线恢复正常生产。遏制措施的价值，在于把损失控制在最小范围——如果没有这一环，问题批次可能继续上线，停线时间与返工成本都会成倍放大。CAR流程的第一原则，就是"先隔离风险，再分析原因"。
这里有一个容易被忽视的细节：遏制措施必须留证据、可追溯。某企业在CAR表单中专门设置了"遏制证据"栏，要求供应商附上隔离区照片、筛选记录与复测报告，而不是口头承诺"已处理"。这套要求在后来的验证中发挥了关键作用——正是凭借完整的遏制记录，双方才能在两周内准确界定损失范围，也才能在根因分析时排除"不良品混流"的干扰变量。遏制不是走过场，而是整个CAR闭环的第一块基石。
三、根因分析：5Why追问穿透三层原因
遏制完成之后，进入CAR最核心的环节——根本原因分析。供应商最初提交的报告把原因归为"操作工疏忽，压装时未对中"。某企业的质量工程师没有接受这个答案，而是要求供应商用5Why方法继续追问，并到现场验证。
第一问：为什么密封圈会脱落？——压装后密封圈与端盖槽口存在约0.3毫米的间隙。 第二问：为什么会有间隙？——密封圈外径偏小，超出图纸公差下限。 第三问：为什么外径偏小？——硫化成型后收缩量比设计值大了约0.5%。 第四问：为什么收缩量变大？——配方中硫化剂用量偏离标准工艺，且成型温度低于工艺窗口下限。 第五问：为什么配方与温度会偏离？——车间为赶交期临时调整了班次，新班组未按作业指导书核对配方称量记录，成型机温控器也未在班前点检。
五层追问之后，真相浮出水面：这表面上是"操作疏忽"，实则是供应商在三个层面同时失效——工艺纪律执行不到位（未按指导书操作）、过程监控缺失（温控器未点检、无防错）、管理机制缺位（赶交期时无变更管理、无首件确认）。
需要强调的是，5Why的每一层结论都必须有证据支撑，而不是靠推断。某企业的质量工程师为此追加了两个验证动作：一是调取供应商当班的配方称量记录与温控曲线，确认硫化剂用量与成型温度确实偏离；二是对库存中同配方、同批次的成品进行抽测，确认问题仅限这两个批次、未波及其他产品。两个验证动作一个指向"原因成立"，一个指向"范围可控"，缺一不可。至此，根本原因从"人"的层面被穿透到"体系"的层面，为后续措施的制定打下了坚实基础。
四、纠正与预防：从治标到治本
基于根因分析结论，供应商制定了五条措施，分为纠正与预防两个层次。
纠正措施（针对已发生的问题）：一是修订作业指导书，在配方称量环节增加双人复核与拍照留痕；二是将成型温度纳入设备自动记录，超出工艺窗口立即报警停机；三是恢复班前点检制度，温控器校准周期由半年缩短为三个月。
预防措施（防止同类问题再发生）：一是增设防错装置，称量环节用电子秤与配方数据库联动，称量偏差超过设定值直接锁机；二是建立首件确认制度，每班次换料后的首件必须经检验合格方可批量生产；三是将"赶交期临时调整"纳入变更管理流程，任何变更必须经过工艺与质量双确认。
某企业质量工程师对每条措施逐一评审，确认其针对性——每条措施都能回答"它到底堵住了哪个失效环节"。特别是防错装置的引入，把"靠人核对"升级为"靠系统拦截"，这正是再发防止的关键。评审时还明确了两条原则：第一，纠正措施必须指向根因分析中确认的系统性失效，凡是只针对表象的措施一律退回；第二，措施的完成标准必须可验证，例如"双人复核"要有签字记录可查，"温度报警"要有报警日志可调，避免措施停留在纸面上。
五、效果验证与横向展开
措施实施后，某企业没有急于关闭CAR，而是设定了三个月的观察期。验证数据如下：第一个月，密封圈来料批次合格率恢复到99.8%以上；第二个月，气密测试不合格率回落至0.1%，低于事件前水平；第三个月，供应商连续十二个批次零缺陷。同时，某企业将整改前后的过程能力指数（Cpk）进行对比，从整改前的0.83提升至1.42，用数据确认了过程真正受控。
更关键的是横向展开。某企业要求供应商把这次CAR的教训推广到全部橡胶类产品线：同样的防错称量装置在另外两条产线复制安装，温控报警逻辑纳入集团标准。三个月后，供应商其他产品也实现同类缺陷为零。某企业则将这次事件录入供应商质量知识库，列为年度供应商审核的重点检查项，并在季度例会上向全部供应商通报，推动整个供应链举一反三。
横向展开的价值往往被低估。很多企业把CAR当成"一单一结"的事务性工作，问题关闭就翻篇，结果同类问题在另一家供应商、另一条产线上换个面目再次出现。某企业的做法是：每次CAR关闭后，质量部门都要回答三个问题——这个问题在其他供应商是否可能存在？在我们的检验标准中是否有对应拦截手段？是否需要升级图纸、规范或控制计划？正是这套"举一反三"机制，让一次单点事故变成了整个供应链的体检。
六、CAR的触发条件与分级响应
通过这起案例可以延伸出一个实操问题：什么样的来料异常需要启动CAR？并不是所有不合格都要开CAR，滥用会使机制失效。合理的触发条件通常包括四类：一是重复性问题，同一供应商的同类缺陷在三个月内出现两次及以上，说明过程存在系统性漏洞；二是严重质量事件，如致命缺陷、批量性不合格（批次合格率低于约定的AQL限值）或导致产线停产的物料异常；三是审核发现的不符合项，无论第二方还是第三方审核，体系性问题都应通过CAR跟踪整改；四是客户投诉中追溯到供应商责任的问题。
与之配套的是分级响应机制。某企业的做法是把CAR分为三级：一般级要求供应商10个工作日内回复整改计划；严重级要求5个工作日内回复；紧急级（重大质量事故）则要求48小时内给出临时措施、15天内完成根因分析，并由供应商高层签字确认。分级的意义在于把有限的评审资源投向风险最大的问题，同时让供应商明确知道哪些问题会被升级处置。此外，CAR表单的问题描述必须客观、量化，例如"密封圈外径偏小0.3毫米，超出图纸公差下限"，而不是"质量不好""尺寸不对"这类模糊表述——描述越精确，后续根因分析和责任界定就越顺畅。
七、复盘：这起案例给企业的三点启示
第一，CAR的价值不在索赔，而在根因。这起事件中，供应商最初的归因"操作疏忽"如果被接受，问题必然复发。真正让问题消失的，是五层追问穿透到工艺与体系层面，并配套防错装置。企业在审核供应商根因分析时，必须坚持"三个追问"：为什么自检没有拦截？为什么同类问题在其他产品上没有发现？质量管理体系在哪一环失效？这三个追问能有效帮助供应商跳出"就事论事"的思维局限。
第二，遏制与验证缺一不可。临时遏制决定了损失的上限，效果验证决定了改善的真伪。没有验证就关闭CAR，等于把问题重新交还给运气。用三个月观察期与Cpk数据说话，才能确认改善真正落地。验证阶段尤其要注意"样本量是否足够、观察期是否覆盖季节性波动"，避免用短期数据得出乐观结论。
第三，再发防止要靠体系而非个人。从双人复核、自动报警到防错锁机，这套组合拳的本质，是把"这次不出错"变成"永远难出错"。当纠正措施触及防错与流程设计层面，供应商的质量能力才算真正提升，供应链的韧性也随之增强。一次CAR的完整闭环，本质上就是一次用根因分析驱动的供应链质量能力升级。
对质量管理者而言，每一次来料异常都是难得的改善契机：它撕开了日常管理看不见的裂缝，也指明了体系升级的方向。把CAR从"罚款工具"转变为"能力建设工具"，供应商与采购方才真正站在了同一条船上。
一次CAR的完整闭环，本质是一次用根因分析驱动的供应链质量能力升级。
知识编号：9.2.3
版本：v20260801
作者：卓越质量智库 卓越质量智库致力于为质量管理从业者提供系统化的专业知识、方法论与实战工具，助力企业质量能力持续提升。