客户特殊要求（CSR）没人管？——IATF 16949 框架下 CSR 识别与落地五步法
某汽车零部件企业的 IATF 16949 监督审核现场，审核员翻开一沓客户协议，问质量经理："客户对 PPAP 提交等级、年度试验和标识追溯有什么特殊要求？"质量经理翻出三份文件：销售合同里写着"按客户 CSR 执行"；技术协议里有一行"零件需永久标识批次号"；客户门户网站上还挂着一份四十七页的《供应商质量要求》。三份文件，三个版本，没有汇总、没有清单、没有责任人。审核结论毫不意外——开了一项不符合："未完整识别并实施顾客特殊要求"。
这样的场景，在已经通过 IATF 16949 认证的企业里并不少见。客户特殊要求（Customer Specific Requirements，CSR）是 IATF 16949 区别于 ISO 9001 的最鲜明特征之一，也是外审不符合项的高发区。CSR 管不好，轻则审核被开不符合，重则批量交付被拒、被客户索赔。本文从 IATF 16949 条款出发，用五步法把 CSR 从"散落在各处的文字"，变成"体系里一条条被执行的要求"。
一、CSR 是什么，为什么总被漏掉
CSR，是客户在采购合同、质量协议、技术规范等文件中提出的、高于通用标准的要求。IATF 16949 条款 4.3.2 明确要求：组织应评估顾客特殊要求，并将其纳入质量管理体系的范围。条款 6.2.2.1、8.2.1.1、8.4.2.1 等处也反复提及 CSR。一句话：CSR 不是"客户额外的附加题"，而是体系认证范围内的必答题。没识别、没执行，就是体系不符合。
CSR 具体长什么样？常见的有：PPAP 提交等级与提交物要求；特殊特性符号与管控要求（SC/CC 的标注、传递、监控方式）；100% 全检与记录保留年限要求；年度全尺寸检验与性能试验；批次标识与追溯要求；包装与运输规范；禁用物质与环保申报（IMDS/REACH）；CQI 特殊过程评审（热处理 CQI-9、电镀 CQI-11、焊接 CQI-15 等）；早期生产遏制（如 GP-12）；PPM 目标与供应商记分卡。
为什么总被漏掉？三个原因。一是散：CSR 散落在合同、协议、图纸、订单、客户门户、审核纪要里，没有一个人完整读过一遍。二是变：客户几乎每年更新 CSR，新版文件一到，旧要求被覆盖，却没人做过差异对照。三是断：识别出来的 CSR 停在"知道"层面，没有转化为内部文件，更没有传递到分供方和一线员工。
二、CSR 识别与落地五步法
第 1 步：识别收集，把散落的要求装进一张清单
识别是起点，原则是"宁可多列，不可漏项"。由质量部门牵头，组织销售、项目、技术、采购做一次"CSR 大盘点"，逐项翻遍以下来源：采购合同及附件、质量协议、技术协议、产品图纸与规范、采购订单、客户门户网站、客户审核报告、往来邮件与会议纪要。凡是客户提出的、高于通用标准的要求，一律登记。
登记要落到一张《客户特殊要求清单》上，至少包含八个要素：客户名称、要求内容、来源文件及版本、适用产品范围、责任部门、落地文件（对应哪份控制计划、检验规范或程序）、当前状态、下次回顾时间。清单设唯一责任人，由质量部统一维护，并纳入文件控制。
第 2 步：评审转化，把"客户的话"翻译成"内部文件"
识别出来不等于执行得了。每条 CSR 都要做可行性评审：技术上做不做得到？产能和成本是否允许？与现有工艺、检验能力有没有差距？评审应在合同签订前完成，做不到的要求在报价阶段就要与客户协商，而不是签了合同再说"做不到"。
评审通过后，关键动作是转化：把 CSR 逐条翻译成内部要求，写进对应的文件里。客户要求"关键特性 100% 全检"，就把全检写进控制计划和检验指导书；客户要求"批次追溯"，就把批次号打印规则写进作业指导书和包装规范；客户要求 PPAP 提交等级，就把等级写进项目开发计划和提交清单。转化的标志是：每一条 CSR 都能在内部文件里找到落脚点。找不到落脚点的 CSR，等于没有识别。
第 3 步：传递分解，让分供方和一线都收到要求
CSR 会"断链"，通常断在两处：一处是向分供方传递，一处是向一线传递。涉及外购件、外包过程的 CSR（如材料特殊性能、特殊过程认证、追溯要求），必须写进采购合同或技术协议，由 SQE 负责传递并监督执行，必要时对分供方进行审核确认。面向内部的 CSR，通过培训、班前会、作业指导书到达一线，并保留培训记录——审核员最喜欢查的，就是"要求有没有传到干活的人"。
传递之后还要留证据：要求清单、传递记录、培训签到、分供方确认回执全部归档，审核时就是"已识别、已实施"的最好证明。
第 4 步：执行验证，把 CSR 焊进日常控制
CSR 落地最终看执行，把对应检查项纳入日常控制：要求年度全尺寸检验，就在年度计划排上并保留报告；要求特殊特性统计监控，就把监控图表纳入日常报表；要求 PPM 达标，就把目标分解到每月质量例会。同时把 CSR 执行情况纳入内审检查表，每年至少专项审核一次，逐条核对"要求—文件—记录"三者是否一致。
执行验证还有一个容易被忽略的动作：主动向客户对标。定期把 CSR 执行情况汇总，与客户质量工程师做一次对标，主动暴露偏差，这比被动等审核发现要好得多。
第 5 步：变更回顾，让清单永远跟得上客户
CSR 是"活"的。客户可能每年更新 CSR 文件、签订新版合同、发布新图纸或新规范。因此要建立两条机制：一是触发机制，凡是收到客户新文件（合同、协议、规范、图纸、门户更新通知），必须触发一次 CSR 差异评审，对照旧清单逐条比对，更新清单并重新传递；二是定期机制，每年至少全面回顾一次清单，确认每条要求仍然适用、仍然被执行。
回顾的产出是清单新版本，同时记录变更历史：哪条要求变了、何时变的、影响哪些文件、是否已同步。有了这份历史，外审时就能回答"客户要求变了，你们怎么应对"。
三、五个常见误区
误区一：CSR 是商务部门的事。实际上 CSR 大多是质量和技术要求，商务只是入口，质量必须牵头建清单、管落地。
误区二：只在合同评审时看一眼。合同评审只是起点，CSR 是持续要求，必须进入体系运行，靠清单和回顾机制长期维护。
误区三：清单建完就束之高阁。清单不是装饰，要纳入文件控制、定期回顾、内审验证。
误区四：只识别、不传递。要求停在质量部，分供方和一线都不知道，等于没识别。传递要有记录、有确认。
误区五：把 CSR 当成"纸面要求"。客户要求"全检"就真的全检，要求"追溯"就真的能追溯。审核员最擅长的，就是顺着一条 CSR 查文件、查现场、查记录，任何一环断掉都会开不符合。
四、一句话总结
CSR 管理的本质，是把客户散落的要求变成企业受控的执行——识别建清单、评审转文件、传递到全员、验证进日常、回顾跟变更，五步闭环，审核不怕查，交付不翻车。
客户特殊要求（CSR）管不好，审核一抓一个准——识别、转化、传递、验证、回顾五步闭环，把散落的要求变成受控的执行。
知识编号：2.1.2
版本：v20260831
作者：卓越质量智库 卓越质量智库致力于为质量管理从业者提供系统化的专业知识、方法论与实战工具，助力企业质量能力持续提升。