ISO9001条款深度解读（22）｜8.5.3 顾客或外部供方的财产 + 8.5.4 防护

一、条款原文要点

8.5.3 顾客或外部供方的财产：组织应爱护在组织控制下或组织使用的顾客或外部供方的财产。对组织使用的或构成产品和服务一部分的顾客或外部供方财产，组织应予以识别、验证、保护和防护。若顾客或外部供方的财产发生丢失、损坏或发现不适用情况，组织应向顾客或外部供方报告，并保留所发生情况的成文信息。标准注释明确指出，此类财产可包括材料、零部件、工具和设备、场所、知识产权和个人资料。

8.5.4 防护：组织应在生产和服务提供期间对输出进行必要的防护，以确保符合要求。注释指出，防护可包括标识、处置、污染控制、包装、储存、传送或运输以及保护。

两节相邻并非偶然：前者管"别人的东西在我手里怎么办"，后者管"我交付前的输出别在本组织手里变质"，共同指向同一件事——标的物在组织控制期间的保全责任。

二、意图解读

第一，"财产"的外延远大于"客供料"。 除了顾客提供的原材料、零部件、包装物，还包括顾客提供的工装、模具、检具、测试设备、周转器具，顾客的场所（如在顾客厂区内施工、驻场服务），顾客的返修品与退换品，以及图纸、规范、样品、软件、试验数据等知识产权类财产。2015 版把"个人资料"写入注释，是与信息安全、隐私合规接轨的关键变化，在检测、数据处理、人力外包等业务中尤为现实。

第二，"识别—验证—保护—防护"是一条因果链。 识别解决"这是谁的、在哪儿、有多少"，含台账登记与专用标识；验证解决"到手即是否符合"，目的是划清责任、避免替顾客背锅；保护与防护解决"用什么条件端得住"。链上任何一环缺失，责任就会在纠纷时不清晰。

第三，报告义务是无条件的，且要求留痕。 标准不设"造成重大损失才报告"的门槛，只要发生丢失、损坏或发现不适用，就要向顾客或外部供方报告，并保留成文信息。原因在于顾客对自己的财产拥有知情权——客供料本身带缺陷可能影响其上游追溯，客供模具磨损超差可能影响其在其他供应商处的加工。企业内部"自行消化、不惊动顾客"的做法，恰恰是这条要求最常见的违反形式。

第四，8.5.4 的"防护"是有限定语的。 限定一：期间是"生产和服务提供期间"，从接收与投入起算，直到交付完成（若运输由组织负责，运输段也在内）。限定二：程度是"必要的"，与产品特性、风险及顾客要求相称：防护不足会失效，过度包装则是隐性成本。

第五，六类防护手段对应六类典型失效模式。 标识防混料；处置防磕碰划伤；污染控制防交叉污染、粉尘、静电；包装防潮、防锈、防振；储存防环境失控与超期；传送或运输防途中损伤与冷链断链。此外，数字类输出同样需要防护：数据完整性、防篡改、备份、传输加密与访问权限，都是 8.5.4 在现代业务中的落点。

三、落地做法

第一步，建立顾客财产台账与全流程规则。 台账字段至少包括：名称与规格、所属顾客、接收数量与单位、接收日期、验证结论、存放位置、责任人、当前状态（在用／在库／已归还／已报废）。流程覆盖接收登记、验证、标识、存放领用、归还或报废五个节点，明确责任岗位与凭证。

第二步，规定验证准则并明确"不适用"的处置路径。 验证到什么程度必须在接收前谈清楚：核对数量与证明文件、外观全检还是抽检、是否需复测关键特性。发现不适用时，立即加贴待判标识、暂停投用、隔离存放，按约定通知顾客并等待处置指令，全程保留记录。

第三步，做顾客财产的专用标识与物理隔离。 现场用统一色标或专用标签区分客供物与自购物料，客供工装、模具、检具纳入设备台账与校准计划并注明所有权归属；客供图纸与电子资料纳入受控文件管理，禁止无编号复印与外网随意传输，涉及个人资料的设置访问审批与脱敏规则。

第四步，把防护要求写成可核查的参数。 按产品族编制防护规范，避免停留在"小心轻放"这类无法验证的表述，而是写明包装材料与层数、缓冲方式、堆码上限、储存温湿度范围、防静电等级、先进先出规则、保质期与复检周期。规范应转化为仓库与工位的可视化提示，并在转运外包协议中作为明确条款传递（与 8.4 衔接）。

第五步，建立事件报告闭环。 发生丢失、损坏或不适用后，填写事件报告，评估对产品与服务的影响，通知顾客并确认处置方式，跟踪至关闭；同时把事件纳入数据分析，识别是防护规范不足、人员操作问题还是设施缺陷，据此修订规范或增设防护设施。

四、审核员视角

常见发现一：台账缺失或与实物不符。 现场存在顾客提供的模具、周转箱或原料，却没有台账与专用标识；或台账数量与实物不一致且无差异说明，直接构成 8.5.3 首句的不符合。

常见发现二：签收被误当作验证。 接收记录只有数量签收，没有质量确认结论；客供料缺陷直到加工后或成品检测时才暴露，责任界定缺乏证据，属"验证"要求未落实。

常见发现三：损坏、丢失未向顾客报告。 客供模具磨损超差仍在继续使用，或客供料受潮报废后内部直接走报废流程，无通知顾客的报告记录，属报告义务未履行，通常判为严重不符合。

常见发现四：防护规范不可执行。 包装作业指导书只写"按顾客要求"，未见具体材料与方式；成品仓无温湿度监控记录；运输段防护要求未写进承运协议，运输损伤责任无法追溯。

常见发现五：知识产权与个人资料失控。 含顾客技术参数的图纸通过公共邮箱不加密外发且无收发登记；客供图纸无受控编号可随意复印；涉及个人资料的数据无权限分级与销毁记录。

典型误区：把顾客财产等同于客供原材料；以为对方签收即完成验证；把防护视为仓库一个部门的事；认为无形财产与个人资料不属于"财产"；台账只在审核前突击补建。

五、自检清单

• 是否建立了顾客及外部供方财产台账，覆盖实物、工装模具、场所、知识产权与个人资料，且账实一致？
• 接收环节是否按约定完成验证并保留结论性证据，而非仅有数量签收？
• 客供物是否有专用标识与隔离存放，客供工装检具是否纳入设备台账与校准计划？
• 防护规范是否写明包装、储存环境、堆码、转运等可核查参数，并传递到承运方？
• 一旦发生丢失、损坏或发现不适用，是否有通知顾客的报告记录与闭环处置证据？

客供之物与自产之物，同一责任标准。

知识编号：2.1.1

版本：v20260920

作者：卓越质量智库 卓越质量智库致力于为质量管理从业者提供系统化的专业知识、方法论与实战工具，助力企业质量能力持续提升。