ISO9001条款深度解读（30）｜10.2 不合格和纠正措施：纠正措施与预防的完整闭环

一、条款原文要点

ISO 9001:2015 第 10.2 条分为两款，10.2.1 规定动作，10.2.2 规定证据。

10.2.1 要求：当出现不合格时，包括来自投诉的不合格，组织应 a）对不合格做出应对，并在适用时采取措施控制和纠正不合格、处置其后果；b）通过评审和分析不合格、确定不合格的原因、确定是否存在或可能发生类似的不合格，评价是否需要采取措施，以消除产生不合格的原因，避免其再次发生或者在其他场合发生；c）实施所需的措施；d）评审所采取的纠正措施的有效性；e）需要时，更新策划期间确定的风险和机遇；f）需要时，变更质量管理体系。条款最后一句是限制性要求：纠正措施应与所产生的不合格的影响程度相适应。

10.2.2 要求保留成文信息作为证据：一是不合格的性质以及随后所采取的措施，二是纠正措施的结果。

另有一处结构变化常被忽略：2015 版不再单设“预防措施”条款（2008 版 8.5.3 已取消），预防思想被拆进 6.1 风险思维与 10.2.1 b）第 3）子项。

二、意图解读

第一，纠正与纠正措施是两个层次。 a）是止血——控制不合格、处置后果，让问题停下来；b）到 d）才是治病——找原因、消除原因、验证有效。把 a）做完就结案，形式上“处理完了”，但同样的问题下个月还会再来一次。

第二，b）的三个子项是一条强制的因果推理链，不能跳步。 评审和分析不合格是取证，确定原因是归因，判断“是否存在或可能发生类似的不合格”是外推。很多纠正措施报告把中间一步写成“员工疏忽”“加强培训”，这不是原因，是结论；真正的根因应该能回答“这个疏忽为什么在这个工序上被允许发生”。

第三，“是否可能发生类似的不合格”才是预防的落点。 这一子项要求把视野从已发生的那一件，推到机制上可能的那一类。这就是 2015 版删除独立“预防措施”条款后的替代设计——预防不是取消，而是从“事后补一条措施”变成“事前判断相似风险”。

第四，e）和 f）把终点从现场推到了体系。 纠正措施真正完成的标志，不是现场不再出问题，而是风险清单被更新、控制措施被重新评估、必要的文件与流程被改写。只改现场不改体系，问题会换一个工序、换一个班组重新长出来。

第五，“相适应”是一条双向红线。 既防止小问题动用八步法、开一堆会议，也防止重大不合格用一句“已加强检验”轻轻带过。判断依据是不合格的性质、影响范围、是否流入顾客端以及再发的可能性。

第六，10.2.2 的证据要求指向“可复述”，而不是“有记录”。 不合格的性质、采取的措施、纠正措施的结果，三者要能串成一条可读的线，而不是只留一张看不出分析逻辑的单据。

三、落地做法

第一步，先分筐再动手。 在纠正措施程序里设定量化触发条件：批量不合格、顾客投诉与退货、重复发生多次的同类问题、审核严重不符合、造成停线或重大质量损失的，启动完整纠正措施流程；单件偶发、影响可控的走简易处置并留记录。分级标准写进文件，避免“人人都报、件件都松”。

第二步，用结构化方法找原因。 要求责任部门区分直接原因、根本原因和流出原因三个层次，工具不限于五个为什么、因果图、故障树，关键是结论能被事实数据支撑，禁止把“员工意识不足”“培训不到位”作为最终根因。

第三步，措施要落到系统而非个人。 措施清单按“技术防错优先、文件与流程修订其次、培训与提醒最后”排序，明确每条措施的责任人、完成日期和验证方式；涉及设计、工艺、供方、检验变更的，同步走变更控制流程。

第四步，验证有效性要用数据。 验证不是问一句“改好了吗”，而是设定观察期（如连续三个月或若干批次），用不良率、投诉数、过程能力等指标与基线对比；观察期内再次发生的视为措施无效，重新分析。

第五步，回写体系并横向展开。 验证有效后，更新相关成文信息与作业指导，评估是否修改风险和机遇清单，并对存在同类风险的其他产线、工序、供方进行横展，结果纳入管理评审输入。

四、审核员视角

常见发现一：只做纠正，不做纠正措施。 现场能看到返工、返修、挑选、报废的记录，但问“这类问题为什么发生、怎么防止再发生”，拿不出原因分析和消除原因的证据，对应 10.2.1 b）至 d）缺失。

常见发现二：原因分析停留在表象。 纠正措施单上写着“操作工未按作业指导书执行”“已对责任人处罚并培训”，没有追问为什么未执行、防错与监督机制为何失效，属于典型的根因不到位。

常见发现三：有措施无验证，或验证方式不可信。 措施栏填着“加强巡检”“加大抽检频次”，验证栏填“已验证”，却没有验证时间、验证人、数据对比和观察期，是审核中最容易被深挖的一处。

常见发现四：客诉类不合格未纳入 10.2。 条款明确“包括来自投诉的不合格”，但不少企业把客诉留在客服流程里结案，未进入纠正措施体系，上游根本原因从未被触及。

常见发现五：纠正措施完成后未更新风险和机遇。 e）和 f）在记录里普遍看不到痕迹，成文信息的版本日期停留在纠正措施之前，出现“措施已改、文件未改”的矛盾证据。

高频误区之一，认为纠正措施就是填表归档，表格齐了事情就了了，忽略有效性评审这一独立要求。高频误区之二，把 2015 版解读为不再需要预防措施，于是 6.1 的风险清单和 10.2 的“类似不合格”判断双双落空，预防这条线整体断掉。高频误区之三，所有不合格一律走八步法，流程过重导致现场敷衍填写，记录质量与实际控制水平同时下降。

五、自检清单

• 纠正措施程序是否明确了分级触发的量化条件，并对不同等级规定了相应的分析深度？
• 每份纠正措施记录是否区分了纠正（止血）与消除原因的措施，且原因不是“疏忽”“培训不足”这类结论式表述？
• 是否逐项评估了“类似不合格是否存在或可能发生”，并将结论落到其他工序、产线或供方？
• 措施有效性是否有观察期、验证指标和数据对比作为支撑，验证人是否独立于责任人？
• 纠正措施完成后，相关成文信息、风险与机遇清单是否同步更新，并形成管理评审输入？

纠正让问题停下来，纠正措施让原因消失。

知识编号：2.1.1

版本：v20260928

作者：卓越质量智库 卓越质量智库致力于为质量管理从业者提供系统化的专业知识、方法论与实战工具，助力企业质量能力持续提升。