QM管理纵深（23）｜客户特殊要求（CSR）的管理机制

一、客户审核桌上，一份没人能对上的清单

某汽车零部件企业，年营收 9.6 亿元，是一级供应商，主要客户 17 家，其中 3 家主机厂的业务占营收 61%。质量部 18 人，没有专职的体系/客户要求管理岗。

2025 年客户年度过程审核，审核员在会议室问了一个很朴素的问题：贵司收到的这份《供应商特殊要求》里，第 4.7 条要求对关键特性做 100% 在线检测并保留 12 个月数据，这条对应你们哪份程序文件、哪张记录？会议室里安静了十几秒。体系工程师说文件在共享盘里，SQE 说客户系统里能下载，项目经理说这版是去年签合同的时候给的。没有人能说清：这份文件现在是不是最新版、里面哪几条已经在执行、哪几条还没落地。

审核结论是 1 个重大不符合项，60 天内提交整改证据。更疼的是另一件事：一个月后另一家客户在生产线上挑出一批 320 万元的产品，原因是包装标签格式与客户最新要求不一致——那份要求是客户三个月前通过供应商门户发布的，他们没有收到，也没有任何人去查。返工 6 天，PPAP 重新提交一次。

事后盘点：17 家客户里只有 6 家有正式的 CSR 文件台账；近 12 个月里，确定发生过 CSR 更新的客户有 5 家，公司能拿出更新记录的只有 2 家。问题不是没人勤奋，而是没有一个人对"客户要求这份账"负总责。

二、判断框架：三个误判与一条主线

误判一：把 CSR 当成"客户给的几份文件"。 CSR 不是文件，是要求集合，而且散落在六七个地方：框架合同与技术协议、客户供应商手册、客户门户或供应商系统、项目启动与 PPAP 资料、客户邮件与临时变更通知、客户审核报告、客户现场口头澄清。只在共享盘建一个"客户要求"文件夹，等于把账本放在了看不见的抽屉里——文件在那儿，但版本、责任人、落地状态三样都是空的。

误判二：把 CSR 解读推给销售或项目，质量部只负责体系文件。

销售关心的是拿单，项目关心的是节点，只有质量部同时具备跨过程的视角、文件与证据链的管理方法，以及"这条要求没落地会导致什么后果"的判断能力。合理的分工不是让 QM 一个人干完，而是：**QM 是 CSR 台账与映射关系的维护者，各业务部门是各自落地要求的承担者。**没有这个唯一责任人，CSR 永远是"大家都在管、其实没人管"。

误判三：把 CSR 当成一次性解读动作，而不是一条持续的变更流。

多数客户的 CSR 每年更新数次，且更新路径极不统一：有的发邮件、有的只在门户挂新版、有的在年度审核时口头提出、有的写进临时变更通知。企业最常吃的亏不是"没看懂要求"，而是"要求变了，我们不知道"。所以 CSR 管理真正的重心在变更跟踪，阅读只是它的副产品。

主线：CSR 管理的对象是一张"要求—文件—证据—变更"的映射网。

判断一个企业的 CSR 管理是否成立，不看文件柜有多整齐，只看一句话能不能被回答：**客户目录里任意一条特殊要求，现在对应哪份内部文件、由谁执行、证据在哪里、上一次变更是什么时候、怎么确认的。**答得上，机制在；答不上，CSR 就只是几份躺在盘里的 PDF。

三、落地做法：五个动作

动作一：建 CSR 台账，指定唯一维护人。 对每个客户列一行，写清：CSR 文件名称与当前版本、生效日期、获取渠道（门户/邮件/合同附件/审核报告）、解读状态、落地状态、责任人、最近一次更新记录。维护责任必须落到具体岗位（体系工程师或 QM 指定的专人），不是"质量部集体"。判据：全部活跃客户 100% 建档；双月例行更新一次；每个客户至少标明一个官方获取渠道并在台账上可追溯。

动作二：建 CSR 到内部文件的映射矩阵，先找缺口。 逐条把客户要求映射到程序文件、作业指导书、控制计划、检验规范，并注明证据（记录/报告）存放位置与产生人。这一步的价值不在表格漂亮，而在暴露"客户要求没有内部归宿"的条目——绝大多数企业做完才发现有一批要求是"大家都知道要做、但拿不出文件也没人签字"。判据：每条 CSR 均可定位到文件与记录；无对应文件的条目 100% 列为缺口，明确处置方式与完成时限。

动作三：把 CSR 变更接进变更控制流程，形成"客户确认"闭环。 建 CSR 变更跟踪表，所有渠道获取的更新在 5 个工作日内完成解读、判定影响范围并发内部影响通知；凡涉及内部文件、工艺、供应商、标签包装的变更，走正式变更流程；凡需要客户书面确认的，确认到位后才能实施。判据：变更单上有 CSR 影响确认栏并强制签署；未完成影响判定的变更不得放行；客户确认类变更留有书面往来记录。

动作四：明确接口与冲突仲裁机制。 画一张责任分工表：门户与邮件订阅谁负责、解读谁牵头、内部落地谁执行、供应链端要求谁传递、客户沟通谁出面对接。同时必须预设冲突处理：**客户要求严于公司标准或内部标准之间打架时怎么办。**建议固定为——QM 提出冲突清单（含影响与成本），跨部门会议裁定，结论书面记录并回写映射矩阵。判据：分工表签发到部门；冲突有书面裁定记录，不靠个人拍脑袋，事后不翻旧账。

动作五：把 CSR 落实纳入内审与客户审核准备。 在年度内审 checklist 里固定加一条"抽样 5～8 条 CSR，倒查文件与证据"；客户审核前 30 天做一次 CSR 自评（台账完整性、缺口关闭率、变更记录、上次不符合项闭环）。判据：内审必查 CSR 并留抽样记录；审核前自评报告提交管理层；历史不符合项按期闭环率 100%。

四、案例发展：三笔账换来的半个人力

那位 QM 没有把整改写成一份道歉报告。他先花三周做了台账——17 家客户、212 条 CSR 要求，逐条映射后发现 47 条要求没有对应的内部文件，其中 9 条直接关系到客户现场挑选与 PPAP 批准条件。他把这张矩阵随整改报告一起发给客户 SQE 提前确认，同时算清三笔账：重大不符合项带来的客户降级风险（该客户占营收 23%）、320 万元产品的返工与 PPAP 重提交成本、以及未落实要求可能导致的下一次现场挑选。

凭这三页纸，他申请到两样东西：体系工程师 0.5 人力（兼职），以及每年 8 万元的客户门户订阅与翻译费用。授权方面，他拿到一条明确规则——所有客户官方的要求渠道由质量部统一订阅与巡检，业务部门收到客户要求一律抄送质量部。

12 个月后的成绩单：台账覆盖 17 家客户；期间发生 19 次 CSR 更新，全部完成解读与映射回写；47 条缺口补齐 45 条，2 条以客户书面澄清方式关闭；重大不符合项按期关闭，随后两次客户审核零 CSR 相关不符合项；因标签、包装类要求未落实导致的客户现场挑选由 3 起降到 0；PPAP 一次性通过率从 72% 提升到 91%。

代价同样真实。第一笔是横向冲突：工程部抱怨"你们解读得比客户还严，把客户没说死的也当强制要求"，QM 改用三色标注（强制/条件/参考），标注后先发给客户 SQE 确认再分发，争议明显减少。第二笔是资源的尴尬：0.5 人力做 17 家客户的解读与翻译，长期是高负荷，公司不肯给专职岗，只能靠模板固化和解读要点库压低单条成本——机制立住了，但效率仍有天花板。第三笔最值得记：某客户把 CSR 更新只挂在供应商门户上，不发邮件，他们漏了整整 5 个月，直到客户审核才发现。复盘结论直接写进规则：客户门户每周巡检一次，并留下巡检截图存档——这类错误的成本，一次可能就是一个重大不符合项。

五、自检清单

• 全部活跃客户都有 CSR 台账，标明了当前版本、生效日、官方获取渠道、责任人，并双月更新。
• 每条 CSR 都能映射到内部文件与可验证证据，无对应文件的条目已列为缺口并有时限与处置方式。
• 所有渠道获取的 CSR 更新在 5 个工作日内完成解读与影响通知，需客户确认的变更留有书面记录。
• 客户要求与内部标准的冲突有书面仲裁机制和裁定记录，责任分工表已签发到部门。
• 内审固定抽查 CSR 映射与证据，客户审核前 30 天完成自评，历史不符合项按期闭环。

CSR 管理的重心是变更，不是阅读。

知识编号：10.1.1

版本：v20261003

作者：卓越质量智库 卓越质量智库致力于为质量管理从业者提供系统化的专业知识、方法论与实战工具，助力企业质量能力持续提升。