IATF16949实战（12）｜内部实验室与外部实验室：范围界定、资质核验与审核取证
客户的体系审核员走进检测室，没有看设备，先要两份文件：一份是你们的实验室范围，一份是外送试验那家实验室的认可证书和范围附表。质量经理递上第一份——两页纸，列了 23 台设备的名称和编号；第二份拿不出来，只能说"那家是国家级实验室，一直合作十几年了"。
审核员接着问了三个问题：你们做的盐雾试验，在范围文件的哪一行？这份范围里写的拉伸试验标准是 2011 版，现在有效版本是 2021 版，你们按哪版判定？外送的那家实验室，认证范围里包含你们委托的这个项目吗？三个问题全部答不上来，最后开出一条不符合项：实验室范围未覆盖实际开展的检测项目，外部实验室资质未验证。
IATF 16949 在这一块的要求很具体：7.1.5.3.1 管内部实验室，7.1.5.3.2 管外部实验室。两条要求共同的落点不是"有没有实验室"，而是"每一次判定，都能说清是谁、按哪个标准、在什么能力范围内做出来的"。本文给出范围文件的必备字段、内做与外送的判定门槛、外部实验室的核验清单、审核取证的证据链，以及五类高频不符合的整改写法。
一、两条条款管的是"能力边界"，不是"设备清单"
把条款拆开看，内部实验室要求可以归纳为六件事，缺一件这条要求就没有闭环：
| 要求项 | 落地载体 | 审核时会看什么 |
|---|---|---|
| 有明确定义的实验室范围 | 《实验室范围》文件，纳入体系文件 | 范围里是否逐项写明"能做哪些试验/校准" |
| 范围包含所需开展的检验、试验、校准能力 | 范围文件 + 项目清单 | 实际报告的项目能否在范围里逐条找到 |
| 技术资源充分 | 设备台账、场地、环境控制记录 | 设备量程与精度是否覆盖项目要求 |
| 人员能力 | 岗位资格、培训与授权记录 | 报告签字人是否在授权名单内 |
| 方法正确且可溯源到国家/国际标准 | 标准清单（带版本年号）、方法验证记录 | 标准是否现行有效，方法是否做过验证 |
| 设备校准 | 校准计划、校准证书、溯源链 | 证书是否在有效期，溯源机构是否合规 |
外部实验室的要求更短，但更容易踩空：被用于检验、试验或校准的外部实验室，必须有明确的实验室范围并覆盖所委托的项目，且满足二者之一——有证据表明该实验室为客户所接受，或该实验室已按 ISO/IEC 17025（或本国等效）获得认可。
这里有一个必须说清的边界：7.1.5.3 管的是"试验与校准服务提供方"的能力资格，7.1.5.2 管的是"测量设备"的校准与溯源。 两者经常被混成一件事。量具送出去校准，看的首先是校准机构的资质与溯源能力；产品送出去做盐雾、做金相、做振动，看的是试验实验室的认可范围。把这两条混着答，审核员追问两句就会露出破绽。
二、先分清三类活动：校准、试验、检验
范围文件写不对，多数是因为一开始就没把活动分类。同样是"测一个数"，归属的条款、需要的资质完全不同。
| 活动类型 | 典型例子 | 条款归属 | 资质与证据要求 |
|---|---|---|---|
| 校准 / 检定 | 卡尺、千分尺、力值传感器、热电偶、扭矩扳手的校准 | 7.1.5.2（溯源）＋7.1.5.3.1（内部校准室） | 内部校准室须在范围内并具备溯源到国家/国际基准的能力；外部校准机构须 17025 认可或客户接受 |
| 理化性能试验 | 拉伸、硬度、金相、化学成分、镀层厚度 | 7.1.5.3 | 内部做须列入范围文件；外送须核验认可范围含该项目 |
| 环境与可靠性试验 | 盐雾、高低温循环、湿热、振动、跌落 | 7.1.5.3 | 同上；注意试验条件（温湿度、盐雾浓度）是否在实验室能力范围内 |
| 无损与破坏性检测 | 磁粉、超声、剖切、焊接接头破坏试验 | 7.1.5.3 | 人员资格（如无损检测等级证书）与实验室范围双重核验 |
| 在线检验（首件、巡检、终检） | 用卡尺测外径、用检具验孔位 | 8.6 放行控制 | 不属于"实验室服务"，但所用检具须在校准有效期内 |
| 全尺寸与材料性能（PPAP 用） | 尺寸全检报告、材料成分与力学性能报告 | 7.1.5.3 ＋ PPAP 要素要求 | 报告须能追溯到实验室范围与设备，外送须附资质证据 |
判定的口诀很简单：为了证明"产品是否符合要求"而做的试验，归 7.1.5.3；为了证明"量具本身是否准确"而做的校准，归 7.1.5.2。 在线检验不算实验室活动，但它是量具校准状态的消费者——量具失准，在线检验的结论一并失效。
一条容易忽略的实务：破坏性试验（如焊接接头拉伸、剖切金相）在很多中小企业是"外协加工 + 自行判定"，即试样外送制作、结果自行判读。这种模式在条款上仍属外部实验室服务，试样制作方与检测方都要能追溯到资质，不能只留一张手写数据条。
三、内部实验室的"范围"文件：12 个必备要素
一份合格的实验室范围，本质是一份"能力声明"，读者应能据此判断：这个项目你们能不能做、做到什么程度、谁来做、依据什么。它至少要有 12 个要素：
| 序号 | 要素 | 填写要求 | 缺失后的典型后果 |
|---|---|---|---|
| 1 | 实验室名称与地点 | 与组织架构一致，多场所须分别列明 | 客户现场审核找不到对应场所 |
| 2 | 负责人与报告签字授权人 | 具名，含备份人 | 报告签字人不在授权名单内 |
| 3 | 覆盖的产品/零件范围 | 按产品族或零件号段描述 | 新产品直接套用旧范围，越界出报告 |
| 4 | 试验/校准项目清单 | 逐项列，禁止"理化试验"这类笼统表述 | 范围无法与报告逐条对应 |
| 5 | 每个项目引用的标准 | 标准号＋版本年号（如 GB/T 228.1-2021） | 沿用作废标准判定 |
| 6 | 测量范围/量程与精度 | 如 10～500 kN、精度 ±0.5% | 超量程接单，数据无效 |
| 7 | 测量不确定度（适用时） | 与判定限的关系说明 | 临界值判定无依据 |
| 8 | 所用主要设备及编号 | 与设备台账、校准证书一致 | 设备更换后范围未更新 |
| 9 | 授权操作人员 | 姓名＋项目＋授权日期 | 无证操作，人员能力不可证 |
| 10 | 环境条件要求 | 温湿度、洁净度、振动限制 | 环境失控，结果不可复现 |
| 11 | 版本、生效日期与变更记录 | 每次变更留痕，旧版回收 | 现场两版并存，判定口径不一 |
| 12 | 分包/外送项目声明 | 明示哪些项目不在内部做、去往何处 | 客户误认为全项目自检 |
范围文件的写法用一张表就够，逐项对应，不写形容词：
| 项目 | 标准与方法（版本） | 测量范围/条件 | 主要设备编号 | 授权人员 |
|---|---|---|---|---|
| 室温拉伸试验 | GB/T 228.1-2021 | 10～300 kN，Rm 200～1200 MPa | WD-01 | 张某、李某 |
| 中性盐雾试验 | GB/T 10125-2021 | 35℃，5% NaCl，24～480 h | YW-02 | 王某 |
| 洛氏硬度 | GB/T 230.1-2018 | HRC 20～70 | YD-03 | 张某 |
| 镀层厚度（金相法） | GB/T 6462-2005 | 2～50 μm | JP-01 | 李某 |
| （外送）振动试验 | — | 见外部实验室清单 EX-04 | — | — |
三条判定准则，用来验收这份文件：
- 范围里写的每一项，必须能当场演示。 审核员随机抽一行，要求在 30 分钟内看到设备、人员、标准文本和一份历史报告。演示不出来，这一行就是虚的。
- 标准必须带版本年号，作废标准自动移出。 建议每年做一次标准有效性核对，把"新版发布但未实施"的项目单列为过渡项，写明计划切换日期。
- 范围之外的项目一律不得出具内部报告。 只有两条出路：外送有资质实验室，或走客户书面批准（部分客户允许在特定条件下由组织自行试验并加严验证）。
范围文件自查十问，建议内审前逐条过一遍：产品范围是否覆盖近三年所有量产件？项目清单能否与近 12 个月的全部报告逐条对应？有没有报告中的项目在范围里找不到？所有标准是否都是现行有效版本？量程是否覆盖最大与最小规格？关键设备是否都在校准有效期内？授权人员名单与实际签字人是否一致？环境监控记录是否连续？外送项目是否单列并附资质？版本与变更记录是否完整？
四、内做还是外送：四道门槛的决策顺序
范围界定不只是技术问题，也是成本与响应速度的取舍。建议按固定顺序过四道门槛，顺序不能颠倒：
| 顺序 | 门槛 | 判定问题 | 不通过的处置 |
|---|---|---|---|
| 第一道 | 资质 | 该项目是否要求特定资质（17025 认可、无损检测人员等级、客户指定实验室）？ | 内部无资质即外送，不自行"等效替代" |
| 第二道 | 能力 | 设备量程、精度、环境条件是否覆盖产品要求？不确定度与公差之比是否可接受？ | 能力不足则外送或投资设备，不用"加严抽样"掩盖 |
| 第三道 | 时效 | 检测周期是否匹配生产节拍与问题响应时限？ | 关键特性、每日必检项优先内部化 |
| 第四道 | 成本 | 单件检测成本 × 年频次 vs 设备折旧＋人员＋校准维护 | 外送成本长期高于自建且频次稳定时，考虑内部化 |
第二道门槛里有一个可量化的口径：测量不确定度与规格公差之比，行业通行做法是控制在 1/5 以内，最低不宜超过 1/3。比值过大时，即便设备"能测"，判定结论也不可靠——临界件会被反复误判，最终表现为"同一件产品两次检验结论不同"。这种情况下，正确的动作是换方法或换设备，而不是让检验员"多测几次取平均"。
第一道门槛还有一条硬规则必须写进流程：客户指定实验室的，不得替换。 部分主机厂在 CSR 中给出认可实验室清单或指定机构，此时"资质更好、价格更低"都不是替换理由，替换须取得客户书面同意，并把同意记录归入该项目档案。
五、外部实验室资质核验：三查一留
外部实验室的管理，常见做法是"建个合格供方名录，年年续签"，这在条款上不成立。核验要落到三查：
一查证书有效性。 看认可证书的编号、认可机构、认可准则（ISO/IEC 17025 或本国等效）、有效期、认可状态（有效/暂停/撤销）。证书过期或状态异常，后续报告一律不作证据。认可机构可以是本国的认可机构，也可以是客户接受的境外认可机构，但不能是"某某协会颁发的能力证书"。
二查范围附表与项目逐项对照。 这是最容易漏的一步。证书正文只说明"该实验室通过了 17025 认可"，能做什么写在范围附表里。核验时必须逐项比对：项目名称、标准号、标准版本、测量范围/量程、基质或产品类别。三项常见不匹配：标准版本已换版而实验室附表仍是旧版；项目名称相近但方法不同（如"盐雾"与"循环腐蚀"）；量程不含我方规格（如实验室只做到 200 kN，我方件需 350 kN）。
三查客户指定与 CSR 要求。 有指定清单的，以清单为准；无指定清单的，确认客户是否接受 17025 认可实验室，并把 CSR 条款号记入档案。
一留，是留一份可随时调阅的档案。 每家外部实验室的档案至少六项：认可证书扫描件、范围附表（覆盖我方委托项目的页）、最近一次核验日期与核验人、委托项目与报告清单、资质变更或暂停的通知记录、分包情况说明（外部实验室把项目再分包时，须事先书面告知并取得同意）。
外部实验室核验表，十项打勾，任一项"不通过"即暂停委托：
| 序号 | 核验项 | 判定 |
|---|---|---|
| 1 | 认可证书在有效期内，认可准则为 17025 或等效 | 通过 / 不通过 |
| 2 | 认可状态正常（非暂停、撤销、缩小范围） | 通过 / 不通过 |
| 3 | 范围附表含本次委托项目 | 通过 / 不通过 |
| 4 | 附表所列标准版本与委托判定依据一致 | 通过 / 不通过 |
| 5 | 量程/测量范围覆盖我方规格上下限 | 通过 / 不通过 |
| 6 | 客户指定或客户接受（有书面依据） | 通过 / 不通过 |
| 7 | 报告格式含判定依据、方法与不确定度（适用时） | 通过 / 不通过 |
| 8 | 分包情况已书面说明并获同意 | 通过 / 不通过 |
| 9 | 资质发生变更时的通知机制已约定 | 通过 / 不通过 |
| 10 | 委托与报告记录可追溯至批次/零件号 | 通过 / 不通过 |
六、审核现场：五条证据链怎么串
实验室这一条的不符合项，很少是"没有文件"，多数是"文件、设备、人员、报告四者对不上"。审核员实际是在串证据链，把五条链预先串通，现场就不会被动。
| 证据链 | 起点 | 途径 | 终点 | 断链症状 |
|---|---|---|---|---|
| 范围链 | 范围文件某一行 | 该项目标准与量程 | 近 12 个月对应报告 | 报告项目在范围内找不到 |
| 设备链 | 设备台账编号 | 校准证书与溯源机构资质 | 该设备出具的报告 | 报告日期落在校准有效期之外 |
| 人员链 | 授权人员名单 | 培训与能力确认记录 | 报告签字页 | 签字人不在授权名单内 |
| 方法链 | 标准清单（版本号） | 方法验证/确认记录 | 报告引用的方法条款 | 引用作废版本，或无验证记录 |
| 外送链 | 外部实验室档案 | 证书＋范围附表 | 外送报告 | 报告项目超出认可范围 |
审核前自查，八件事在半小时内能查完：随机抽三份近期报告，反查范围、设备、人员、方法四项是否闭合；查三台关键设备的校准证书有效期；查标准清单的现行有效性；查外送项目的资质档案是否覆盖；查环境监控记录是否连续（尤其温湿度敏感项目）；查授权签字人的变更是否更新到范围文件；查是否有"范围外项目出内部报告"的情形；查上一次内审或外审提出的实验室相关不符合是否闭环。
七、五类高频不符合：事实描述与整改写法
不符合项写得越具体，整改越不会走偏。以下五类在汽车行业审核中出现频率最高，事实描述建议采用"时间＋对象＋证据＋条款"的写法，避免"实验室管理不规范"这类无法验证的表述。
| 不符合事实（写法示例） | 根本原因方向 | 纠正措施 | 验证证据 |
|---|---|---|---|
| 查 2026 年 3～8 月 14 份盐雾试验报告，实验室范围文件仅列"理化检测"，未列盐雾项目及标准版本，范围未覆盖实际开展项目 | 范围文件编制时按设备清单抄写，未按项目建立 | 重编范围文件，补列项目、标准版本、量程、设备、授权人；建立"报告—范围"月度对账 | 新版范围文件＋对账记录＋连续两个月对账结果 |
| 查编号 WD-01 拉伸试验机，最近一次校准日期为 2025 年 11 月，校准周期 12 个月，2026 年 1 月起的 6 份报告落在校准有效期之外 | 校准计划未设到期预警，设备台账与校准台账两套账 | 建立校准到期前 30 天预警；报告出具前校验设备校准状态 | 预警清单＋报告前置校验记录 |
| 查《金属材料 拉伸试验 第 1 部分》引用版本为 2011 版，现行有效版本为 2021 版，方法验证记录仍按旧版 | 标准有效性核对未纳入年度计划 | 建立年度标准有效性核对；换版项目做方法比对验证 | 标准清单（含现行版本）＋方法比对报告 |
| 外送振动试验的实验室，认可范围附表不含该产品类别，委托前未核验资质 | 外部实验室仅按合格供方年度评审，未做项目级核验 | 逐项补核验并更换不合格实验室；建立项目级核验表 | 核验表＋新实验室资质档案 |
| 内部实验室 3 名操作人员无授权记录，报告签字人与岗位说明书不一致 | 人员授权未随岗位调整更新 | 重新做能力确认与书面授权；报告签字限授权人 | 授权书＋能力确认记录（含盲样比对结果） |
整改的共同点：每一条都要落到"以后不会再发生"的机制上，而不是"把这次的文件补齐"。 补文件能关掉当期不符合，关不掉再发。
八、落地要点与常见错误
几条在实施中最见效果的要点：
- 范围文件按项目写，不按设备写。 设备是能力的支撑，不是能力的定义。客户和审核员关心的是"这个项目你能不能做"，不是"你有几台机器"。
- 范围与报告每月对账一次。 把当月全部报告的项目名与范围文件逐条比对，多出来的项目要么补进范围，要么查明为何越界。这一步能拦住绝大多数实验室类不符合。
- 内外部实验室用同一套判定口径。 内部做与外送，判定的标准版本、量程、判定准则必须一致，否则同批产品会出现两套结论。
- 校准与试验分开管，但溯源链要合一。 校准管设备，试验管产品，两条链最终都指向"数据可追溯到国家或国际基准"。
- 客户指定实验室是红线。 替换须书面同意，同意记录随项目归档，不能只留在某个人邮箱里。
常见错误，多数集中在五处：把实验室范围写成设备清单；范围里的标准不带版本年号，一换版就全部失效；只看外部实验室有没有"认可"二字，不看范围附表；把在线检验当成实验室活动，导致范围文件无限膨胀；分包未告知，报告出自"实验室的实验室"，追溯链断在最后一环。
实验室要求这一条，看起来是体系文件里最技术、最枯燥的一段，实际上它决定了所有检验数据的可信度。范围文件写清了，等于告诉所有人"我们的判定能力到哪里为止"；外部资质核验做实了，等于给每一份外送报告加了背书。真正过硬的实验室管理，不是设备多新、证书多厚，而是随便抽一份两年前的报告，都能沿着标准、设备、人员、资质四条线，一路追到源头。
范围写清能力边界，资质核验撑起数据可信
知识编号：15.1.1
版本：v20261009
作者：卓越质量智库 卓越质量智库致力于为质量管理从业者提供系统化的专业知识、方法论与实战工具，助力企业质量能力持续提升。