IATF16949实战（17）｜IATF 16949 与 ISO 9001 的条款差异对照：附加要求全清单与落地载体

作者：卓越质量智库发布时间：2026/10/21 阅读 19

目前评级： ★★★☆☆ 我要评级等效 8 人评分

某汽车零部件企业接下一家主机厂二级配套的订单，客户要求一年内取得 IATF 16949 证书。质量部的差距分析这样做的：把 ISO 9001 和 IATF 16949 两份标准的目录摊在桌上，逐章逐条划勾——ISO 9001 有的写"已有"，IATF 多出来的写"新增"。十天交出一份十二页对照表，结论是"差异 47 条，需新增程序文件 5 份"。

顾问进场第三天就发现三处硬伤：表里没有 10.2.4 防错，没有 8.5.1.6 工装管理，也没有 7.2.4 第二方审核员能力；8.5.1.1 控制计划被归到"ISO 9001 的 8.5.1 已经有"，不算差异。企业按这份表补了五份程序文件，现场审核照样在控制计划、设备维护、二方审核资格三处连开不符合。

差距分析之所以失真，是因为把差异当成"条款号有没有"来数。IATF 16949 的附加要求有三种形态，只有一种在目录上看得出新增；另外两种藏在母条款底下，靠数页数永远数不出来。

一、差异只有三种形态，分清形态再对照

形态	识别特征	典型条款	数目录时的典型误判
加严（同号补充）	条款号在母条款后加第三级，母条款在 ISO 9001 中已有	8.5.1.1 控制计划、8.5.1.3 作业准备验证、9.3.2.1 管理评审输入	看到"8.5.1 已有"就整块跳过，附加要求全部漏掉
纯新增（新主题）	ISO 9001 中没有对应主题，目录上是独立编号	4.4.1.2 产品安全、6.1.2.3 应急计划、10.2.4 防错、10.2.5 保修管理	只对标"章节标题"，新主题在旧体系里无落点，无处可对
口径变更（同主题换范围）	主题相同，但对象、范围或判定口径变了	8.4.2.3 供应商体系开发、7.5.3.2.1 记录保留、3.1 术语"顾客要求"含 CSR	按老习惯执行，文件写了但要求没达到

判定口径定下来，差距分析的第一件事就明确了：以"附加条款"为行，一行一条，不合并、不按章节归堆。 IATF 16949 的附加条款（含子条款）约 70 条，一份成熟的差距矩阵就是 70 行，每行都要有"谁负责、靠哪份文件落、拿什么证据验"三个字段。

二、第 4～5 章：体系范围与领导作用的附加要求

ISO 9001 条款	IATF 附加条款	附加要求要点	落地载体	审核常查证据
4.3 体系范围	4.3.1 范围—补充	支持职能（设计中心、配送中心、培训场所）必须纳入范围，或在范围中说明排除理由；外包过程不得成为排除理由	质量手册"范围与删减"章节	手册范围描述、支持场所清单、外包过程清单
4.3 体系范围	4.3.2 顾客特定要求	必须识别并评价 CSR，纳入体系范围	CSR 清单与对照矩阵	CSR 获取渠道、版本日期、条款映射表
4.4 体系及过程	4.4.1.1 产品和过程的符合性	所有产品与过程（含服务件、外包过程）符合顾客与法规要求，含材料符合性	产品符合性声明、材料合规报告	材料成分报告、法规符合性清单
4.4 体系及过程	4.4.1.2 产品安全	形成文件的产品安全过程：安全特性识别与控制、职责与升级、FMEA 与控制计划的特殊批准、追溯、全供应链传递、培训	产品安全控制程序、安全特性清单	安全特性清单、FMEA 批准记录、安全相关不符合的升级记录
5.1.1 领导作用	5.1.1.1 公司责任	明确并实施公司责任方针，至少含反贿赂、员工行为准则、道德升级（举报）政策	公司责任方针、员工手册	方针发布与宣贯记录、举报渠道与处理记录
5.1.1 领导作用	5.1.1.2 过程有效性和效率	最高管理者评审产品实现与支持过程的有效性和效率，结果进管理评审	过程评审计划与报告	过程评审记录、管理评审输入清单
5.1.1 领导作用	5.1.1.3 过程所有者	指定每个过程的拥有者，对过程输出结果负责，且具备胜任能力	过程清单与过程所有者任命	过程清单、任命文件、能力评价记录
5.3 职责权限	5.3.1 职责权限—补充	被指定人员应有职责与权限，确保不合格品不被放行、纠正措施得以实施	岗位职责说明书、权限矩阵	任命书、停线/停交授权记录
5.3 职责权限	5.3.2 产品要求和纠正措施的责任与权限	明确有权停止生产和交付、确保产品符合要求的人员	授权矩阵	停线授权、越权放行的处理记录

这一章最容易被当成"领导层的事"而敷衍过去。实际审核中，4.3.1 的支持场所和 5.1.1.3 的过程所有者是高频不符合点——前者常以"设计在总部，不在审核范围"为由删掉，后者常常一份过程清单里 30 个过程只写了 5 个责任人。

三、第 6 章：风险、应急计划与质量目标

ISO 9001 条款	IATF 附加条款	附加要求要点	落地载体	审核常查证据
6.1 风险与机遇	6.1.2.1 风险分析	风险分析须覆盖产品召回、现场失效、过程失效等汽车行业特定后果，并保留形成文件的信息	风险清单、FMEA 与风险登记册	风险识别记录、措施跟踪表
6.1 风险与机遇	6.1.2.2 预防措施	预防措施与风险分析结果挂钩，须评价有效性	预防措施台账	措施—风险对应关系、有效性验证数据
6.1 风险与机遇	6.1.2.3 应急计划	覆盖停电、断料、关键设备故障、劳动力短缺、关键供应商中断、网络攻击、流行病等；含恢复时间目标与定期测试	应急计划、演练方案与记录	场景清单、RTO 指标、演练记录与改进项
6.2.2 质量目标	6.2.2.1 质量目标—补充	目标可测量、以顾客要求为基础、纳入业务计划，并定期评审	年度质量目标与业务计划	目标分解表、月度达成数据

应急计划这一条在 2020 年后的认可解释里两次加严：演练要覆盖网络攻击场景，供应商侧的应急计划也要评审。只写一份"停电应急预案"贴在墙上，早已不算满足要求。

四、第 7 章：支持过程的附加要求（漏项最密集的一章）

ISO 9001 条款	IATF 附加条款	附加要求要点	落地载体	审核常查证据
7.1.3 基础设施	7.1.3.1 工厂设施设备策划	制造可行性评估、产能与节拍策划、物料流与精益布局、停机对交付的影响评估	工厂布局图、产能规划表	产能测算、布局优化记录
7.1.4 运行环境	7.1.4.1 运行环境—补充	生产现场秩序、清洁、人员安全（含防护与卫生）	现场管理标准、6S 点检表	现场点检记录、安全事故台账
7.1.5.1 监视测量资源	7.1.5.1.1 测量系统分析	按测量系统分析计划开展 MSA，覆盖控制计划中引用的测量系统	MSA 计划、MSA 报告	计划与量具台账的对应、GR&R 报告
7.1.5.2 测量溯源	7.1.5.2.1 校准/验证记录	量具标识、校准记录（含标准件溯源）、校准失效时的产品影响评估	量具台账、校准证书	量具编号、校准有效期、失效追溯评估记录
7.1.5.3 实验室	7.1.5.3.1 内部实验室	有实验室范围文件，覆盖实际开展的检验试验项目；人员、设备、方法、记录齐备	实验室范围文件	范围文件与实际项目比对
7.1.5.3 实验室	7.1.5.3.2 外部实验室	外部实验室须具备 ISO/IEC 17025 认可，或顾客书面认可	外部实验室名录与资质	认可证书范围是否覆盖委托项目
7.2 能力	7.2.1 能力—补充	培训有效性评价与岗位技能矩阵	技能矩阵、培训有效性记录	矩阵覆盖全部关键岗位、评价方式
7.2 能力	7.2.2 能力—在职培训	新员工与转岗人员在职培训，含质量意识与顾客要求	在职培训方案与记录	师带徒记录、上岗资格确认
7.2 能力	7.2.3 内部审核员能力	内审员须具备相应能力证明（培训 + 审核经历）	内审员资格清单	培训证书、审核经历记录
7.2 能力	7.2.4 第二方审核员能力	二方审核员须具备汽车行业审核能力，含被审核过程的专业背景	二方审核员资格清单	资格评价、审核记录
7.3 意识	7.3.1 意识—补充	全员知悉 CSR、产品安全、不合格品处置与升级要求	意识培训材料	现场访谈、抽问记录
7.3 意识	7.3.2 员工激励与授权	形成文件的激励与授权过程，推动质量目标达成与持续改进	激励管理办法	激励实施记录、改进提案台账
7.5.1 文件信息	7.5.1.1 体系文件	质量手册 + 体系文件清单	质量手册、文件清单	手册与清单版本一致性
7.5.3 文件控制	7.5.3.2.1 记录保留	保留期限按顾客与法规要求，且不少于产品寿命周期	记录保留清单	保留期限与客户合同比对
7.5.3 文件控制	7.5.3.2.2 工程规范	顾客工程规范及其更改须在 10 个工作日内评审、分发、实施	工程规范接收与评审记录	接收日期与实施日期的时间差

第 7 章的 15 条里，7.2.4 与 7.5.3.2.2 是最典型的"有制度无证据"：二方审核员资格往往只有一张 ISO 9001 内审员证书，工程规范评审常常在接收后一个月才落地，时间差一查就露。

五、第 8 章：运行的附加要求（条目最多的一章）

设计与开发（8.3）

ISO 9001 条款	IATF 附加条款	附加要求要点	落地载体
8.3.1 总则	8.3.1.1 设计开发—补充	设计开发过程须形成文件，含 APQP 或等效方法	APQP 程序、项目计划
8.3.2 策划	8.3.2.1 策划—补充	多学科团队、跨职能接口、顾客节点对齐	项目团队任命、甘特图
8.3.2 策划	8.3.2.2 产品设计技能	设计人员具备技能，熟练使用规定工具	设计人员技能矩阵
8.3.2 策划	8.3.2.3 嵌入式软件	带嵌入式软件的产品须有软件开发与验证能力评估	软件设计规范、验证记录
8.3.3 输入	8.3.3.1 产品设计输入	含可靠性、法规、材料、外观、可制造性要求	设计输入清单
8.3.3 输入	8.3.3.2 制造过程设计输入	含产能、节拍、过程能力、防错、人机工程、维护可达性	过程设计输入清单
8.3.3 输入	8.3.3.3 特殊特性	识别并标注特殊特性，形成清单	特殊特性清单
8.3.4 控制	8.3.4.1 监测	按阶段监测设计活动，更新 APQP 里程碑与问题清单	阶段评审记录
8.3.4 控制	8.3.4.2 设计验证—补充	验证须覆盖顾客要求与法规要求	DV 计划与报告
8.3.4 控制	8.3.4.3 原型样件方案	原型样件制造须纳入风险分析与控制计划	样件控制计划
8.3.4 控制	8.3.4.4 产品批准过程	按顾客要求实施 PPAP 或等效批准	PPAP 文件包、PSW
8.3.5 输出	8.3.5.1 设计输出—补充	输出须可验证，且与输入要求对应	设计输出清单
8.3.5 输出	8.3.5.2 制造过程设计输出	过程流程图、PFMEA、控制计划、作业指导书、接收准则、产能、维护计划	过程设计文件包
8.3.6 更改	8.3.6.1 设计更改—补充	更改须评价对产品与过程的影响，更新 FMEA 与控制计划	更改通知、影响分析

外部提供（8.4）

ISO 9001 条款	IATF 附加条款	附加要求要点	落地载体
8.4.1 总则	8.4.1.1 / 8.4.1.2 供应商选择	形成文件的供应商选择准则，含质量体系、风险、绩效	供应商准入程序
8.4.1 总则	8.4.1.3 顾客指定货源	顾客指定货源仍需实施控制，但不免除质量责任	指定货源清单与监控记录
8.4.2 控制	8.4.2.1 控制类型—补充	控制方式与程度基于风险、绩效与产品重要性	供应商分级控制矩阵
8.4.2 控制	8.4.2.2 法规要求	外包过程须符合法规与材料要求	材料合规声明
8.4.2 控制	8.4.2.3 供应商体系开发	目标为 IATF 16949 认证；至少先达 ISO 9001，分阶段推进	供应商体系开发计划
8.4.2 控制	8.4.2.3.1 汽车软件供应商	提供汽车相关软件的供应商须按软件开发能力评价	软件供应商评价表
8.4.2 控制	8.4.2.4 供应商监视	监视指标含交付绩效、PPM、特殊状态、顾客中断、二方审核结果	供应商月度评分卡
8.4.2 控制	8.4.2.4.1 二方审核	按风险实施二方审核，审核员符合 7.2.4	二方审核计划与报告
8.4.2 控制	8.4.2.5 供应商开发	对未达标供应商实施开发，含辅导与验证	供应商开发计划与验收
8.4.3 信息	8.4.3.1 外部供方信息—补充	须向供方传递特殊特性、追溯、变更通知、PPAP 要求	采购协议、技术协议

生产与服务提供（8.5）

ISO 9001 条款	IATF 附加条款	附加要求要点	落地载体
8.5.1 生产控制	8.5.1.1 控制计划	覆盖所有产品与制造现场，与 PFMEA 联动，顾客要求时须批准	控制计划（三阶段）
8.5.1 生产控制	8.5.1.2 标准作业	作业指导书可被操作者理解（含语言），目视标准区分好与坏	作业指导书、限度样件
8.5.1 生产控制	8.5.1.3 作业准备验证	换型、开机、换班后须验证，保留首末件记录	首件确认表、换型检查表
8.5.1 生产控制	8.5.1.4 停工后验证	计划外停工后复工前须验证过程有效性	复工验证记录
8.5.1 生产控制	8.5.1.5 全面生产维护	识别关键设备、设定维护目标、预防与预测性维护、评价有效性	设备台账、TPM 计划、OEE
8.5.1 生产控制	8.5.1.6 工装管理	工装与量具的标识、状态、维护、修理、报废全过程管理	工装台账、维修记录
8.5.1 生产控制	8.5.1.7 生产排程	按订单与产能排程，监控产能与交付风险	排程规则、产能负荷表
8.5.2 标识追溯	8.5.2.1 标识与追溯—补充	批次或序列号追溯，具备正追与反追能力，保留期限满足顾客要求	追溯台账、追溯演练记录
8.5.4 防护	8.5.4.1 防护—补充	防护覆盖采购到交付全过程，含库存周转与保质期	仓储管理规范、先进先出记录
8.5.5 交付后	8.5.5.1 服务信息反馈	服务过程中发现的问题须反馈到设计与制造	服务信息反馈流程
8.5.5 交付后	8.5.5.2 与顾客的服务协议	服务协议内容须与体系要求一致并受控	服务协议、备件保障计划
8.5.6 更改控制	8.5.6.1 更改控制—补充	任何更改前评审 FMEA、控制计划，必要时试生产	更改申请单、试生产报告
8.5.6 更改控制	8.5.6.1.1 过程控制临时变更	建立过程控制（含防错装置）清单，替代方法须批准与验证	临时变更清单与批准记录

放行与不合格输出（8.6、8.7）

ISO 9001 条款	IATF 附加条款	附加要求要点	落地载体
8.6 放行	8.6.1 放行—补充	放行须符合控制计划与接收准则，保留可追溯的放行记录	检验记录、放行单
8.6 放行	8.6.2 全尺寸检验和功能试验	按控制计划频次执行；顾客未规定时至少每年一次	年度全尺寸检验计划与报告
8.6 放行	8.6.3 外观项目	外观项目须有批准的主样件、评价区域与照明条件	主样件清单、外观评价记录
8.6 放行	8.6.4 外部提供产品验证	对外购件按控制计划验证并接收	来料检验规范与记录
8.6 放行	8.6.5 法规符合性	验证并记录产品与过程的法规符合性	法规清单与符合性声明
8.6 放行	8.6.6 接收准则	计数型抽样的接收准则为零缺陷，除非顾客另有规定	检验规范中的接收准则
8.7 不合格输出	8.7.1.1 顾客让步授权	让步接收须获顾客书面授权，并保留标识与追溯	让步申请与批准
8.7 不合格输出	8.7.1.2 顾客规定的过程	按顾客规定的流程处置不合格品	客户不合格品处理流程
8.7 不合格输出	8.7.1.3 可疑品控制	可疑品须标识、隔离、评审，防止误用	可疑品区与评审记录
8.7 不合格输出	8.7.1.4 返工品控制	返工须有风险分析、作业指导书与重新检验	返工作业指导书、返工后检验记录
8.7 不合格输出	8.7.1.5 返修品控制	返修须获顾客批准（如要求），并评估对寿命的影响	返修批准、影响评估报告
8.7 不合格输出	8.7.1.6 顾客通知	发生不合格与可疑品时，按顾客要求及时通知	客户通知记录
8.7 不合格输出	8.7.1.7 不合格品处置	处置方式明确、可追溯，含报废与让步	不合格品台账

六、第 9～10 章：绩效评价与改进的附加要求

ISO 9001 条款	IATF 附加条款	附加要求要点	落地载体
9.1.1 监视测量	9.1.1.1 制造过程监视测量	所有制造过程须监视，含过程能力与过程研究	过程能力台账、SPC 记录
9.1.1 监视测量	9.1.1.2 统计工具识别	识别并确定各过程使用的统计工具	统计工具清单
9.1.1 监视测量	9.1.1.3 统计概念应用	相关人员理解变差、控制与过度调整、过程能力	培训记录、现场抽问
9.1.2 顾客满意	9.1.2.1 顾客满意—补充	含交付绩效、顾客记分卡、顾客中断事件的监控	顾客满意分析报告
9.2.2 内审	9.2.2.1 内审方案	覆盖全部过程与班次，含体系、过程、产品三类审核，频次基于风险	年度审核方案
9.2.2 内审	9.2.2.2 体系审核	覆盖全部条款与过程，含 CSR 符合性	体系审核检查表
9.2.2 内审	9.2.2.3 制造过程审核	三年周期内覆盖全部制造过程与全部班次	过程审核计划、VDA6.3 报告
9.2.2 内审	9.2.2.4 产品审核	按顾客要求与产品重要性实施产品审核	产品审核报告
9.3.1 管理评审	9.3.1.1 管理评审—补充	至少每年一次，频次与形式须形成文件	管理评审计划
9.3.2 评审输入	9.3.2.1 输入—补充	含不良质量成本、过程效率、维护目标、保修绩效、顾客记分卡、现场失效	管理评审输入清单
9.3.3 评审输出	9.3.3.1 输出—补充	输出含改进优先级，与业务计划对比	管理评审报告与措施台账
10.2 不合格与纠正	10.2.3 问题解决	形成文件的问题解决过程，含遏制、根因、有效性验证与横向展开	8D 报告、横向展开记录
10.2 不合格与纠正	10.2.4 防错	识别防错需求、设计并验证防错装置，纳入控制计划与 PFMEA	防错清单、挑战件验证记录
10.2 不合格与纠正	10.2.5 保修管理	承担保修责任时须建立保修管理过程，含 NTF 件分析	保修管理程序、NTF 分析报告
10.2 不合格与纠正	10.2.6 顾客投诉与现场失效分析	顾客投诉与现场失效件须做试验分析，并回流到 FMEA	失效分析报告、FMEA 更新记录
10.3 持续改进	10.3.1 持续改进—补充	改进须有目标、有项目、有验证	改进项目台账

七、最易漏的 12 条：自查表与缺失后果

下面这 12 条是差距分析中最常被整条漏掉的。用法很简单：逐条回答"判定问题"，答"否"即为缺口。

#	附加条款	判定问题	缺失后果
1	4.4.1.2 产品安全	是否有一份覆盖 a～m 要素的产品安全过程文件，且列出全部安全特性？	安全件事故的升级通道中断，属重大不符合
2	6.1.2.3 应急计划	场景清单是否含网络攻击与流行病，且近 12 个月内做过演练？	交付中断无预案，客户停线风险
3	8.3.2.3 嵌入式软件	带软件的产品是否做过软件开发能力评估？	软件版本错乱、刷写错误
4	7.1.5.3.1 内部实验室	实验室范围文件是否覆盖实际开展的全部检验试验项目？	范围外项目的数据不被承认
5	7.1.5.3.2 外部实验室	外部实验室的认可范围是否覆盖委托项目？	委外报告无效，PPAP 被打回
6	7.2.4 二方审核员能力	二方审核员是否有汽车行业审核经历证明，而非仅一张内审员证？	二方审核结论不被采信
7	8.4.2.3 供应商体系开发	是否有分阶段的供应商体系开发计划与进度跟踪？	供应链体系短板无法闭环
8	8.5.1.6 工装管理	工装是否有台账、状态标识与维修记录？	工装失效导致的尺寸漂移无从追溯
9	8.5.1.7 生产排程	排程是否考虑产能负荷与交付风险，而非只看订单？	交付绩效波动，客户记分卡下滑
10	8.6.2 全尺寸检验	是否有年度全尺寸检验计划并按期完成？	产品符合性缺乏周期性证据
11	10.2.4 防错	防错装置是否有清单、是否用挑战件按期验证？	防错失效无人发现，批量流出
12	10.2.5 保修管理	是否建立保修件分析与 NTF 判定方法？	保修成本失控，失效模式无法回流

八、差距分析五步法：从条目矩阵到优先级排序

第一步：建矩阵。 以附加条款为行（约 70 行），字段至少 6 个：条款号、要求要点、现状描述、证据编号、得分、责任人。

第二步：逐条取证。 不看文件标题，看记录。判定依据只有一条：能否拿出最近 12 个月内的真实记录。文件写得漂亮但没有执行记录，直接判 1 分。

第三步：四级评分。

得分	状态定义	判定依据
0	无要求、无文件、无执行	体系里找不到这条要求
1	有文件，未执行或执行无记录	文件存在但现场对不上，或记录缺失
2	已执行、有记录，但无数据或未闭环	有记录可查，缺趋势数据或措施验证
3	有效运行，有数据、有改进	有指标、有趋势、有改进案例

第四步：算优先级。 用 P =（3 − 得分）× R × C 排序，R 为条款风险权重，C 为顾客关注权重。

R：涉及安全、法规、特殊特性 = 3；涉及交付与追溯 = 2；一般管理类 = 1。
C：客户 CSR 或记分卡明确要求 = 2；一般 = 1。

示例：某企业 10.2.4 防错得分 0，R=3（涉及安全特性漏检）、C=2（客户 CSR 要求防错验证），P=(3−0)×3×2=18，列为立即整改；7.3.2 员工激励得分 2，R=1、C=1，P=1，列入年度改进。

第五步：输出整改计划。 按 P 值分三档：P≥9 三十天内完成；6～8 九十天内完成；<6 纳入年度计划。每条整改必须写清"改哪份文件、补哪类记录、谁验证、验证用什么数据"。

九、落地载体：哪些并入现有文件，哪些必须新编

差距分析的输出不是一张表，而是一份文件改造清单。经验做法是：能在现有 ISO 9001 程序里加章节的，绝不新开一份程序文件。

处理方式	适用条款	做法
并入现有程序（加章节）	5.1.1.x 公司责任与过程所有者、7.1.4.1 现场环境、7.5.3.2.x 记录保留与工程规范、8.6.x 放行与接收准则	在原程序里增加一节"汽车行业补充要求"，注明条款号
扩写现有程序（改判定口径）	8.4.x 供应商管理、8.5.6.1 更改控制、9.2.2.x 内审、10.2.3 问题解决	替换原判定准则，补指标与记录表单
必须独立新编	4.4.1.2 产品安全、6.1.2.3 应急计划、8.3.4.4 产品批准、8.5.1.1 控制计划、8.5.1.5 TPM、8.5.1.6 工装管理、7.2.4 二方审核员能力、10.2.4 防错、10.2.5 保修管理	主题独立、跨部门接口多，混写会导致责任不清

通常一家中等规模的零部件企业，从 ISO 9001 升级到 IATF 16949，需要新编的独立文件在 8～10 份之间，扩写 6～8 份，其余靠表单补充。凡是清单上超过 20 份"新编文件"的方案，多半是把表单当成了程序文件。

十、90 天推进节奏

阶段	周次	主要交付物	判定门槛
建矩阵	第 1～2 周	70 行差距矩阵、CSR 对照表	每条有现状描述与证据编号
取证评分	第 3～5 周	逐条评分与证据清单	0 分与 1 分条目全部现场确认
定优先级	第 6 周	P 值排序表、整改计划	每条含责任人与验证数据
文件改造	第 7～10 周	新编 8～10 份、扩写 6～8 份	文件评审通过并发布
试运行	第 11～12 周	记录表单启用、内审抽样	抽样 20 条，得分提升到 2 分以上

十一、落地要点与常见错误

按附加条款计数，不按章节计数。 70 行矩阵是底线，一份 12 页的"章节对照表"必然漏项，因为加严型条款在目录上根本看不见。
CSR 单列一张表。 顾客特定要求与标准条款是两套要求，混在一张表里，最终一定有一边被牺牲。CSR 表要能回答"这条要求落在哪个条款、哪份文件"。
证据优先于文件。 评分判 2 分还是 3 分，看的是有没有趋势数据和改进案例，不是文件写得多细。
别把"已有 ISO 9001 证书"当成起点。 4.3.1 的支持场所、8.4.2.3 的供应商体系开发，往往在 ISO 9001 体系里被合理删减过，升级时必须重新纳入。
优先级要算，不要拍。 凭感觉排整改顺序，结果一定是"好改的先改"，安全类和客户关注类拖到最后。
一次改到位，别分批凑。 差距矩阵改一轮、文件改一轮、记录再补一轮，中间隔着半年，审核时三套口径互相对不上，比不改更糟。

差异不是数出来的，是按附加条款一条条验出来的

知识编号：15.1.1

版本：v20261009

作者：卓越质量智库 卓越质量智库致力于为质量管理从业者提供系统化的专业知识、方法论与实战工具，助力企业质量能力持续提升。