IATF 16949 汽车行业的顾客特殊要求（CSR）怎么管理？清单矩阵、取法与审核口径

客户的供应商质量手册更新到第 7 版，SQE 邮件里只写了一句「请按新版执行」。厂里把 PDF 存进共享盘，评审会上拿出三张表，问哪条要求落在哪份文件，没人答得上来。

IATF 16949 对这件事的要求其实很轻：识别，纳入体系，然后用一份文件说清哪条落在哪。要求轻，审核员一抽就抽到底。

顾客要求、顾客特殊要求、个人偏好，先分三样

顾客要求是顾客规定的一切要求，技术、商业、产品、制造过程、合同条款都算。顾客特殊要求只是其中一部分，标准 3.1 的定义是「顾客对 IATF 16949 标准特定条款的解释或与该条款有关的补充要求」，它必须能挂在标准的某一条上。

第三样最容易被误收：评审会上 SQE 顺口说「这个尺寸以后每批测」，没邮件、没进协议、没进手册。这种只能当线索，走内部变更单确认，客户书面认可之后再进清单。三样混在一起，清单会变成几十条「客户要求」，看着很全，抽三条问落点，一条都答不上。

条款要的不是文档，是一张能核对的矩阵

4.3.2 要求组织识别顾客特定要求并纳入质量管理体系范围。7.5.1.1 d) 要求质量手册里有一份文件，显示体系内哪些地方满足了顾客特定要求。

IATF 认可解释 SI 5 把这一条说得很松：格式由组织定，表格、清单、矩阵都可以，矩阵不是强制文件。所以别去网上抄模板，要做的是自己能核对的东西。

IATF 官网的 FAQ 8 讲得更细：这份文件要覆盖认证机构的所有直接顾客，包括 IATF OEM、非 IATF OEM 和其他汽车顾客；二级组织只需要考虑自己直接顾客的要求，不必把不是自己客户的 OEM 的 CSR 套进来。还有一句同样重要，不要求把顾客要求改写成 IATF OEM 那种 CSR 格式。

谁的要收，谁的不用收

你的位置	要收什么
直接给主机厂供货	该 OEM 官网或供应商门户上的最新版 CSR，加采购协议附件
给一级供应商供货（你是二级）	直接客户的供应商手册与质量协议；它客户的 OEM CSR 不必套
非汽车客户	客户文件引用 IATF 条款的，按「如果顾客要求」逐条比对；比对完没有，写「经确认无特殊要求」并留沟通证据
贸易商、售后件客户	看合同是否指定；未指定不硬套 OEM 的 CSR

FAQ 8 还给了一个能落地的识别办法：标准里凡是写着「如果顾客要求」的地方，逐条去客户文件里找对应规定，找到就是特殊要求，找不到就记「无」。

去哪拿，2026 年官网上挂着哪些

四个来源，按可靠度排：IATF 官网的 Customer Specific Requirements 页，按 OEM 分列公开版；客户的供应商手册与质量协议；客户门户里的记分卡与更新通知；二方审核报告和整改要求。

2026 年 10 月这一页在列的版本，节选如下：

OEM	官网版本
Ford	2026-06-15 生效，另有 PPAP 专篇
Renault	2026-04（V5）
GM	2025-10-30 生效
Stellantis	2025-06（v1），另有 2026-07 汇总版
Geely 吉利	2025-06
IVECO	2025-11-24
Volvo	2025-02-28
Volkswagen	2022-03
Mercedes-Benz	2022-02
BMW	2021-04

比亚迪和捷豹路虎在官网标的是「正在制定」。这行字能解释一个常见困惑：客户说没有 CSR 文件，有时是真的还没发布，有时只是没发给你。查一下再下结论，别在评审会上猜。

CSR 文件里通常写什么

两类。一类挂在体系条款上，对着 4.3.2、7.5.1.1、8.3.3.3、8.5.6.1、10.2.3 这些条款加严或补充；另一类直接指定工具和方法：

• 特殊过程评估：CQI-9 热处理、CQI-11 电镀、CQI-12 涂装、CQI-15 焊接、CQI-17 锡焊、CQI-23 模塑、CQI-27 铸造、CQI-29 钎焊、CQI-30 橡胶
• 审核方法：VDA 6.3 过程审核、VDA 6.5 产品审核
• 物流：MMOG/LE；材料申报：IMDS
• 主机厂自有项目：GM 的 BIQS 与 GP-12 早期生产遏制、Ford 的 Q1、VW 的 Formel Q

有热处理、电镀、焊接、注塑的厂先看这一栏。客户一句「按 CQI-9 做评估」，落到厂里就是十几张过程表、炉温均匀性测试、淬火介质记录，不是补一份文件能过去的。

矩阵六列，第三列最容易空

顾客	文件与版本（生效日）	对应条款	要求摘要	落点	证据、责任人、复核日

第三列空着的清单基本没用，条款对不上，落点就无从谈起。填完要做三件事，缺一件审核就会挑出来。

质量手册引用这张矩阵，不抄全文。控制计划里客户指定的特殊特性、抽样频次、反应计划要能对上，PFMEA 与控制计划怎么对齐，见 IATF 16949 的 PFMEA 七步法。内审检查表每个过程至少放一条 CSR 抽样。

改版了怎么知道，多久查一次

两个动作定死：每季度查一次官网与客户门户，年度合同评审时再核一次版本；收到新版后 30 天内出差异表，写明新增哪几条、删了哪几条、哪几条加严、改哪份文件、谁负责。

客户没通知你，不能当免责。留查证证据：门户截图、订阅邮件、SQE 的回复，日期标清楚。审核时这一页比解释有用。

改版影响到产品、过程或文件时，走 8.5.6.1 变更控制；需要重新提交 PPAP 的八种触发条件，PPAP 18 项那篇列过。

审核会问的五句话

1. 哪些客户有 CSR，清单给我。看覆盖范围有没有漏掉非 IATF OEM 和其他汽车顾客。
2. 这一条落在哪。要能指到控制计划的哪一行、程序文件的哪一节。
3. 这版是什么时候的。版本号与生效日对不上，就是硬伤。
4. 内审怎么抽的。拿检查表和报告。认可解释 SI 14 要求三年周期内所有过程审一遍，包括任何顾客特定要求。
5. 分供方怎么传的。8.4.2.3 的 QMS 开发要求怎么落，MAQMSR 有没有随合同传下去。

内审员这一环单独说一句：7.2.3 对内审员能力的要求里，b 项就是「了解适用的顾客特定要求」。内审员答不出自己客户 CSR 的版本，这条就废了。

常见问题

客户只给了供应商手册，没有单独的 CSR 文件，算不算有特殊要求？

算。手册里针对 IATF 条款加严的内容就是特殊要求，抽出来进矩阵即可，不必等客户出一份叫 CSR 的文件。

同一客户不同工厂要求不一样，以哪个为准？

以与你签合同的那个法人和工厂为准，同时在矩阵里注明适用范围。集团统一的条款写一份，工厂附加的单独加行。

CSR 清单要覆盖所有客户，还是只汽车客户？

汽车客户全要。非汽车客户按「如果顾客要求」逐条比对，比对过的在清单里留一行「无特殊要求」，附沟通日期。

客户要求做 CQI-9，厂里没有热处理评估经验，能自己评吗？

能自评。CQI-9 是评估工具，客户通常要评估报告加整改计划。评估人要先熟悉该工序的过程表，结果要能追溯到评估表版本和评估日期，客户二方审核时会核这两项。

认证审核前多久准备才来得及？

矩阵和落点文件建议提前三个月成形，留一个月做内审抽样和整改，受理与审核流程见汽车零部件企业 IATF 16949 认证入门。临时补的清单，版本日期全一样，审核员一眼能看出来。