赛思威尔
第 10.2.4 条要三张单。[1] 清单一份，验证记录一份，反应计划一份。缺一份，审核就开不符合项。
通用汽车的要求更细。防错装置每班次开工前至少验证一次，一天不漏。[3]
防错、全检、SPC 先分三样
不少工厂把装个传感器都叫防错。10.2.4 管的是另一件事：让错误做不下去，或者一做错就停机报警。
| 手段 | 拦什么 | 靠谁 | 留什么 |
|---|---|---|---|
| 防错 | 漏装、错装、混料 | 装置、工装、程序互锁 | 清单、验证记录、挑战件 |
| 全检 | 已产生的不良 | 人眼或检测设备 | 检验记录、限度样件 |
| SPC | 过程趋势漂移 | 控制图与反应计划 | 控制图、异常处置 |
三者不能互顶。全检靠人。人一天下来，眼就花了。SPC 看趋势，拦不住单件流出。防错不靠注意力，这是它值钱的地方。
10.2.4 拆开是四件事
条文不长，四句话，每句都要一条条查。[1]
第一步，定一份形成文件的过程，说清用哪些防错方法。
第二步，方法细节写进 PFMEA，测试频率写进控制计划。
第三步，验证要测失效，或者模拟失效。看一眼装置还在，不算验证。
第四步，挑战件要管起来。识别和控制要做，校准也要做，一样留一份记录。装置失效要有反应计划。
第二步最容易漏。现场装了防错，PFMEA 里查不到它，控制计划也没这一行。审核员会判防错未纳入策划。[4]
防错清单：五列，先标能不能旁路
IATF 认可解释第 11 条要求，组织应识别过程控制手段，包括检验、测量与试验设备，也包括防错装置，形成文件化清单。清单里要写主要控制，也要写经批准的替代方法。[2]
通用汽车加了一条。清单要列全所有防错装置，标明哪些可旁路、哪些不可。判定看安全、严重度和 RPL 等级。[3]
能过审的表至少五列。
| 工序号 | 装置或方法 | 控制哪种错 | 可否旁路 | 替代方法 |
|---|---|---|---|---|
| OP20 | 压装到位传感器 | 轴承未压到底 | 否 | 无，停机 |
| OP35 | 扫码比对 | 混料、错版 | 是 | 双人核对加全检 |
漏项要一处一处查。清单是总表，PFMEA 是底稿。两边要对得上。工装机械限位、扭矩枪程序互锁，这两类要进清单。扫码枪物料校验、上料到位检测，也要进。它们都算防错装置。
验证频率：盖住上次验证以来的全部产品
通用汽车写的是每班次开工前至少一次，或按控制计划规定。[3]
AIAG 新版控制计划手册给了判据。核查频率要足以确保，自上次核查取得良好结果以来生产的产品得到有效控制。方法与频率都要写进 控制计划。[4]
翻成排产语言，两班之间不能有没人验过的窗口，这个窗口按天算。换型后要加验，维修后也要加验。长假复产第一天要加验。程序变更、挑战件更换，同样加验。
红兔子怎么选、怎么放、怎么收
红兔子就是标准缺陷样品。2024 年 3 月 1 日起，控制计划单独成册，防错确认写进了手册第 1.4 节。[5] 样品要保持最新，按设计功能正常，标识清楚。缺陷位置在公差边缘，或者略超一点。[4]
选件三条优先。客户或内部发生过的重大问题，有错漏装风险的工序，测试设备与防错工位。[6]
三条不选。缺陷时有时无的，与正常件外观无差异的，涉及安全特性的。[6]
管理分四步。定置定位，专用标签，专人保管，当班发当班收。发放要记录，当天收回要确认。功能件可以不让产线提前知道。[6]
验证失败，先算可疑批
装置没拦住红兔子，第一动作不是修设备。停线，隔离，当天上报。
按四步走。第一步，隔离自上次验证合格以来的全部产品。第二步，追到上一个合格验证点，算清可疑批从哪天起。第三步，复验或全检后放行。第四步，把结果写进反应计划，写明责任人和隔离动作，当天归档。[3]
这条记录还要回流。10.2.3 问题解决要求评审并更新 PFMEA 与控制计划。[1]
旁路与临时替代控制
通用汽车把两个词分得很开，查清单时别写混。Bypass 是事前策划，装置失效前就定好流程，评估过 PFMEA 风险。Deviation 是事后补救。[3]
实操分三步。清单标禁止旁路的，物理上锁或设权限。允许旁路的，写清替代方法和批准人。旁路启用期间，产品要加严检验。起止时间记下来。
记录留四份单
防错清单一份，含旁路判定与替代方法。
验证记录，写时间、装置编号和挑战件编号。再写结果和验证人。
挑战件台账一份，记制作和校验，也记发放和回收。
旁路审批单一份，写谁批、何时起止、期间加严措施。
四份单要能互相对上。审核员常拿验证记录里的挑战件编号，去台账查这只红兔当天在不在厂里。
两家主机厂的口径差
| 顾客 | 附加要求 | 对现场的影响 |
|---|---|---|
| 通用 | 每班次开工前至少验证一次，维护可旁路与不可旁路清单，旁路看安全、严重度、RPL [3] | 每班一张验证记录，班组长签字 |
| 福特 | 10.2.4 无附加要求，但新项目必须做逆向 FMEA：工程师与操作员一起试造坏件、攻破防错，证据留存 [7] | 投产前做一轮攻防演练 |
福特这条好用。与其等审核员问防错有没有效，不如自己先想办法把它攻破。反向查一遍，漏洞多半在换型和夜班。
审核前自查五步
第一步，查控制计划。防错行有没有，频率写没写到班次。
第二步，查现场。十分钟内能不能拿出对应的红兔子。
第三步，查记录。验证记录连不连续，断档就是不符合。
第四步，查旁路清单。清单写不可旁路的，现场是不是真锁住了。
第五步，查 PFMEA。探测控制与现场装置，一处处对。
制造过程审核员本人也要懂 PFMEA 与控制计划。这是 7.2.3 的能力要求。[2]
常见问题
每台防错装置都要每班验证吗？
通用汽车要求每班次至少一次。其他顾客按控制计划执行，频率要盖住上次验证以来的全部产品。[3][4]
红兔子和挑战件是一回事吗？
一回事。挑战件是标准里的说法，红兔子是行业叫法。查手册的防错确认一节，用的是标准缺陷样品。[4]
没有红兔子，用合格件试一下行不行？
不行。合格件只能证明装置不误报。该拦的没拦住，它查不出来。
装置坏了，先放行再补记录行不行？
不行。要么走事前批准的旁路，要么停线。事后补的记录，审核里等于没有。
全检能不能代替防错？
不能。全检挑已产生的不良，防错让错误做不出来。福特把 poka-yoke 视作全检方法的一部分，控制计划里仍是两行。[7]
老设备没有防错，会被开不符合项吗？
第 10.2.4 条要的是决定用哪些防错方法的过程。[1] 不是每道工序都装装置。评估后判定不需要，写清理由，留一份记录即可。
办 IATF 16949 认证时，防错是最容易被问穿的一节。先查清单和记录，比买新装置快。
参考来源
- IATF 16949:2016 第 10.2.4 条防错：方法细节记入 PFMEA，测试频率记入控制计划，挑战件须识别控制确认校准，装置失效须有反应计划 ｜ http://www.converter.com.tw/02_Car-E_Mark/99_ISO16949/html_Chinese/10.html ｜ 2016-10-01
- IATF 认可解释 2025 年 11 月版 SI 11：8.5.6.1.1 要求识别检验、测量、试验与防错装置并形成清单，含经批准的备用或替代方法；7.2.3 要求制造过程审核员懂 PFMEA 与控制计划 ｜ https://www.iatfglobaloversight.org/wp/wp-content/uploads/2025/11/IATF-16949-SIs-Nov-2025-CN.pdf ｜ 2025-11
- 通用汽车顾客特定要求，2025-01-31 生效：10.2.4 每班次开工前至少验证一次，反应计划含隔离，防错清单标明可否旁路，Bypass 与 Deviation 定义 ｜ https://www.iatfglobaloversight.org/wp/wp-content/uploads/2025/01/IATF-16949-GM-Customer-Specific-Requirements-January-2025.pdf ｜ 2025-01-25
- AIAG 控制计划手册 2024 第一版 1.4 防错确认：装置记入控制计划，规定确认方法与频率，频率须盖住上次核查以来的产品，标准缺陷样品（红兔）要求 ｜ https://puweizx.com/news/detail/213.html ｜ 2024-08-22
- AIAG 控制计划 2024 年 3 月 1 日单独成册，防错装置有效性验证方法与频次须写入控制计划 ｜ https://www.gcitsoft.com/article-detail/BXXElP1B ｜ 2024-03
- 红兔子的选件原则、制作限制、发放回收与验证判定 ｜ https://zhuanlan.zhihu.com/p/701521880 ｜ 2024-07
- 福特顾客特定要求，2025-02-06 生效：新项目须完成逆向 FMEA，工程师与操作员试造坏件以攻破防错，证据须可查 ｜ https://www.iatfglobaloversight.org/wp/wp-content/uploads/2025/02/Ford-IATF-CSR_January-2025-FINAL.pdf ｜ 2025-02
冀公网安备13108202001398号