7.1 资源
7.1.1 总则
组织应确定并提供为建立、实施、保持和持续改进质量管理体系所需的资源。
"组织应考虑：
a) 现有内部资源的能力和约束；
b) 需要从外部供方获得的资源。"
7.1.2 人员
组织应确定并提供所需要的人员，以有效实施质量管理体系并运行和控制其过程。
7.1.3 基础设施
"组织应确定、提供并维护过程运行所需的基础设施，以获得合格产品和服务。
注：基础设施可包括：
a）建筑物和相关设施；
b）设备，包括硬件和软件；
c）运输资源；
d）信息和通讯技术。"
7.1.3.1 工厂、设施和设备策划
"组织应采用多方论证方法，包括风险识别和风险缓解方法，用于开发工厂、设施和设备计划。在设计工厂布局时，组织应：
a)优化材料的流动和搬运，以及对场地空间的增值使用，包括对不合格品的控制；
b)便于材料的同步流动，如适用，并且
c)对支持制造的设备和系统实施网络保护。
应开发并实施对新产品或新操作的制造可行性进行评价的方法。 制造可行性评估应包括产能策划。 这些方法还应适用于评价对现有操作的提议更改。
组织应保持过程有效性，包括定期风险复评，以纳入在过程批准、控制计划维护（见第8.5.1.1条）及作业准备验证（见第8.5.1.3）期间作出的任何更改。
制造可行性评估和产能策划的评价应为管理评审的输入（见ISO 9001第9.3）。
注1： 这些要求应当包括对精益制造原则的应用。
注2： 这些要求应当应用于现场供应商活动，如适用。"
7.1.4 过程运行环境
"组织应确定、提供并维护过程运行所需的环境，以获得合格产品和服务。
注：适当的过程运行的环境可以是人的因素和物理因素的组合，例如：
a) 社会因素（如无歧视，和谐稳定，无对抗）；
b) 心理因素（如舒缓心理压力、预防过度疲劳、保护个人情感）；
c) 物理因素（如温度、热量、湿度、照明、空气流通、卫生、噪音等）。
由于所提供的产品和服务不同，这些因素可能存在显著差异。"
注： 在ISO 45001（或等效标准）第三方认证被认可的情况下，该认证可以证明组织符合人员安全方面的要求。
7.1.4.1 过程运行环境-补充
组织应保持生产现场处于与产品和制造过程需求相协调的有序、清洁和维护的状态。
7.1.5 监视和测量资源
7.1.5.1 总则
"当利用监视或测量活动验证产品和服务是否符合要求时，组织应确定并提供确保结果有效和可靠所需的资源。
组织应确保所提供的资源：
a) 适合特定类型的监视和测量活动；
b）得到适当的维护，以确保持续适合其用途。
组织应保留作为监视和测量资源适合其用途的证据的形成文件的信息。"
7.1.5.1.1 测量系统分析
"应进行统计研究来分析在控制计划中所识别的每种检验、测量和试验设备系统的结果中出现的变差。所采用的分析方法和验收准则，应符合测量系统分析参考手册。如果得到顾客的批准，其他分析方法和接收准则也可以使用。
替代方法的顾客接受记录应与替代测量系统分析的结果一起保留（见第9.1.1.1）。
注： 测量系统分析研究的优先级应当着重于关键或特殊产品或过程特性。"
7.1.5.2 测量溯源
"当要求测量溯源时，或组织认为测量溯源是信任测量结果有效的前提时，则测量设备应：
a) 对照能溯源到国际或国家标准的测量标准，按照规定的时间间隔或在使用前进行校准和（或）检定（验证）。当不存在上述标准时，应保留作为校准或检定（验证）依据的形成文件的信息；
b) 予以标识，以确定其校准状态；
c) 予以保护，防止可能使校准状态和随后的测量结果失效的调整、损坏或劣化。
当发现测量设备不符合其预期用途时，组织应确定以往测量结果的有效性是否受到不利影响，必要时采取适当的措施。"
注：一个可追溯到装置校准记录的编号或其它标识符，可以满足ISO 9001:2015要求的意图。
7.1.5.2.1 校准/验证记录
组织应有一个形成文件的过程，用于管理校准／验证记录。用以提供符合内部要求、法律法规要求及顾客规定要求证明的所有量具、测量和试验设备（包括员工拥有的测量设备、顾客拥有的设备或现场供应商拥有 的设备），其校准／验证活动的记录应予以保持。
"组织应确保校准／验证活动和记录应包括以下细节：
a)根据影响测量系统的工程更改进行的修订；
b)校准／验证时获得的任何偏离规范的读数；
c)对偏离规范情况导致的产品预期使用风险的评估；
d)当在计划验证或校准期间，或在其使用期间，检验、测量和试验设备被查出偏离校准或存在缺陷，应保留有关此检验、测量和试验设备先前测量结果有效性的形成文件的信息，包括校准报告上显示的相关标准的最后一次校准日期和下一次校准到期日；
e)如果可疑产品或材料已被发运，对顾客的通知；
f)校准／验证后，有关符合规范的声明；
g)对用于产品和过程控制的软件版本符合规定的验证；
h)所有量具（包括员工拥有的设备、顾客拥有的设备或现场供应商拥有的设备）校准和维护活动的记录；
i)对用于产品和过程控制的生产相关软件的验证（包括安装于员工拥有的设备、顾客拥有的设备或现场供应商拥有的设备的软件）。"
7.1.5.3 实验室要求
7.1.5.3.1 内部实验室
"组织的内部实验室设施应有一个确定的范围，包括进行要求的检验、试验或校准服务的能力。实验室范围应包括在质量管理体系文件中。实验室应至少规定并实施以下方面的要求：
a)实验室技术程序的充分性；
b)实验室人员的能力；
c)产品试验；
d)正确的进行这些服务的能力，可溯源到相关的过程标准（如ASTM、EN等）；如果没有可用的国家或国际标准， 组织应明确并实施一个验证测量系统能力的方法；
e)顾客要求，如果有
f)相关记录的评审。
当没有国家或国际标准存在时，组织应定义一种方法来验证测量系统能力。
注:通过ISO/IEC 17025（或等效标准）第三方认可可以用于证明组织内部实验室符合这一要求。"
7.1.5.3.2 外部实验室
"为组织提供检验、试验或校准服务的外部/商业/独立实验室应有一个确定的范围，包括其从事所要求的检验、试验或校准的能力，并且：
——实验室应通过ILAC MRA（国际实验室认证论坛互认协议-www.ilac.org）的认证机构（签约方）的ISO/IEC 17025或国家同等标准的认证（如中国的CNAS-CL01），并包括认证（证书）范围内的相关检查、测试或校准服务；校准证书或测试报告应包括国家认证机构的标志；或
——未经认证的实验室（例如，但不限于：专业或集成设备、无国际可追溯标准参考的参数或原始设备制造商），组织负责确保有证据表明实验室已经过评估，并符合IATF16949第7.1.5.3.1节的要求。"
注：测量设备的集成自校准，包括使用专有软件，不符合校准要求。
7.1.6 组织的知识
"组织应确定运行过程所需的知识，以获得合格产品和服务。
这些知识应予以保持，并在需要范围内可得到。
为应对不断变化的需求和发展趋势，组织应考虑现有的知识，确定如何获得更多必要的知识，并进行更新。
注 1：组织的知识是从其经验中获得的特定知识，是实现组织目标所使用的共享信息。
注 2：组织的知识可以基于:
a) 内部来源（例如知识产权、从经历获得的知识、从失败和成功项目得到的经验教训；得到和分享未形成文件的知识和经验，过程、产品和服务的改进结果）；
b) 外部来源（例如标准、学术交流、专业会议，从顾客或外部供方收集的知识）。"
7.2 能力
"组织应：
a) 确定其控制范围内的人员所所需具备的能力，这些人员从事的工作影响质量管理体系的绩效和有效性；
b) 基于适当的教育、培训或经验，确保这些人员具备所需的能力；"
"c) 适用时，采取措施获得所需的能力，并评价措施的有效性；
d) 保留适当的形成文件的信息，作为人员能力的证据。
注：适当的措施可包括对在职人员进行培训、辅导或重新分配工作，或者招聘具备能力的人员等。"
7.2.1 能力—补充
组织应建立并保持形成文件的过程，识别包括意识（见第7.3.1条）在内的培训需求，并使所有从事影响产品要求和过程要求符合性的活动的人员具备能力。从事特定指派任务的人员应按要求进行资格认可，尤其关注对顾客要求的满足。
为了减少或消除组织的风险，培训和意识还应包括与组织工作环境和员工职责相关的预防信息，例如识别未决设备故障和/或网络攻击未遂的症状。
7.2.2 能力—在职培训
对于承担影响质量要求、内部要求、法规或法律要求符合性的新的或调整职责的人员，组织应对其进行在职培训（其中还应包括顾客要求培训），包括合同工或代理工。在职培训的详细程度应与人员的教育程度及其要在日常工作中执行的任务的复杂程度相适应。从事影响质量的工作的人员应被告知不符合顾客要求的后果。
7.2.3 内部审核员能力
"组织应有形成文件的过程，用于验证内部审核员的能力，要考虑到组织定义的要求和/或顾客特定要求。关于审核员能力的更多参考，参见ISO 19011。组织应保持一份合格内部审核员名单。
质量管理体系审核员应能够证实最少具备以下能力：
a)了解汽车行业过程方法审核， 包括基于风险的思维；
b)了解适用的顾客特殊要求；
c)了解ISO 9001和IATF 16949中适用的与审核范围有关的要求；
d)了解与审核范围有关的适用的核心工具要求；
e)了解如何计划审核、实施审核、报告审核以及关闭审核发现。
制造过程审核员还应至少证实对于待审核的相关制造过程，其具有技术知识，包括过程风险分析（例如PFMEA）和控制计划。
产品审核员还应至少证实其了解产品要求，并能够使用相关测量和试验设备验证产品符合性。
在通过组织的人员培训来取得人员能力的情况下，应保留形成文件的信息，证实培训师的能力符合上述要求。
内部审核员能力的保持与改进应通过以下方法进行证实：
f)每年执行组织规定的最小数量的审核，并且
g)保持基于内部更改(如:过程技术、产品技术)和外部更改(如:ISO 9001、IATF 16949、核心工具及顾客特殊要求)对相关要求的认知。"
7.2.4 二方审核员能力
"组织应证实从事第二方审核的审核员的能力。第二方审核员应符合顾客对审核员资质的特定要求，并证实最少具备以下核心能力，包括了解：
a)汽车行业过程方法审核，包括基于风险的思维；
b)适用的顾客特殊要求和组织特殊要求；
c)ISO 9001和IATF 16949中适用的与审核范围有关的要求；
d)适用的待审核制造过程，包括PFMEA和控制计划；
e)与审核范围有关的适用的核心工具要求；
f)如何计划审核、实施审核、编制审核报告并关闭审核发现。"
7.3 意识
"组织应确保其控制范围内的相关工作人员知晓：
a）质量方针；
b) 相关的质量目标；
c) 他们对质量管理体系有效性的贡献，包括改进质量绩效的益处；
d) 不符合质量管理体系要求的后果。"
7.3.1 意识—补充
组织应保持形成文件的信息，证实所有员工都认识到其对产品质量的影响，以及他们所从事的活动在实现、保持并改进质量中的重要性，还包括顾客要求及不合格品给顾客带来的风险。
7.3.2 员工激励和授权
组织应保持形成文件的过程，激励员工实现质量目标、进行持续改进，并建立一个促进创新的环境。该过程应包括在整个组织内提高质量和技术的意识。
7.4 沟通
"组织应确定与质量管理相关的内部和外部沟通的需求，包括：
a) 沟通什么；
b) 沟通时机；
c) 与谁沟通；
d) 如何沟通；
e) 由谁负责。"
7.5 形成文件的信息
7.5.1 总则
"组织的质量管理体系应包括：
a) 本标准要求的形成文件的信息；
b) 组织确定的为确保质量管理体系有效性所需的形成文件的信息。 "
"注：对于不同组织，质量管理体系形成文件的信息的多少与详略成度可以不同，取决于：
——组织的规模，以及活动、过程、产品和服务的类型；
——过程的复杂程度及其相互作用；
——人员的能力。"
7.5.1.1 质量管理体系文件
"组织的质量管理体系应形成文件，并包括一份质量手册，可由一系列文件（电子或硬拷贝形式的）构成。
质量手册的格式和结构由组织自行决定，将取决于组织的规模、文化和复杂性。如果采用一系列文件，则应保留一份构成组织质量手册的文件的清单。
质量手册应至少包括以下内容：
a)质量管理体系的范围，包括任何删减的细节和正当的理由；
b)为质量管理体系建立的形成文件的过程或对其引用；
c)组织的过程及其顺序和相互作用（输入和输出），包括任何外包过程控制的类型和程度；
d)一个显示组织质量管理体系内哪些地方满足了顾客特定要求的文件（例如：表格、清单或矩阵）。
注：可采用一个显示组织过程如何满足本汽车 QMS 标准要求的矩阵来辅助在组织过程与本汽车 QMS 标准之间建立联系。"
7.5.2 创建与更新
"在创建和更新形成文件的信息时，组织应确保适当的：
a) 标识和说明（如：标题、日期、作者、索引编号等）；
b) 格式（如：语言、软件版本、图示）和媒介（如：纸质、电子格式）；
c) 评审和批准，以确保适宜性和充分性。"
7.5.3 形成文件的信息的控制
"7.5.3.1 组织应控制质量管理体系和本标准所要求的形成文件的信息，以确保：
a) 无论何时何处需要这些信息，均可获得并适用；
b) 予以妥善保护（如防止泄密、不当使用或不完整）。"
"7.5.3.2 为控制形成文件的信息，适用时，组织应关注下列活动：
a) 分发、访问、检索和使用；
b) 存储和保护，包括保持可读性；
c) 变更的控制（比如版本控制）；
d) 保留和处置。
对确定策划和运行质量管理体系所必需的来自外部的原始的形成文件的信息，组织应进行适当识别和控制。
应对所保存的作为符合性证据的形成文件的信息予以保护，防止非预期的更改。
注：形成文件的信息的“访问”可能意味着仅允许查阅，或者意味着允许查阅并授权修改。"
"7.5.3.2.1 记录的保存
组织应有一个确定的、形成文件的并且被执行的记录保存方针。对记录的控制应满足法律法规、组织及顾客要求。
应保存生产件批准文件、工装记录（包括维护和所有权）、产品和过程设计记录\采购订单（如适用）或者合同和修正，保存时间为产品在现行生产和服务中要求的有效期，再加一个日历年，除非顾客或监管机构另有特殊要求。
注： 生产件批准形成文件的信息可包括己批准产品、 适用的试验设备记录或己批准试验数据。"
7.5.3.2.2 工程规范
"组织应有形成文件的过程，描述基于顾客要求的进度进行的所有顾客工程标准/规范及相关修订的评审、分发和实施。
当工程标准/规范更改导致产品设计更改时，请参见ISO 9001第8. 3.6条的要求。当工程标准/规范更改导致产品实现过程更改时，请参见ISO 9001第8.5.6.1条的要求。组织应保留每项更改在生产中实施日期的记录。实施应包括更新过的文件。
应当在收到工程标准/规范更改通知后10个工作日内完成评审。
注：当设计记录引用了这些规范，或这些规范影响了生产件批准过程的文件，例如： 控制计划、风险分析（如 FMEA）等时，这些标准/规范的更改需要对顾客的生产件批准记录进行更新。"