ISO 9001 與 IATF 16949 差在哪？車廠供應鏈該做哪一種

ISO 9001 與 IATF（International Automotive Task Force，國際汽車工作任務小組）16949 的差別，不在「誰比較高級」，而在三件事：適用對象（你的產品最後會不會上車）、要求深度（IATF 在 ISO 9001 上加了 16 個汽車業專屬領域）、驗證遊戲規則（只能由 IATF 認可的驗證機構驗，證書要到 IATF 的資料庫查）。

還有一件事比這三件更現實：「該做哪一張」的決定權，多半不在你手上。它寫在客戶的採購規範、圖面附註、供應商評鑑表，或 OEM（Original Equipment Manufacturer，原廠委託製造廠／車廠）的 CSR（Customer-Specific Requirements，顧客特定要求）文件裡。你可以決定什麼時候做、用什麼順序做，但要不要做，是客戶文件在決定的。搞錯這一點，最容易發生的狀況是：花了一整年把品質管理系統（Quality Management System，QMS）補起來，客戶評鑑表上那一欄勾的卻不是你補的那一張。

這篇文章用一張九個維度的對照總表、一條七步決策動線、一份十條誤解清單，把兩張證書收斂成可以拿去開會的東西。讀完你應該能自己回答三題：①我這家公司在供應鏈的哪一層　②客戶文件上寫的是哪一張　③我下一步該補哪幾件事——而且能分清楚那幾件事是「標準要求」，還是「顧客額外指定」。

先講一個容易被忽略的前提：IATF 16949 是付費標準，標準文中不像 ISO 9001 那樣隨手查得到。所以這篇不逐條講條文，而是用 IATF 官方公開的說明、公告與問答，把「要求重點」和「界線」講清楚。文中每一段會標示它是官方公開資料、還是顧問在現場看到的實務；兩者混在一起講，是這類議題最常見的出錯來源。

兩張證書差在三件事，該做哪一張看客戶文件

第一件事，適用對象。ISO 9001 是通用標準，任何產業、任何規模都能用，賣服務的、做貿易的、公部門都可以；你只要有一套能證明「穩定提供符合要求產品」的管理系統，它就有意義。IATF 16949 的適用面窄得多，它鎖定的是汽車供應鏈裡的製造場所——有實際生產活動、做出來的東西最終進到車上（生產件或服務件）。這一條決定了我的公司「有沒有資格進這個體系」，而不是「想不想做」。

第二件事，要求深度。IATF 16949 以 ISO 9001 為底座，在底座上再加一層汽車業專屬要求，官方公開資料列出的數量是 16 個領域。這 16 個領域不是把 9001 的要求而是加上原本沒被要求的要求：顧客特定要求要逐家收進來、產品安全要當獨立議題管、風險分析要指定工具、生產控制要指定方法、產品要有核准流程、供應商要整條鏈管下去。同樣一句「文件化資訊」，在 9001 是「必要的文件留著」，在 16949 會變成「哪幾份、給誰看、版本怎麼控」都有講究。

第三件事，驗證遊戲規則。ISO 9001 的驗證走通用制度，你可以找任何一家合格的驗證機構（Certification Body，CB）；IATF 16949 只能由 IATF 認可的 CB 執行，IATF 另外設監督辦公室、以見證稽核的方式盯著全球的 CB 與稽核員，證書最後還要回到 IATF 的資料庫查。這一條最實用：你收到一張 IATF 16949 證書的影本時，有能力自己判斷它是真的還是話術。

接下來是最關鍵的一句，請注意這是推論，不是官方條文：IATF 16949 不是法規，是顧客與市場要求。【推論】因此當客戶文件寫「IATF 16949」時，只有 ISO 9001 通常不被接受；當客戶文件只寫「ISO 9001」時，9001 就夠了。同一個客戶、不同採購案，要求可能不一樣；同一張評鑑表、不同年份版本，欄位也可能不一樣。所以真正該做的第一件事不是問顧問，是把客戶那份文件找出來看。

最後把兩頁的分工講清楚，避免你讀完兩篇覺得重複：「舊的 IATF 頁回答的是『IATF 16949 是什麼、要具備什麼條件才報得上名』；這一頁回答的是『兩張證書的門檻差在哪、你的客戶與最終市場要的是哪一張、你該先做哪一張』。先搞清楚自己在供應鏈的哪一層，再決定要不要把錢與人力投在 16949，兩篇要一起看。」

這篇不重寫定義、不重排申請資格的步驟，也不排輔導流程；那些在既有的 IATF 頁與服務頁各有專文。這裡只做一件事：把「我到底該做哪一張」拆成可以判斷的順序。

一張表看懂：ISO 9001 與 IATF 16949 的九個差異

先把九個維度並排。這張表的每一格都只放官方公開資料查得到的事實；查不到的（例如稽核要投入多少人力）就不放，因為那屬付費文件內容，公開頁沒有，寫了就是編的。

比較維度	ISO 9001	IATF 16949
適用對象	任何產業、任何規模的組織	汽車供應鏈的製造場所（生產件／服務件）；只做售後維修零件者可以自願申請
發布與管理機構	ISO（國際標準化組織）	IATF（由車廠與各國汽車工業協會組成的業界組織）；民營標準，由 IATF 自己控制與管理
與另一份的關係	通用要求，不針對特定產業	以 ISO 9001 為底座、加上汽車業專屬要求；因未談成整合版授權，才以兩本手冊發行
額外要求重點	無產業別加嚴	16 個汽車業專屬領域：CSR、產品安全、風險分析、廠房設施與設備規劃、量測追溯、能力、文件化資訊管制、製造可行性、設計與開發、供應商管理、生產控制、產品核准、監控量測分析與評估、內部稽核與管理審查、矯正措施、持續改善
工具來源	不指定特定工具	會要求使用某些方法（例如 FMEA（Failure Mode and Effects Analysis，失效模式與效應分析）、控制計畫（Control Plan，CP）），但工具手冊由 AIAG（Automotive Industry Action Group，美國汽車工業行動集團）／VDA（Verband der Automobilindustrie，德國汽車工業協會）出版，不是標準文中；版本常由 CSR 指定
稽核與證書維持	通用方案，3 年週期加年度監督	IATF 專屬方案：只能由 IATF 認可的 CB 驗證、五個監督辦公室盯著 CB 與稽核員、3 年週期加每年監督
申請前的現實門檻	無特別的績效期間要求	需要 12 個月的相關績效資料；資料不足時官方仍保留符合性聲明機制
查證方式	向各驗證機構或認證體系查詢	用 IATF 官網的 Certificate Validity Check 查，並核對發證機構在 IATF 的合約名單內
版本狀態	2026 版已於 2026-09-16 發布	2016 版仍現行；第 2 版制定中，官方計畫 2027 年年中發布

這張表只放官方公開資料。表格裡「兩張證書」這件事屬實務現象，不是官方條文——官方只解釋了為什麼是兩本手冊，沒有規定你手上會有幾張紙。實務上通過 IATF 16949 的企業，QMS 已涵蓋 ISO 9001 的要求，但證書是分開的兩張，續評、換版、客戶文件建檔都要各對各的。

看這張表的方法：由下往上看。先看「版本狀態」確認你手上的資料是不是舊的，再看「適用對象」確認你有沒有資格，最後才看中間那幾列要求。順序顛倒，就會變成先研究 16 個領域、才發現自己的產品根本不在適用範圍內。

IATF 16949 是什麼？誰發的、哪一版、跟 ISO 9001 什麼關係

先把最容易被講錯的三件事釘住。

第一，誰發的。IATF 16949 的發行機構是 IATF，不是 ISO。IATF 是「由汽車製造商及其各自國家汽車工業協會組成的特設（ad hoc）組織」，成立目的是為全球汽車顧客提供更佳品質的產品，其中一項具體任務，是對參與公司之生產材料、產品或服務件、或加工服務（例如熱處理、塗裝、電鍍）的直接供應商建立共同的國際基本品質系統要求（IATF 官網 About IATF 頁）。它的成員是歐、美、中主要車廠，加上美、義、法、英、德五個國家汽車工業協會，性質是業界組織，不是政府機關，也不是標準化組織。

第二，哪一版。IATF 16949:2016 第 1 版於 2016 年 10 月 1 日發布，取消並取代 ISO/TS 16949:2009（第 3 版）；ISO/TS 16949 最早在 1999 年由 IATF 制定（IATF 官網 IATF 16949:2016 About 頁與 IATF Publications 頁）。也就是說，這套要求已經在車廠供應鏈跑了二十幾年，2016 年那次是把它從技術規範（TS）升格成 IATF 自己的標準編號。目前仍在使用的就是 2016 版。

第三，跟 ISO 9001 什麼關係。官方公開資料寫得很清楚，兩句就講完：「IATF 16949 is a private standard, controlled and managed by the IATF themselves.」以及「Underpinned by ISO 9001, IATF 16949 adds automotive industry specific requirements building on the ISO 9001 foundation.」（IATF《IATF 16949 Value Add》手冊，2022-10）。翻成白話：它是 IATF 自己管的一份民營標準，站在 ISO 9001 這個底座上，再加上汽車業專屬的要求。ISO 在這裡的角色是持續以 liaison committee 的身分與 IATF 合作，確保兩份文件保持對齊（IATF About 頁與 FAQ 1）——是「對齊」，不是「發行」。所以正式文件與文中一律寫 IATF 16949:2016，不會把這份標準冠上 ISO 的編號。

如果你要的是「IATF 16949 的定義、以及要具備什麼條件才報得上名」的完整說明，站上另有一頁專門處理：IATF 16949:2016 汽車業品質管理系統：定義與申請資格。那一頁談的是「這是什麼、怎麼進場」；這一頁談的是「兩張的門檻差在哪、你該選哪一張」。兩頁的分工在於：這一頁不重複列申請資格的條件清單，只處理比較與決策。

為什麼會是「兩本手冊、兩張證書」？

這個問題有官方答案，而且答案跟「誰比較厲害」完全無關，是授權問題。

兩份文件之所以分成兩本手冊發行，是因為 IATF 與 ISO 未能就整合版達成授權協議；為了避免延後發行，IATF 決定以兩本手冊的形式發布（IATF《IATF 16949:2016 FAQs》FAQ 1，2017-10）。這段歷史解釋了很多實務上的怪現象：同一套系統，為什麼要對兩份文件、為什麼客戶會同時要兩張證書、為什麼稽核員手上會有兩份查檢表。

【顧問實務】在現場看到的樣子是這樣：一家通過 IATF 16949 的工廠，它的 QMS 實際上已經包含了 ISO 9001 的要求（因為 16949 就架在 9001 的底座上），但證書仍然是兩張——一張 ISO 9001、一張 IATF 16949，各自有證書號、各自有範圍敘述、各自要續評。客戶的供應商評鑑表上如果分兩欄問，你就要填兩欄；文件管理如果只建一份檔，續評時就會漏一張。

這裡有一條界線要畫清楚：IATF 16949 不是 ISO 9001 的另一個更高階版本；它是同一套底座上再加一層。「升級」暗示你把舊的換掉，但實務上沒有「換掉」這件事——9001 的要求還在，只是被包在裡面；證書沒有被取代，只是多了一張。反過來也一樣：不是「做了 16949 就不用做 9001」，而是你的系統同時要滿足兩份文件，只是可以用同一套流程、同一批紀錄去滿足。這個觀念如果一開始就對，後面預算、人力、稽核排程的判斷都會跟著對。

IATF 到底多要求了什麼？16 個汽車業專屬領域

官方公開資料把 IATF 16949 相對 ISO 9001 多出來的要求，整理成 16 個「汽車業專屬要求領域」（IATF《Value Add》手冊，2022-10）。下面是這 16 項的改寫版，加上「它在 ISO 9001 裡對應到哪裡」的對照。右欄是我依 ISO 9001 通用要求主題做的對照，屬【推論】，不是官方逐條對應表——因為官方並沒有公布兩份文件的條文對應清單，硬要給出條號對應就是編的。

#	汽車業專屬領域	IATF 額外或更嚴的地方	ISO 9001 對應到哪裡（【推論】）
1	顧客特定要求（CSR）	要把各家車廠發布的特定要求納入自己的 QMS，流程與紀錄要對得上每一個顧客	只要求「符合顧客要求」與「與顧客溝通」，沒有要求逐家蒐集、登錄加嚴要求
2	產品安全	把產品安全當成獨立議題管：從設計到製程的風險辨識、追溯與通報都要有安排	沒有產品安全專章，只在法規遵循與設計輸入被動觸及
3	風險分析	指定要用工具做風險分析（例如 FMEA），不是寫一張風險清單就算	要求應對「風險與機會」，但不指定用什麼方法
4	廠房、設施與設備規劃	對廠房配置與設備規劃指定方法，要跨部門一起看，並把風險放進來	只要求提供並維護必要的資源與基礎設施
5	量測追溯	對量測設備的選用、使用與校正有汽車業特定要求	要求量測資源適切、可追溯至國際或國家標準，未細分汽車業要求
6	能力	指定汽車業需要的技能，包含內部稽核員能力、製程擁有者這類角色	要求人員能力與訓練有效性，未指定汽車業技能矩陣
7	文件化資訊管制	對作業指導書、紀錄等文件有汽車業特定要求	只要求保留「必要的文件化資訊」
8	製造可行性	對製造能力的可行性評估有特定作法，超出一般製程確效的範圍	在設計開發與生產準備要求可行性，未要求汽車業格式
9	設計與開發	各家車廠細節不同，但定義所有汽車製造廠必須完成的共同要素	有設計開發流程要求，未包含汽車業共同要素清單
10	供應商管理	零組件供應商承擔更多製造價值，因此有汽車業特定流程確保全鏈的品質與交付	要求外部供應者的評鑑、選擇與績效監控
11	生產控制	對製造過程加嚴控制，並指定方法（例如控制計畫）	要求在受控條件下生產，不指定控制計畫的格式
12	產品核准	對所有汽車產品有完整、精確的產品與製造過程核准流程	沒有「產品核准」這個概念，只有設計驗證與放行
13	監控、量測、分析與評估	用汽車業的統計方法，確保產品在整個生產過程符合規格	要求監控、量測、分析與評估，未指定統計方法
14	內部稽核與管理審查	針對複雜的汽車業要求有特定作法	有內部稽核與管理審查的要求
15	矯正措施	要以結構化的問題解決方法執行永久矯正措施並防止再發	要求矯正措施與防再發，未指定問題解決方法
16	持續改善	在整個 QMS 全面強調改善機會，不只針對不符合事項	有持續改善的要求，未逐項要求到汽車業的程度

這張表用來理解要求的分佈，不是任何一家公司的現況。表要讀對一件事：這是官方手冊列的 16 個領域，不是 16 條條號。領域是「範圍」，條號是「位置」；你不需要背條號，你需要知道自己的系統在這 16 個範圍裡哪幾個是空的。實務上最常見的空格不在前五項，而在第 10 項（供應商管理）與第 13 項（統計方法）——因為這兩項要往外延伸到別人的工廠、往內連到數據能力，不是改幾份文件就補得起來。

官方手冊另外強調兩件事：高階管理者要真正參與（從營運持續、品質策略展開到管理審查），以及用數據驅動的績效指標。這兩點在 ISO 9001 也有對應的要求（領導與承諾、績效評估），但 IATF 要求的展開程度更高——這句比較屬【推論】，因為官方沒有逐項做強度對照。

五大工具（APQP、PPAP、FMEA、MSA、SPC）是誰規定的？界線一次講清

這裡要處理一個在台灣工廠裡很常見的混淆：把五大工具當成 IATF 16949 條文規定的東西。界線要畫清楚，因為畫錯會導致兩種錯誤決策——一種是以為「買了手冊、發了文件」就等於符合要求；另一種是以為「這些跟標準無關」，於是把客戶要的東西當成額外負擔而抗拒。

先講手冊是誰的。APQP（Advanced Product Quality Planning，先期產品品質規劃）、控制計畫、PPAP（Production Part Approval Process，生產件核准程序）、FMEA、MSA（Measurement System Analysis，量測系統分析）與 SPC（Statistical Process Control，統計製程管制），是 AIAG 與各車廠合作開發的 Quality Core Tools 手冊；AIAG 官方頁面說明，多數車廠與供應商會要求使用其中一項或多項（AIAG Quality Core Tools 頁）。其中 FMEA 與 SPC 的手冊是 AIAG 與 VDA 合編。手冊的著作權、版本、改版節奏都在這些產業組織手上，不在 IATF 手上。

再講 IATF 的角色。IATF 16949 會「要求使用某些方法」——官方的說法把風險分析列為指定工具（例如 FMEA）、把生產控制列為指定方法（例如控制計畫）、把 APQP／PPAP 這類流程列為產業方法。【推論】因此正確的句子是：IATF 要求你用這些方法，但 IATF 沒有規定這些手冊的內容，也沒有規定你必須採用哪一版。這兩件事看起來很像，實際差很遠：前者是「你要有這個能力」，後者是「你要照這本書做」。

第三，五本還是六本。業界慣稱「五大工具」是 APQP、PPAP、FMEA、MSA、SPC；AIAG 現行的手冊清單另外把控制計畫獨立成一本，所以實體上是六本（AIAG Quality Core Tools 頁）。這個差異在實務上會咬人：客戶的評鑑表寫「五大工具」，而他的 CSR 附件裡要的是六份文件，你在會議上爭「五大還是六大」沒有意義，直接問他要哪幾份比較快。

第四，版本由誰決定。【顧問實務】多數時候是顧客決定，不是標準決定。CSR 文件經常直接指定「用哪一版 APQP」、「FMEA 用第幾版」、「PPAP 依哪一等級提交」；同一家工廠同時交兩家車廠，就可能同時被要求兩個版本的手冊格式。這也是為什麼「我們照標準做」這句話在車廠評鑑裡常常不成立——標準沒有規定版本，是顧客規定的。

把這四點收成一句：工具是產業共用的方法手冊，標準是要求你具備並使用這些方法，顧客則是決定你用哪一版、交哪幾份。三者分清楚，你才知道什麼可以談、什麼不能談。可以談的是版本與格式；不能談的是「我有沒有做」。

適用對象差在哪：你的產品會不會上車、你在供應鏈哪一層

這裡決定「你有沒有資格」，比「你準不準備」更前面。先看一張四列對照表。

維度	ISO 9001	IATF 16949
產業範圍	所有產業，包含服務業、貿易、公共部門	汽車業：設計、製造並提供汽車產品（含相關服務件）的製造場所
組織型態	任何型態的組織	必須有實際生產活動；只做售後維修零件者具資格但屬自願性
供應鏈層級	不分層級	IATF 成立目的寫的是「參與公司之直接供應商」（生產材料、產品、服務件、加工服務）；實務上 Tier 2（車廠供應鏈第二階供應商）／Tier 3 常被上游要求跟進
車種範圍	不適用	以官方標準的適用範圍與顧客要求認定；文中不列舉車種清單，因為公開頁沒有對應的官方句
新興產品	—	製造電動車充電系統及相關零件的組織，可等同「配件」取得驗證（IATF SC-2024-004，2024-03-14）

這張表只用來對照適用面，不代表任何個案的判定結果。

兩件事要從表裡拉出來講。第一，「製造」是硬條件。IATF 成立的目的寫得很明確：對參與公司之生產材料、產品或服務件、或加工服務的直接供應商建立共同的品質系統要求（IATF About IATF 頁）。這句裡的關鍵詞是「直接供應商」與「加工服務」——所以純貿易商、純設計公司、只做倉儲與配送的，通常不在這個適用面裡；但做熱處理、塗裝、電鍍這類委外加工的，反而明確被寫進去。這個區分在台灣的中小企業特別重要，因為很多工廠同時有「製造」與「買賣」兩種收入，申請時的場所與範圍怎麼界定，會直接影響後面的稽核。

第二，車種範圍不要自己背。網路上常見「含轎車、輕型商用車、不含工業用／農業用／非公路用」這類句子，但我在 IATF 的公開頁與 FAQ 裡找不到對應的官方句，研究時標的是【二手·待確認】。所以這篇不寫死車種清單，改寫成「以官方標準的適用範圍與顧客要求認定」。判斷的方法很簡單：你的圖面來源是不是車廠體系、你的料號有沒有進到車廠的料表、你的產品有沒有被要求做 PPAP——這三題比背車種清單有用。

至於 Tier 1（車廠供應鏈第一階供應商）／Tier 2（第二階供應商）這種分層，標準裡沒有用它當門檻，它是採購與品質管理上的慣用語。【顧問實務】實務上能不能報名、能不能過評鑑，關鍵不是「我是 Tier 幾」，而是產品最後有沒有上車、能不能追溯到一張車廠體系的訂單。同樣是 Tier 2，交的是車廠指定料號，跟交的是通用五金，待遇完全不同。

只做售後維修零件，可以做 IATF 16949 嗎？

可以，而且這是近年變動最大的一題，很多早期資料還是舊的。

官方在 2025 年 11 月發布的問答裡講得很清楚：只製造汽車售後維修零件、不製造生產件或服務件的組織，具備 IATF 16949 驗證資格，而且屬自願性；只有在汽車顧客要求時，才變成必須（IATF《IATF 16949:2016 FAQs》FAQ 30，2025-11）。「售後市場零件不能申請」這句話已經不成立——它的正確版本是「可以申請，但沒人逼你，除非客戶要求」。

但這裡有一條產線的線要畫：售後維修零件如果與生產件或服務件同一產線生產，必須納入 IATF 16949 的稽核範圍；如果是獨立產線，可以排除，但最遲要在 2028-01-01 前納入範圍（IATF FAQ 31，2026-06 修訂）。這條規定的實務意義是：你不能用「那條線只做售後件」當永久理由，如果你的廠房裡兩種件共用設備、共用班別、共用檢驗站，那就會被視為同一範圍。

所以早期資料常寫「售後市場零件不能申請」，那是舊的敘述；2025 年 11 月起官方已經明確說可以，屬自願性。這一頁寫的是現行版本。如果你手上有舊的說明文件、或曾在評鑑會議上被告知「售後件不能做」，現在的處理方式不是爭論，是把 FAQ 30 與 FAQ 31 找出來，連同你的產線配置圖一起看：同一產線就納入、獨立產線就規劃時程。

對只做售後維修的工廠，真正的決策點通常不是「能不能」，而是「值不值得」。【顧問實務】這一類工廠的客戶多是維修通路與貿易商，要求的多是 ISO 9001；真正會要求 IATF 16949 的，是那些想把售後件也納入車廠體系管理、或準備從售後件跨進生產件的客戶。如果是後者，先問一句：這張證書是客戶點名要的，還是你自己想先準備？答案不同，順序就不同。

只有 ISO 9001，可以接車廠的單嗎？三種情況分清楚

這是全篇最常被問的一題，而它沒有單一答案，因為「車廠的單」不是一種東西。分三種情況看。

情況	答案	依據
A. 客戶只要求 ISO 9001（例如非車廠客戶，或車廠體系裡的非生產性採購）	可以，9001 就夠	【推論】＋IATF 16949 是民營標準、台灣的管理系統驗證屬自願性第三人驗證
B. 客戶要求 IATF 16949	只有 9001 通常不被接受；需要 IATF 認可的 CB 發的證書，或符合性聲明	IATF FAQ 30：唯一的例外，就是汽車顧客要求組織必須取得 IATF 16949 驗證，此時它會變成強制
C. 客戶要求特定車廠的 CSR（在 16949 之上再加要求）	兩張都要，而且要逐條回應 CSR	CSR 是 IATF 16 個領域的第一項；各車廠的 CSR 公告在 IATF 官網並持續更新

這張表用來分類問題，不是任何採購案的判定。

B 這一格值得多說一句，因為它是最多人吃虧的地方。官方原文是：「The only exception is when the automotive customer requires the organization to be IATF 16949 certified, then it would be mandatory.」（IATF FAQ 30，2025-11）。翻成白話：平常是自願的，但當客戶要求時就不是了。所以「我有 ISO 9001，應該可以吧」這個想法，在 A 情況成立、在 B 情況不成立；而 B 情況的判斷依據，只寫在客戶的文件上，不在你的心裡。

至於「這是不是法律規定的」，答案要精準：不是。IATF 16949 是由 IATF 自己控制與管理的民營標準（IATF《Value Add》手冊，2022-10）；台灣的管理系統驗證屬自願性第三人驗證，以正字標記制度為例，其性質為自願採行，要件之一是取得 CNS 12681（ISO 9001）品管認可登錄（經濟部標準檢驗局驗證制度頁，2022-02-23 編修）。【推論】所以正確的寫法是「不是法律強制，是顧客與市場要求」；寫成「法律規定」就是錯的，而且這種錯會在客戶面前立刻被拆穿——客戶要的是他自己的採購規範，不是政府的命令。

如果你連 ISO 9001 這一層都還不確定在做什麼，先看站上的總覽頁：ISO 9001是什麼？ISO認證流程、取得方式4大重點一次看！。那一頁的常見問題裡有一組「已經有 IATF 16949，還需要 ISO 9001 嗎？」，講的就是兩張證書的並存關係；這一頁不重寫那一題，只把它放進對照表的一格裡，兩頁互相對照著看最快。

七步決策動線：我到底該做哪一張

前面都是「差在哪」，這裡是「所以我該做什麼」。七步，順序不要跳；每一步都標了它是官方依據、推論、還是顧問實務，因為這三種東西的說服力不一樣——對客戶說「官方規定」跟說「顧問建議」，被追問時的結果完全不同。

步驟	判斷	依據	標記
1	產品會不會裝上新車？不會（純工業、農業、建築、非公路用且與車廠無關）→ 以 ISO 9001 為主；會 → 進第 2 步	IATF 的適用面是汽車產品與相關服務件的製造場所	【推論】
2	你在供應鏈哪一層？Tier 1 直接交車廠、Tier 2／3 交上游、或只做售後維修零件——三種面對的要求強度不同	IATF 成立目的鎖定「直接供應商」；純售後維修零件屬自願性、非強制	【官方】
3	客戶的合約、採購規範、供應商評鑑表要求哪一張？這是唯一有決定權的一關	要求 16949 時變成強制；只寫 9001 時 9001 即可	【推論】
4	手上有沒有 12 個月的相關績效資料？沒有 → 先走符合性聲明（Letter of Conformance，LoC），之後再升級為證書	官方明載 12 個月績效資料的要求仍然適用，並保留 LoC 機制	【官方】
5	拿不拿得到 CSR 文件？拿不到 → 先解決「進體系」，不是先做證書	CSR 是 16 個領域之首；IATF 也把它列為第 2 版的優先主題之一	【顧問實務】
6	現有的 ISO 9001 在不在有效期內？在 → 補 16949 的差異項；不在 → 一次補兩套要求	16949 以 9001 為底座，同一套 QMS 上加要求	【推論】
7	換版時程怎麼排？ISO 9001 與 IATF 是兩條時間軸，不要把兩個日期畫等號	ISO 9001:2026 已發布；IATF 第 2 版仍在制定，過渡期與 ISO 9001 對齊但未給 IATF 端日期	【官方】＋【推論】

表中的內容為顧問實務建議，不是規範要求。實際判斷仍以客戶文件與官方標準為準。

第 3 步為什麼說是「唯一有決定權的一關」，值得展開。前面六步都是你在自己廠裡可以查、可以算的；只有第 3 步的答案在別人抽屜裡。而且客戶文件常常不是一份，是三份：採購合約、技術規範（圖面與規格書）、供應商評鑑表。三份可能寫得不一樣——合約寫「需具備汽車業品質系統」、技術規範附件寫「IATF 16949」、評鑑表上的欄位是「是否取得 IATF 16949（若無請說明替代方案）」。最後那句「若無請說明替代方案」是活路，但你的替代方案要拿得出東西，不是一句「我們正在規劃」。

【顧問實務】我建議的做法是：把三份文件並排，把跟「品質系統」有關的句子全部圈出來，做成一句話的結論貼在會議室牆上。這一步做半天，可以省掉後面幾個月的方向錯誤。曾經有工廠先花了時間補五大工具文件，後來才發現客戶要的其實是 ISO 9001 加上一份 CSR 自我宣告——不是不能補，而是順序錯了，補的東西變成人員的額外負擔，士氣也跟著掉。

先做 9001 還是直接做 16949？五種處境對應的順序

「順序」這一題沒有標準答案，只有對你目前處境比較省力的答案。五種常見處境，各自的建議順序如下。

你的處境	建議順序	理由與標記
已有 ISO 9001，客戶開始問 IATF 16949	以 9001 為底，補 16949 的差異項（產品安全、CSR、控制計畫、量測系統分析、統計製程資料、供應商績效）	【推論】16949 架在 9001 的底座上，同一套 QMS 加要求，重工最少
還沒有任何 QMS，已拿到車廠詢價	直接做 16949；績效資料不足時先走 LoC	【推論】避免同一件事被稽核兩次；【官方】LoC 機制存在，可處理 12 個月資料不足
只做售後維修零件、以內銷為主	以 ISO 9001（或客戶指定的其他方案）為主	【官方】只製造售後維修零件者屬自願性，客戶要求時才變成必須
目標是 Tier 1 新案承接	直接規劃 16949；9001 一併維持	【顧問實務】多數車廠供應商評鑑會直接看這一欄，缺它往往過不了第一關
產品是電動車充電系統或相關零件	可評估 16949（以配件身分）	【官方】IATF 已明示可等同配件取得驗證（SC-2024-004）

表中的順序建議屬顧問實務判斷，不是規範要求，實際仍以客戶文件為準。

LoC 的位置要特別講，因為它常被誤解成「比較便宜的證書」。它是符合性聲明，不是證書：官方在認證規則裡仍保留這個機制，讓 12 個月績效資料還不足的組織有一個可以對客戶說明現況的正式文件（IATF《Rules 6th Edition – Questions and Answers》，2024-07-31）。它可以拿去做行銷與廣告的複製說明，但它不等於證書，也不能拿來宣稱「已驗證」。所以當客戶問「你有沒有 IATF 16949」，你拿 LoC 出來時要說清楚：「我們目前是符合性聲明，正式驗證在資料齊備後進行」——這句話誠實、可查，也保住了關係。

還有一個順序問題值得先想：如果你的客戶同時要求兩張，並不代表你要做兩次導入。實務上是一套系統、兩份文件、兩張證書，稽核可以安排在同一個期間、甚至同一次出差裡完成，但驗證決定是分開的，因為發證機構對 IATF 16949 的資格要求與 ISO 9001 不同。這一段跟下一節的「誰能驗」直接相關。

驗證與證書維持差在哪：誰能驗、怎麼查真偽

這裡是全篇最「可以立刻用」的一節。因為不管你最後做哪一張，你都會收到別人給你的證書影本——客戶的、供應商的、同行的。看得懂、查得到，才不會被一張排版漂亮的 PDF 說服。

比較項目	ISO 9001	IATF 16949
誰能驗	經認證體系認可的驗證機構	只能由 IATF 認可的驗證機構執行
方案要求	通用方案（驗證機構的通用要求）	IATF 另立汽車業專屬方案：稽核員資格、見證稽核、申訴、驗證決定、證書發行與撤證都由 IATF 規範；另設五個監督辦公室盯著全球的驗證機構與稽核員
稽核週期	3 年週期加年度監督	3 年稽核週期加每年監督稽核；現行認證規則為第 6 版，2025-01-01 起實施
查證方式	向各驗證機構或認證體系查詢	IATF 官網首頁的 Certificate Validity Check（入口 iatf-customerportal.org），並核對發證機構是否在 IATF 的合約名單內

這張表只列制度上的差異；稽核要投入多少人力、相關成本怎麼算這類資訊不在官方公開頁，文中不寫，也不建議你用網路上的傳言去估。

查一張 IATF 16949 證書，按這五步走：

第一步，進對入口。從 IATF 官網首頁的 Certificate Validity Check 進去（iatf-customerportal.org），不要用對方給你的短網址或 QR code。入口只有一個，這是官方公開說明（IATF 官網首頁元件）。

第二步，確認發證機構在名單內。在 IATF 官網的驗證機構頁，有一份「Under Contract With IATF」名單；另有一份「Contract Terminated with IATF」，代表合約已終止。名字不在第一份名單裡，後面就不用查了（IATF 驗證機構頁）。

第三步，核對範圍敘述。證書上會有一段範圍敘述，說明製造過程與（如適用）產品設計責任。你要核對的是：場所對不對、製程對不對。一家公司可能有多個場所、多張證書，你採購的那批貨如果不在範圍敘述裡，那張證書對你就沒有意義。

第四步，交叉檢查地址與證書號。【顧問實務】把證書上的地址跟實際生產地對一次，把證書號跟資料庫查到的對一次。這一步最常抓到問題：工廠搬過、地址沒更新、證書號少一碼、或是拿集團另一家的證書來充數。

第五步，認紅旗。【顧問實務】四種情況要停下來問：只給 PDF 不給證書號；範圍寫得比實際製程寬（例如只做加工卻寫含設計）；地址與工廠不符；查不到發證機構在 IATF 名單內。這四種不需要專業判斷，只需要耐心。

最後一件常被混淆的事：LoC 不是證書。符合性聲明是另一個機制，可以用於行銷與廣告的複製說明，但不得使用 IATF 標誌與證書號（IATF 認證規則相關問答）。所以當你收到一份 LoC 卻被說成「證書」時，這不是文字遊戲——它代表這家組織還沒有完成驗證，只是取得了官方機制下的階段性文件。看得懂這一點，你在供應商評鑑時就多一個判斷依據。

ISO 9001 改成 2026 版了，IATF 會跟著改嗎？

會，但不是現在，也不是照著 ISO 的日期走。先把三句可以寫的版本事實講完，其餘的一律不推測。

第一句：ISO 9001:2026 於 2026-09-16 發布，ISO 9001:2015 已撤回（ISO 官網標準頁與 ISO 新聞稿）。第二句：IATF 16949:2016 仍是現行版，第 2 版在制定中，官方計畫 2027 年年中發布（IATF SC-2026-005，2026-07）。第三句：IATF 明示第 2 版的過渡期結束時間會與 ISO 9001 過渡期結束對齊，但沒有公布 IATF 端的日期，而且時程仍可能調整（同上）。

官方的時程原文寫得很細，值得照抄一次：「Working Draft Development 2026／External Feedback 2026／Final Validation 2027／Translation and Supporting Documents 2027／Publication (planned) Mid-2027」，並註明「Dates remain indicative and may be adjusted as the work progresses.」（IATF SC-2026-005，2026-07）。翻成白話：2026 年做工作草稿與外部回饋，2027 年做最終驗證與翻譯，預計 2027 年年中發布，日期還可能調整。

第 2 版要處理什麼，官方也給了五個優先主題：①簡化並避免與 ISO 9001 重複　②軟體品質保證（含嵌入式軟體生命週期）　③Tier N 供應鏈管理　④量產啟動管理　⑤顧客特定要求（CSR）（IATF SC-2026-005，2026-07）。這五個主題有兩個訊號：一是 IATF 想把跟 ISO 9001 重複的部分削掉（呼應兩本手冊的歷史），二是把供應鏈往上游延伸（Tier N）與軟體（車用電子）拉進來。這對台灣做車用電子、模組、軟韌體整合的工廠，是未來幾年要留意的方向。

至於「那我現在該怎麼排」，只有一句話：不要把 ISO 9001 與 IATF 的日期畫等號。ISO 9001 有它自己的轉版時程，站上另有一頁專門處理：ISO 9001:2026 轉版時程：期限、換證與準備順序，四個關鍵日期與換證順序都在那一頁，這一頁不重述。IATF 端目前只有「計畫 2027 年年中發布」與「過渡期與 ISO 9001 對齊」兩件事有官方依據，其他任何「哪一年之前要換完」的說法，目前都查不到官方來源。

所以如果你今年正在評估要不要投資 16949，版本這件事不該是阻擋你的理由。第 2 版還沒發布，過渡安排也還沒公布；你會面對的是 2016 版，未來換版時再處理換版。真正該擔心的是另一件事：你的系統是不是建立在「文件」上，而不是建立在「做法」上。建立在文件上的系統，每次換版都要重寫一次；建立在做法上的系統，換版只是把做法對回新條文。

台灣車用供應鏈的實務長相：Tier 2／Tier 3 的三條路徑與三個門檻

前面講的是制度，這裡講現場。以下全部是【顧問實務】觀察到的通則，不含任何公司名、可識別個案、家數或比例；它是用來讓你辨認「我現在走到哪一步」，不是統計資料。

三條典型路徑。第一條，接到上游（Tier 1 或國外 Tier 1 在台據點）的供應商評鑑表，表上出現「是否取得 IATF 16949」欄位——這是最常見的起點，也是最容易被誤判的起點，因為「表格上有這一欄」不等於「一定要有這張證書」，有時候它只是要你說明現況。第二條，上游沒有先要證書，而是先要控制計畫、PFMEA（製程失效模式與效應分析）、PPAP 文件；這時工廠才發現內部沒有這套方法論，於是回頭補工具，補完之後才被要求「一定期間內取得 16949 或提出改善計畫」。第三條，是被要求在期限內取證或提交改善計畫，這種情況通常時間壓力最大，因為期限是客戶給的，不是你排的。

還有一條反向路徑也很常見：先被要求 ISO 9001（客戶是車廠體系裡的非生產性採購，或產品同時跨足非車用市場），後來因為新案升級成 16949。這條路的好處是系統已經在跑，壞處是「9001 的習慣」要改——尤其是紀錄的細度與供應商管理的方式。

三個結構性門檻。第一個是時間門檻：官方明載「The requirement for relevant performance data over 12 months still applies.」（IATF《Rules 6th Edition – Questions and Answers》，2024-07-31）。新產品、新廠、少量多樣接單的工廠最難湊齊，解法是先走 LoC。第二個是方法門檻：五大工具需要「會用」，不是「有文件」；【顧問實務】最常見的失敗是文件齊備，但量測系統分析與製程能力資料禁不起追問——稽核員只要多問兩句「這組數據怎麼來的」，就會露出落差。第三個是關係門檻：要有可追溯的車廠訂單與 CSR 文件；沒有車廠體系關係時，先解決「進入供應商體系」，而不是先花錢做證書。

CSR 在實務上長什麼樣？它不會是一份叫「CSR」的文件，而是這幾種形式的組合：顧客規範文件（含特殊製程認定，例如熱處理、電鍍、焊接）、圖面與版本管制要求、供應商評鑑表與記分卡、通報義務（變更、停線、召回）、以及特定工具的版本指定。官方也說明，CSR 由各車廠發布並公告在 IATF 官網的顧客要求專區，內容會持續更新（IATF 官網）。這代表一件事：CSR 是有版本的，而且會變；你今年對完的版本，明年可能被更新，這也是為什麼「CSR 清單」要有人負責維護，而不是年初對完就收起來。

把這裡收成一句：台灣的 Tier 2／Tier 3 很少是「決定要做 16949」才開始的，多半是「被要求」才開始的。所以真正的問題不是「我要不要做」，而是「我被要求的是哪一張、期限是什麼、我現在缺的是證書還是方法」。這三題答完，順序自然就出來了。

十個最常見的誤解

下面這十條，是這一頁最想留下來的東西。每一條都寫了「錯在哪」與「正確說法」，並附上依據；「常見說法」欄列的是別人常講的話，不是文中的主張。

#	常見說法（錯誤認知）	錯在哪	正確說法	依據
1	「IATF 16949 是 ISO 9001 的升級版，包含 ISO 9001 全部條文」	把「底座加一層」講成「換一個更高階的」。官方沒有「包含全部條文」這種句子，實務上也不是換掉，而是兩份文件並存	以 ISO 9001 為基礎、再加上汽車業專屬要求；實務上是兩張證書、一套系統	IATF《Value Add》手冊；FAQ 1；「兩張證書」屬顧問實務
2	「IATF 16949 是 ISO 發的標準」	發行與管理都是 IATF；ISO 的角色是 liaison 合作、保持對齊	IATF 自己控制與管理的民營標準，車廠與各國汽車工業協會組成	IATF《Value Add》手冊、About IATF 頁
3	「有 ISO 9001 就能接車廠的單」	多數車廠的供應商評鑑會看 16949 與 CSR；要求寫了就變成強制	看顧客要求；顧客要求 16949 時就是必須	IATF FAQ 30
4	「車廠一定要求 IATF 16949」	不是法律強制；有些採購情境只要 ISO 9001	是顧客與市場要求，不是法律規定	【推論】＋民營標準、自願性第三人驗證
5	「可以自己宣告，或由顧問核發證書」	發證只能由 IATF 認可的驗證機構執行；顧問不能發證	只有 IATF 認可的 CB 能發證，證書要回 IATF 資料庫查	IATF《Value Add》手冊、驗證機構名單頁
6	「做了 IATF 就不用做 ISO 9001」	16949 以 9001 為底座，兩者並行；證書分開	16949 的 QMS 已涵蓋 9001 的要求，但證書是兩張	IATF《Value Add》手冊；兩張證書屬顧問實務
7	「五大工具是 IATF 條文規定的」	手冊由 AIAG／VDA 出版，不是標準文中；IATF 要求使用某些方法	方法要會用，手冊版本常由 CSR 指定	AIAG Quality Core Tools 頁；界線屬【推論】
8	「拿到證書就永久有效」	有 3 年稽核週期與每年監督稽核，不是一次性	要持續接受監督與再驗證；未依規定受稽核可能被撤證	IATF 認證規則第 6 版；撤證屬【顧問實務】
9	「售後市場零件不能做 IATF 16949」	2025 年 11 月的官方問答已明確說可以，屬自願性	具資格、非強制；與生產件同一產線者須納入範圍	IATF FAQ 30（2025-11）、FAQ 31（2026-06 修訂）
10	「IATF 已經改版了，限期前要換證」	第 2 版還在制定，官方只有「計畫 2027 年年中發布」與「過渡期與 ISO 9001 對齊」	IATF 端目前沒有公布截止日；ISO 9001 的轉版期限是 ISO 9001 的，不能直接搬過來	IATF SC-2026-005

表中的「常見說法」欄是在列舉錯誤認知，不是文中主張。第 1 條之所以排第一，是因為它後面的九條多半是它的變形：一旦把 16949 當成「更高階的 9001」，就會推論出「做了就不用做 9001」、「有 9001 就等於有 16949」、「換版一定同步」這些結論。

CSR 不是企業社會責任：投標與客戶評鑑前要對的七件事

先把最容易誤會的縮寫釘住：CSR 在汽車業指的是 Customer-Specific Requirements（顧客特定要求），不是企業社會責任（Corporate Social Responsibility）。這兩個字縮寫一樣，內容完全無關。你在車廠的評鑑表上看到 CSR，它問的是「你有沒有把這家車廠額外加的要求納進你的系統」，不是「你有沒有做公益」。這個誤會一旦發生，整份回覆會寫錯方向。

官方對 CSR 的定位有三件事可以講。第一，CSR 由各車廠發布，公告在 IATF 官網的顧客要求專區，而且會持續更新（IATF 官網）。第二，IATF 16949 要求組織把適用的 CSR 納入自己的 QMS，這是 16 個領域裡的第一項（IATF《Value Add》手冊，2022-10）。第三，IATF 在 2026 年 7 月的公告裡，把 CSR 列為第 2 版的第 5 個優先主題，並明寫利害相關方一直把它視為重大挑戰（IATF SC-2026-005，2026-07）——連車廠自己都覺得這件事難。你覺得難，不是你特別弱。

投標與客戶評鑑之前，這七件事要先對完：

#	要對的事	對完要留下什麼
1	顧客規範文件與版本是否為最新（含圖面版本與變更通知）	一份版本清單，註明每一份的來源與取得日
2	特殊製程是否在顧客認定清單內（如熱處理、電鍍、焊接），並具備相應能力證明	製程清單與對應的資格或能力文件
3	量測能力：量具與量測系統分析資料是否可提出	對應顧客要求項目的分析報告，不是只有校正報告
4	生產件核准文件是否依顧客要求的等級提交	提交等級的書面確認，以及實際提交的文件包
5	績效紀錄：交貨、品質、顧客記分卡的歷史資料是否可追溯	可依期間調出的紀錄，含異常與後續處理
6	變更管理與通報義務：變更前是否需要顧客書面同意	變更流程與最近的變更案例紀錄
7	供應商端：下包商是否也被要求同一套要求（Tier N 展開）	下包商清單與對其展開要求的證據

表列七項內容屬顧問實務建議，不是規範要求，也不是任何一家車廠 CSR 的條文摘錄。各家車廠的實際要求與版本，一律以官方專區公告的當期文件為準。

七項裡面，最常被跳過的是第 1 項與第 7 項。第 1 項跳過的原因通常是「我們都用同一份」，但 CSR 會改版，客戶不會主動通知每一家供應商；第 7 項跳過的原因是「那是下包的事」，但 Tier N 展開正是第 2 版的優先主題之一，意思是車廠已經把注意力往上游移動了。這兩項都不是技術問題，是管理的習慣問題。

結語：先把客戶那份供應商評鑑表找出來

如果你只從這一頁帶走一件事，帶這件：把客戶那份供應商評鑑表找出來，看它要求的是哪一張證書、有沒有附 CSR 文件。這兩件事決定你下一步要補什麼，其餘的討論（要不要做、先做哪張、多久會好）都排在這兩件事後面。沒有這兩份文件，任何順序建議都只是機率。

驪鑫是 ISO 輔導顧問，做的是輔導——從差距分析、系統建置、內部稽核到陪著走完驗證流程；驗證的資格、稽核與發證由 IATF 認可的驗證機構執行，顧問不具備也不取代那個角色。這個分工你一開始就知道，後面的期待才不會錯位：我們能幫你把系統做到可以被驗，但不能替你決定客戶會不會接受。

下一步的動作很具體：把評鑑表、圖面附註、採購規範三份文件並排，圈出跟品質系統有關的句子；如果圈出來的結果是「IATF 16949」加上一份 CSR 附件，那就直接看ISO 9001 輔導服務：從差距分析到通過驗證這一頁的流程說明，從差距分析開始排。如果圈出來只是 ISO 9001，那你現在手上的系統可能已經夠用，先別急著加預算。

IATF 16949 與 ISO 9001 差異 常見問題 FAQ

以下十二題是最常在評鑑會議、詢價信件與內部會議裡被問到的。答案盡量短，因為這一段的用途是「被問到的時候可以直接照著講」。

下一步｜與我們聯絡

不確定企業是否需要導入 ISO，或想了解輔導範圍、費用與時程？

歡迎先與我們聯繫，先了解您的需求與現況，再依實際情況安排電話討論、線上會議或到廠訪談。

全台皆可洽詢，北、中、南均提供 ISO 輔導服務。

聯絡方式

• 免付費專線：0800-695-996
• 各區電話：台北 02-6604-4178｜台中 04-2327-0352｜高雄 07-334-2260
• LINE 官方帳號：@zgs9595e
• 線上表單：與我們聯絡

延伸閱讀

• ISO 9001 稽核常見缺失與回答方式：10 種最常被開單的情況
• ISO 9001 程序書要寫幾份？文件清單、必備紀錄與精簡判準
• ISO 9001 與 ISO 14001 差在哪？兩套管理系統的差異與整合

參考資料

本篇引用的官方文件與查詢入口（查閱日 2026-11-04）：

• ISO 9001:2026：ISO 9001:2026 標準頁
• ISO 9001:2015：ISO 9001:2015 標準頁
• CNS 12681：CNS 網路服務系統
• ISO 14001：ISO 14001 標準頁
• ISO 9001：ISO 9001 標準頁
• IATF 官網 About IATF 頁：IATF 官網
• IATF《IATF 16949 Value Add》手冊，2022-10：IATF 官網
• IATF About 頁與 FAQ 1：IATF 官網
• IATF《Value Add》手冊，2022-10：IATF 官網
• IATF FAQ 31，2026-06 修訂：IATF 官網
• IATF FAQ 30，2025-11：IATF 官網