加工认证：四项证书实际覆盖的内容

• 1
  要点速览
• 2
  加工认证实际认证的是什么
• 3
  ISO 9001：其他证书都建立在这一基础层上
• 4
  IATF 16949：汽车和电动车零件有哪些变化
• 5
  ISO 13485：记录本身就是产品的过程控制
• 6
  ISO 27001：多数买家忽视的证书
• 7
  审核供应商时如何使用证书
• 8
  哪项证书覆盖哪种风险
• 9
  你的零件实际需要哪项证书

加工认证发给公司和厂区，不发给个人。审核员走车间、看作业指导书、查校准记录、抽查成品背后的单据。如果车间能证明流程已定义并被遵循，就发证。审核中没有任何环节衡量某位加工师傅能否在薄壁铝件上保证 ±0.005 mm。

这一区别造成了采购中的大部分误解。买家在网站上看到 ISO 9001 就当成质量保证。供应商则把它当作几乎每家正规车间都有的基础门槛。两种理解都漏掉了有用的部分：证书告诉你存在哪些控制，你可以据此索要这些控制本应产生的记录。

实际价值体现在三处。第一，文件控制：图纸、版本和变更单走既定流程，收到的零件与你批准的版本一致。第二，可追溯性：材料炉号、机床日志和检测结果能追溯到批号。第三，纠正措施：出问题时，有记录说明改了什么、为什么改。

对五个支架的原型试制，这些对结果影响不大。对 10,000 件的汽车量产或植入物壳体，它决定了问题是可控的还是无从查起的。本页其余部分说明哪项证书覆盖哪种风险。

ISO 9001:2015 是过程标准。它要求车间定义工作如何从订单走到发货，衡量该流程是否有效，无效时加以修正。它不规定公差、不规定检测频次、不规定材料清单。车间自己编写程序文件，审核员检查是否被执行。

在 CNC 车间，这通常体现为跟随每个工单的流转卡。流转卡列出工序顺序、工装夹具、刀具、检测点和签字。返工时，流转卡记录原因。这就是为什么通过认证的车间单据通常比未认证车间更一致，即使两者用同样的机床。

弱点在于 ISO 9001 本身设计得灵活。车间可以写宽松的程序文件照样通过。所以单凭证书很少能决定采购问题。它说明体系存在，不说明体系严密。

钜亮五金（GreatLight）在东莞和新加坡的运营均持有 ISO 9001:2015，对买家有用的不是标志，而是能够针对特定批次索要原材料检验、过程监控和终检记录，并且拿得到。

• 1
  索要范围声明确认证书写明了制造你零件的厂区和工序。
• 2
  索要流转卡样本一份脱敏的工单包能看出体系实际记录了多少细节。
• 3
  核对有效期证书按三年周期运行，其间有监督审核。

IATF 16949:2016 建立在 ISO 9001 之上，增加了汽车客户期望的规则。核心新增内容是零件批准、统计过程控制和对不合格品的规范处置。持有该证书的车间已同意执行 PPAP 式文件、维护控制计划，并对关键特性跟踪过程能力。

实际中，这改变了切下第一片切屑之前的准备工作。控制计划列出每个关键尺寸、所用检具以及检测频次。车削工序的能力研究可能要求提供样本运行期间的 Cpk 数据。如果尺寸漂移，反应计划在零件发货前触发，而不是之后。

这比大多数买家需要的更重。一次性工装板或少量支架不值得做PPAP文件，要求它只会增加成本和时间，并不能降低风险。IATF 16949的价值在于零件进入有多年量产窗口、背后有召回风险的整车项目时。

对于电动车项目，附加控制通常集中在大电流壳体、母排和热管理零件上，这些零件尺寸偏差会影响装配或导电性。采购时要问的不是工厂是否持有证书，而是证书范围是否覆盖加工工艺和实际做你活的那个厂区。

ISO 13485:2016是为医疗器械制造编写的。重点在于可追溯性记录、必要的受控环境，以及对无法仅靠检验完全验证的过程进行确认。清洗、钝化和表面处理常属于这一类，因为结果事后很难测量。

对CNC加工厂来说，实际影响是每一步都有记录。材料证明随批次保存。检测结果随序列号或批号保存。如果器械OEM需要追溯一批零件经过机加工、表面处理和检验的全过程，工厂能提供这条链。

该标准不规定公差或表面粗糙度。工厂有没有它都能做到±0.005 mm和Ra 0.8–1.6 μm。证书增加的是信心：描述这些结果的记录是在受控条件下产生的，不是事后补做的。

这对植入物部件、手术器械和诊断硬件最重要，现场问题可能在数年后触发可追溯性要求。对一个非医疗支架，同样的文件负担几乎换不来什么。

ISO 27001:2022覆盖信息安全，不是制造质量。它管的是工厂如何存储、传输和处置客户数据：CAD文件、图纸、版本历史，以及买家不希望公开的任何东西。该标准要求风险评估、明确的访问控制和事件处理流程。

大多数采购团队从不问这个。他们应该问，因为报价过程已经把敏感几何数据通过邮件和上传门户传来传去。未发布产品的图纸正是泄露后会出问题的那类文件。有ISO 27001的工厂已明确谁能打开这些文件、如何撤销访问权限。

证书不能替代保密协议。它表明NDA背后的内部控制是存在的。钜亮五金（GreatLight）公开其NDA条款，并保证上传文件的安全与保密；ISO 27001:2022是这一做法背后的正式体系。

如果你的零件是未发布产品的原型，或图纸含专有几何形状，这张证书应和质量类证书一起列入供应商检查清单。它回答的是与ISO 9001不同的问题。

先看每张证书的范围声明。它写明法律实体、厂区和覆盖的活动。发给母公司的证书不自动覆盖分厂，覆盖装配的证书不覆盖机加工。这是买家最常忽略的缺口。

接着把证书对应到你的零件。普通工业支架通常需要ISO 9001和清晰的检测报告。汽车量产件需要IATF 16949及其背后的控制计划。医疗壳体需要ISO 13485和可追溯记录。保密原型需要ISO 27001和已签署的NDA。

然后要求与你订单相关的证据，而不是泛泛的体系。索取实际批次的材料证明、实际零件的尺寸报告，以及产生该报告的检测方法。有认证的体系让这些文件容易产出。这种便利才是真正的好处。

最后，把认证和能力分开。证书说明不了工厂能否加工4,000 mm的零件、在薄壁上保持±0.005 mm，或加工钛合金而不产生粘刀拉伤。这些是机床、刀具和经验的问题。单独问，并期望得到用数字回答的答案。

• 1
  范围对应厂区做你零件的工厂必须出现在证书上。
• 2
  证书对应行业用上表选出适合你风险的那张。
• 3
  索取批次级记录你收到的零件对应的材料证明和检测报告。
• 4
  单独核查能力公差、尺寸范围和材料经验不在任何证书覆盖范围内。