مدیریت ریسک در استانداردIATF 16949:2016

این مقاله چارچوبی اجرایی برای مدیریت ریسک در یک شرکت قطعه‌سازی خودرویی ۴۰نفره ارائه می‌کند و بندهای صریحاً ریسک‌محور IATF 16949:2016 را از الزامات مکملی که باید در تحلیل ریسک لحاظ شوند جدا می‌سازد. روش پیشنهادی بر ثبت ریسک، اولویت‌بندی، تعیین مالک و اقدام، سنجش اثربخشی و بازنگری دوره‌ای استوار است. برای سازمان نمونه، مدیر کیفیت و مدیر مهندسی هسته تیم چندوظیفه‌ای‌اند و نمایندگان تولید، نگهداری، خرید و انبار متناسب با موضوع به آن می‌پیوندند. نمونه‌های خرابی تجهیز، ویژگی ایمنی، تأمین‌کننده و تغییر موقت کنترل فرایند نشان می‌دهند چگونه ریسک از شناسایی تا اثبات اثربخشی و بستن پیگیری شود.

مولف :دکتر اصغری نژاد

۲ مقدمه و دامنه بندهای مرتبط با ریسک

در قطعه‌سازی خودرو، ریسک فقط احتمال ضایعات نیست؛ ممکن است به توقف تحویل، فرار محصول نامنطبق، آسیب ایمنی، هزینه فراخوان یا از دست‌رفتن تأیید مشتری بینجامد. رویکرد فرایندی و چرخه طرح‌ریزی، اجرا، بررسی و اقدام (PDCA) کمک می‌کند ریسک‌ها در تصمیم‌های روزمره تولید و طراحی ادغام شوند، نه اینکه صرفاً در یک دفتر ثبت بمانند. معرفی فارسی استاندارد نیز همین پیوند میان ریسک، کنترل پیشگیرانه و بهبود را برجسته می‌کند منبع فارسی ایزوسیستم.

برای تفسیر «همه بندها»، باید میان بندهای دارای الزام صریح تحلیل/اقدام ریسک و بندهایی که در ابزارهای صنعت خودرو ریسک را عملیاتی می‌کنند تمایز گذاشت. متن استاندارد و الزامات اختصاصی مشتری ممکن است دامنه کاربرد را تغییر دهند؛ بنابراین فهرست زیر نقشه اجرایی بندهای اصلی و مرتبط است، نه جایگزین نسخه مجاز استاندارد یا ماتریس CSR مشتری.

بندهای صریح و مستقیم ریسک:

بندهای ۴.۱ و ۴.۲ (شناخت زمینه و طرف‌های ذی‌نفع در چارچوب الزامات متناظر)

 ۶.۱.۱ و ۶.۱.۲ (رسیدگی به ریسک‌ها و فرصت‌ها)،

 ۶.۱.۲.۱ (تحلیل ریسک محصول/فرایند و نگهداری نتایج)،

 ۶.۱.۲.۲ (اقدام پیشگیرانه)

۶.۱.۲.۳ (طرح‌های اقتضایی)،

 ۷.۱.۳.۱ (برنامه‌ریزی کارخانه، تجهیزات و زیرساخت با شناسایی و کاهش ریسک)،

 ۸.۳.۳.۳ (ویژگی‌های خاص بر پایه تحلیل ریسک)،

۸.۴.۲.۱ (تعیین نوع و دامنه کنترل تأمین‌کننده بر اساس عملکرد و ریسک محصول، مواد یا خدمت).

بندهای مکملی که خروجی تحلیل ریسک باید در آن‌ها جاری شود:

 ۴.۴.۱.۲ ایمنی محصول؛

 ۸.۳.۲.۱ برنامه‌ریزی طراحی محصول؛

 ۸.۳.۳.۱ و ۸.۳.۳.۲ ورودی‌های طراحی محصول و فرایند ساخت؛

 ۸.۳.۴ و ۸.۳.۵.۲ کنترل و خروجی طراحی؛

 ۸.۳.۶ و ۸.6.1.5کنترل تغییر؛

 ۸.۵.۱.۱ طرح کنترل؛

 ۸.۵.۶.۱.۱ تغییر موقت کنترل فرایند؛

 ۹.۲.۲.۱ تا ۹.۲.۲.۴ ممیزی‌ها با توجه به ریسک و عملکرد؛

 و ۱۰.۲.۳ حل مسئله و اقدام اصلاحی. این‌ها را نباید همگی «بندهای صریح تحلیل ریسک» نامید؛

اهمیتشان در آن است که نتایج ریسک را به کنترل عملی تبدیل می‌کنند. تفسیرهای رسمی IATF بر الزامات طرح اضطراری، ممیزی و کنترل تأمین‌کننده و ویژگی خاص نیز توضیح تکمیلی داده‌اند تفسیرهای رسمی IATF، ۲۰۲۵.

۳ روش اجرا و مسئولیت‌ها در سازمان ۴۰نفره

شرکت می‌تواند یک روش اجرایی کوتاه و یک «دفتر ثبت ریسک» مشترک داشته باشد؛ برای هر ریسک، فرایند/محصول، علت، پیامد، کنترل موجود، امتیاز، مالک، اقدام، موعد و مدرک اثربخشی ثبت شود. در آغاز، تیم فرایندها را از سفارش و طراحی تا خرید، تولید، بازرسی، ارسال و خدمات ترسیم می‌کند و داده‌هایی مانند شکایت مشتری، برگشتی، ضایعات، دوباره‌کاری، توقف ماشین، تغییرات مهندسی، ممیزی، عملکرد تأمین‌کننده و درس‌آموخته‌های مشابه را مرور می‌کند. این ورودی‌ها با الزامات ۶.۱.۲.۱ و ثبت نتایج تحلیل ریسک سازگارند PQB.

برای اولویت‌بندی ساده می‌توان شدت (S)، احتمال وقوع (O) و قابلیت کشف (D) را هرکدام از ۱ تا ۵ امتیاز داد و عدد اولویت را با حاصل‌ضرب S×O×D محاسبه کرد. این معیار داخلیِ پیشنهادی است، نه فرمولی که خود استاندارد الزام کرده باشد؛ ویژگی ایمنی/قانونی یا ریسک توقف مشتری، مستقل از عدد، نیازمند ارجاع فوری و کنترل سخت‌گیرانه است. تیم باید معیارها و آستانه اقدام را یک‌بار تصویب و در همه فرایندها یکسان به‌کار گیرد.

مدیر کیفیت هماهنگ‌کننده روش، سوابق، ارزیابی اثر بر مشتری، پیگیری ممیزی و تأیید اثربخشی است. مدیر مهندسی مالک ریسک‌های طراحی، ویژگی‌های خاص، PFMEA، طرح کنترل و تغییرات فنی است. سرپرست تولید و نگهداری مالک ریسک‌های ایستگاه‌ها، مهارت، خرابی و واکنش خط‌اند؛ خرید مالک ارزیابی و پایش تأمین‌کننده است. مدیرعامل منابع و اختیار توقف تولید/ارسال، اولویت‌ها و پذیرش ریسک باقیمانده را تأیید می‌کند. برای ۴۰ نفر، این‌ها الزاماً سمت‌های جدید نیستند: یک جلسه ماهانه ۳۰دقیقه‌ای تیمی و جلسه فوری در ریسک بحرانی کفایت می‌کند.

چرخه هر ریسک چنین است: شناسایی و ثبت؛ ارزیابی ریسک اولیه؛ تعیین اقدام متناسب با شدت؛ تخصیص مسئول و موعد؛ به‌روزرسانی PFMEA، طرح کنترل، دستورالعمل یا طرح اضطراری؛ اجرا و نگهداری شواهد؛ ارزیابی مجدد ریسک باقیمانده؛ سپس بستن فقط پس از مشاهده اثربخشی در داده واقعی یا آزمون معتبر. سوابق تحلیل ریسک، اقدام پیشگیرانه و طرح اضطراری باید کنترل و نگهداری شوند Advisera.

۴ نمونه‌های اجرا و بستن اقدام‌ها

خرابی پرس یا ابزار بحرانی: در یک خط پرس، توقف مکرر ناشی از خرابی سنسور می‌تواند تحویل مشتری را تهدید کند. تولید و نگهداری علت و سابقه توقف را بررسی می‌کنند؛ مدیر کیفیت پیامد تأخیر و احتمال ساخت محصول خارج از کنترل را ارزیابی می‌کند. اقدام‌ها می‌تواند شامل قطعه یدکی حداقلی، بازرسی پیشگیرانه، ثبت عمر ابزار و تعریف مسیر اطلاع‌رسانی به مشتری باشد. این مورد در ۶.۱.۲.۳ به طرح اقتضایی پیوند می‌خورد. مطابق تفسیر رسمی جاری، طرح‌ها باید دست‌کم سالانه با تیم چندوظیفه‌ای و مدیریت بازنگری و اثربخشی‌شان آزموده شود؛ پس از توقف اضطراری نیز انطباق محصول پس از راه‌اندازی مجدد اعتبارسنجی شود SI بند ۶.۱.۲.۳، صفحات ۴–۵. اقدام زمانی بسته می‌شود که آزمون شبیه‌سازی یا رخداد واقعی نشان دهد زمان بازیابی، اطلاع‌رسانی و تأیید محصول طبق معیار تعیین‌شده انجام شده است.

ویژگی ایمنی در قطعه ماشین‌کاری‌شده: احتمال جابه‌جایی مبنای اندازه‌گیری یا فرسودگی ابزار می‌تواند قطر بحرانی را از حد مجاز خارج کند. مهندسی تحلیل خطر را در PFMEA ثبت می‌کند، ویژگی را در نقشه/دستورکار/طرح کنترل مشخص می‌سازد و روش اندازه‌گیری، تناوب کنترل و واکنش به خارج‌بودن از حد را تعریف می‌کند. مدیر کیفیت ردیابی بچ، جداسازی محصول مشکوک و مسیر اطلاع‌رسانی را می‌آزماید. IATF در تفسیر رسمی بند ۸.۳.۳.۳ بر جریان‌یافتن ویژگی‌های خاص و تحلیل ریسک در اسناد مرتبط تأکید می‌کند SI بند ۸.۳.۳.۳، صفحه ۸. بستن اقدام نیازمند نتایج اندازه‌گیری معتبر، نبود تکرار در دوره توافق‌شده و تأیید به‌روزرسانی اسناد است؛ اگر ایمنی درگیر باشد، تأیید و اطلاع مشتری طبق الزام مربوط انجام می‌شود.

تأمین‌کننده ماده اولیه و کنترل موقت: اگر تأمین‌کننده فولاد سابقه تأخیر یا گواهی نامنطبق دارد، خرید و کیفیت ریسک را بر اساس سوابق تحویل، کیفیت و پیامد ویژگی محصول ارزیابی می‌کنند؛ کنترل ورودی تشدید، توسعه تأمین‌کننده یا منبع جایگزین را تعیین می‌کنند. بند ۸.۴.۲.۱ می‌خواهد نوع و دامنه کنترل بر اساس عملکرد و ریسک تنظیم شود؛ حتی ویژگی‌هایی که از سازمان بدون کنترل عبور می‌کنند باید در محل ساخت مهار شوند SI بند ۸.۴.۲.۱، صفحه ۸. اگر خرابی دستگاه سبب استفاده موقت از روش کنترل جایگزین شود، روش مجاز، تأیید مسئول، شناسه قطعه، کنترل جبرانی، محدوده زمانی/تعداد و بازگشت به کنترل اصلی ثبت می‌شود؛ کیفیت باید محصول تولیدشده در دوره را ردیابی و پیش از بستن، نتایج کنترل و بازگشت مستند را بررسی کند فهرست سوابق IATF، Advisera.

5- نقشه12 فرایند سازمان قطعه‌سازی خودرو بر پایه SIPOC، ریسک و الزامات:

۱ راهنمای استفاده و مبنای طراحی

این سند برای شرکت قطعه‌سازی حدود ۴۰ نفره، 12 فرایند را در سه گروه مدیریت، مشتری‌مداری و پشتیبانی با جدول‌های مستقل SIPOC، ریسک، اقدام و مدارک مرتبط سامان می‌دهد. در هر جدول، زنجیره «تأمین‌کننده و ورودی ← فعالیت فرایند → خروجی و فرایند دریافت‌کننده» روشن شده است.

راهنمای رنگی: 🟩 فرایند/اطلاعات مدون؛ 🟥 ایمنی محصول؛ 🟨 الزامات خاص مشتری (CSR). این نشانه‌ها جای رنگ زمینه واقعی را می‌گیرند تا در نسخه‌های متنی نیز خوانا بمانند. شماره بندها راهنمای تطبیق‌اند و باید با متن رسمی استاندارد و CSRهای مشتریان شرکت تطبیق داده شوند. تفسیرهای مصوب IATF تا نوامبر ۲۰۲۵ شفاف‌سازی‌هایی درباره طرح‌های اقتضایی، کنترل برون‌سپاری و مدارک QMS دارند سند رسمی SIها.

۲ ۱. فرایندهای مدیریت: سه جدول متصل به هم

سه فرایند مدیریتی، چارچوب و بازخورد لازم را برای شش فرایند دیگر فراهم می‌کنند.

جدول ۱–۱ | سیستم مدیریت کیفیت — مالک: مدیرعامل

تأمین‌کننده / ورودی فرایند خروجی → گیرنده ریسک و اقدام / طرح اقدام مدرک مدون و بند
مشتریان، قوانین / CSR، الزامات قانونی تعیین دامنه، اهداف، توالی و تعاملات QMS سیاست، اهداف، نقشه و مسئولیت‌ها → همه فرایندها دامنه یا CSR ناقص؛ سالانه بازنگری و تکمیل نقشه و ماتریس CSR؛ مدیرعامل؛ مهلت: سه‌ماهه اول 🟩 نقشه QMS، بند 4.4؛ 🟨 ماتریس CSR، بند 7.5.1.1 و SI 5 [S1]

جدول ۱–۲ | پایش و اندازه‌گیری — مالک: مدیر کیفیت

تأمین‌کننده / ورودی فرایند خروجی → گیرنده ریسک و اقدام / طرح اقدام مدرک مدون و بند
تولید، فروش، کنترل کیفیت / ضایعات، شکایت، تحویل، نتایج آزمون پایش شاخص‌ها، اهداف و منابع اندازه‌گیری داشبورد و وضعیت ابزار → تحلیل و بهبود، تولید داده ناقص/ابزار نامعتبر؛ تعریف مالک داده و هشدار انقضای کالیبراسیون؛ مدیر کیفیت؛ بازبینی ماهانه 🟩 رویه پایش و سوابق کالیبراسیون، بندهای 9.1.1، 7.1.5.1.1

جدول ۱–۳ | تحلیل و بهبود — مالک: مدیر کیفیت

تأمین‌کننده / ورودی فرایند خروجی → گیرنده ریسک و اقدام / طرح اقدام مدرک مدون و بند
شاخص‌ها، ممیزی، مشتری / شکایت، ضایعات، ممیزی و ریسک تحلیل علت، اقدام اصلاحی، ارزیابی اثربخشی و به‌روزرسانی ریسک 8D، درس‌آموخته، اصلاح PFMEA/کنترل‌ها → فرایند مبدأ و QMS اقدام بی‌اثر/تکرار عیب؛ بازبینی اثربخشی ۳ماهه؛ مالک فرایند و مدیر کیفیت؛ ثبت نتیجه در 8D 🟩 رویه حل مسئله و ثبت ریسک، بندهای 6.1 و 10.2؛ ورودی‌های تحلیل ریسک را با سوابق واقعی انطباق دهید

۳ ۲. فرایندهای مشتری‌مداری: تکوین و طراحی، تولید، فروش

سه فرایند زیر چرخه تحقق محصول را از تعریف نیاز تا تحویل به مشتری پوشش می‌دهند. خروجی هرکدام ورودی مرحله بعد است؛ در عمل، بازخورد فروش نیز به طراحی و مدیریت ریسک بازمی‌گردد.

جدول ۲–۱ | تکوین و طراحی محصول و فرایند — مالک: مدیر مهندسی

تأمین‌کننده / ورودی فرایند خروجی → گیرنده ریسک و اقدام / طرح اقدام مدرک مدون و بند
مشتری، فروش / مشخصات، کاربرد، CSR، امکان‌سنجی بازنگری نیاز، طراحی محصول/فرایند، تحلیل ریسک و تأیید نمونه نقشه و مشخصات، DFMEA/PFMEA، جریان فرایند و طرح کنترل → تولید، کنترل کیفیت الزام ناقص یا ویژگی بحرانیِ بدون کنترل؛ بازنگری چندتخصصی و تأیید مشتری در موارد لازم؛ مدیر مهندسی؛ پیش از نمونه‌سازی 🟩 سوابق ورودی/بازنگری طراحی و تحلیل ریسک، بندهای 8.3.2.1، 8.3.3.3 و 8.3.5.2؛ 🟥 فهرست ویژگی‌های ایمنی؛ 🟨 CSR. SI رسمی تصریح می‌کند ویژگی‌های خاص باید در مدارک مرتبط و PFMEA/طرح کنترل جاری شوند S1، SI 6

جدول ۲–۲ | تولید — مالک: سرپرست تولید

تأمین‌کننده / ورودی فرایند خروجی → گیرنده ریسک و اقدام / طرح اقدام مدرک مدون و بند
طراحی، خرید، نگهداری / دستور ساخت، مواد تأییدشده، ماشین آماده، طرح کنترل آماده‌سازی خط، کنترل شرایط فرایند، تولید و ردیابی محصول محصول ساخته‌شده و سوابق بچ → کنترل کیفیت، انبارش و فروش تغییر 4M، راه‌اندازی نامعتبر یا توقف ماشین؛ تأیید شروع تولید، کنترل تغییر و واکنش به خروج از کنترل؛ سرپرست تولید؛ هر شیفت 🟩 دستور کار، PFMEA، طرح کنترل و سوابق راه‌اندازی، بندهای 8.5.1.1، 8.5.6.1 و 8.5.1.1.1

جدول ۲–۳ | فروش و مدیریت ارتباط با مشتری — مالک: مدیر فروش/مدیرعامل

تأمین‌کننده / ورودی فرایند خروجی → گیرنده ریسک و اقدام / طرح اقدام مدرک مدون و بند
مشتری، برنامه‌ریزی تولید / سفارش، پیش‌بینی، مشخصات تحویل و شکایت بازنگری قرارداد، ثبت سفارش، هماهنگی تحویل، دریافت بازخورد و رسیدگی به شکایت سفارش تأییدشده، برنامه تحویل، شکایت ثبت‌شده → تولید، انبار، تحلیل و بهبود تعهد تحویل یا مشخصات نادرست و تشدید شکایت؛ بازنگری سفارش پیش از تأیید و اطلاع‌رسانی فوری ریسک تأمین؛ مدیر فروش؛ هر سفارش و شکایت 🟩 سوابق بازنگری سفارش، تحویل و شکایت، بندهای 8.2.1، 8.2.3، 8.5.5.1 و 10.2.6؛ 🟨 CSR و الزامات پورتال مشتری

۴ ۳. فرایندهای پشتیبانی: منابع انسانی، کنترل کیفیت، نگهداری و تعمیرات، انبارش و خرید

پشتیبانی، شایستگی کارکنان، انطباق محصول، تداوم تولید و کنترل زنجیره تأمین را فراهم می‌کند.

جدول ۳–۱ | منابع انسانی — مالک: مدیرعامل/مسئول منابع انسانی

تأمین‌کننده / ورودی فرایند خروجی → گیرنده ریسک؛ اقدام و مسئول/زمان مدرک و بند
مدیران / شرح شغل و نیاز مهارتی تعیین شایستگی، آموزش و ارزیابی اثربخشی کارکنان مجاز → تولید، کیفیت کار حساس توسط فرد فاقد صلاحیت؛ ماتریس مهارت و بازنگری فصلی؛ مسئول منابع انسانی 🟩 ماتریس شایستگی و سوابق آموزش، 7.2، 7.3

جدول ۳–۲ | کنترل کیفیت — مالک: مدیر کیفیت

تأمین‌کننده / ورودی فرایند خروجی → گیرنده ریسک؛ اقدام و مسئول/زمان مدرک و بند
طراحی، خرید، تولید / مشخصات و طرح کنترل بازرسی، آزمون، آزادسازی و مهار محصول نامنطبق وضعیت قبول/رد → تولید، انبار، فروش پذیرش عیب یا ابزار نامعتبر؛ کنترل کالیبراسیون و مهار بچ؛ هر محموله، بازرس/مدیر کیفیت 🟩 روش بازرسی و سوابق، 7.1.5.1.1، 8.6، 8.7؛ 🟥 کنترل ویژگی ایمنی

جدول ۳–۳ | نگهداری و تعمیرات — مالک: مسئول نگهداری

تأمین‌کننده / ورودی فرایند خروجی → گیرنده ریسک؛ اقدام و مسئول/زمان مدرک و بند
تولید / خرابی و برنامه ماشین نگهداری پیشگیرانه، تعمیر و تأیید تجهیز تجهیز آماده → تولید خرابی گلوگاهی؛ PM، قطعه یدکی و مسیر جایگزین؛ بازنگری ماهانه، مسئول نگهداری 🟩 سوابق PM، 7.1.3 و 8.5.1.5؛ طرح اقتضایی توقف تجهیز، 6.1.2.3، SI 3 S1

جدول ۳–۴ | انبارش — مالک: سرپرست انبار

تأمین‌کننده / ورودی فرایند خروجی → گیرنده ریسک؛ اقدام و مسئول/زمان مدرک و بند
خرید، کیفیت، تولید / بچ و وضعیت مواد شناسایی، جداسازی، FIFO و حفاظت موجودی سالم و ردیابی‌پذیر → تولید/فروش اختلاط یا فقدان ردیابی؛ مکان‌بندی و ثبت بچ؛ کنترل روزانه، انباردار 🟩 روش شناسایی، ردیابی و حفاظت، 8.5.2، 8.5.4

جدول ۳–۵ | خرید — مالک: مسئول خرید

تأمین‌کننده / ورودی فرایند خروجی → گیرنده ریسک؛ اقدام و مسئول/زمان مدرک و بند
طراحی، تولید، کیفیت / مشخصات و ریسک قطعه انتخاب، ارزیابی، انتقال الزامات و پایش تأمین‌کننده مواد/خدمت تأییدشده → انبار، تولید تأمین‌کننده ضعیف یا ویژگی عبوری بی‌کنترل؛ تشدید کنترل براساس ریسک و عملکرد؛ ارزیابی فصلی، خرید و کیفیت 🟩 روش ارزیابی و سوابق، 8.4.1، 8.4.2.1، 8.4.2.3؛ SI 7 بر کنترل ویژگی‌های عبوری در محل ساخت تأکید دارد S1؛ 🟨 CSR در سفارش

۵ نحوه استقرار، مسئولیت و بازنگری

مدیرعامل تصویب‌کننده نقشه فرایندها و منابع است؛ مدیر کیفیت هماهنگ‌کننده روش مدیریت ریسک، پایش شاخص‌ها، ممیزی و اثربخشی اقدامات است؛ مدیر مهندسی مالک ریسک‌های طراحی و تغییرات فنی است؛ و سرپرستان تولید، انبار، خرید و نگهداری، کنترل‌های روزمره و سوابق حوزه خود را اجرا می‌کنند. در سازمان کوچک، یک نفر می‌تواند چند نقش داشته باشد، اما مسئول، موعد و شاهد تکمیل اقدام باید در هر مورد جداگانه ثبت شود.

برای هر ریسک جدول‌ها را به ثبت‌نامۀ مشترکی متصل کنید که حداقل شامل شناسه و فرایند، علت/پیامد، کنترل موجود، اولویت یا سطح ریسک، اقدام، مالک، موعد، شاهد اجرا و نتیجه اثربخشی باشد. اقدام باید ریسک را کاهش دهد یا توجیه‌شده بپذیرد؛ پس از اجرا، به‌روزرسانی PFMEA، طرح کنترل، دستور کار یا برنامه ممیزی را حسب مورد بررسی کنید. مدیر کیفیت ماهانه وضعیت اقدامات عقب‌افتاده و شاخص‌ها را در جلسه کوتاه فرایندی پیگیری و مدیریت ارشد دست‌کم سالانه، پس از تغییر مهم، شکایت عمده یا اختلال تأمین بازنگری کند.

طرح‌های اضطراری باید برای توقف تجهیز کلیدی، قطع خدمات، اختلال تأمین و سایر سناریوهای متناسب با ریسک تعریف و اثربخشی‌شان آزموده شوند. تفسیر مصوب SI 3 بر بررسی سالانه با تیم چندتخصصی، آموزش کارکنان، اطلاع‌رسانی به مشتری در صورت اثر بر عملیات او، و اعتبارسنجی انطباق محصول پس از راه‌اندازی مجدد در شرایط مشخص تأکید دارد S1. قالب و تناوب نهایی باید با متن جاری استاندارد و CSR هر مشتری تطبیق داده شود.

۵ نتیجه‌گیری

برای شرکت ۴۰نفره، مدیریت ریسک مؤثر به سامانه‌ای بزرگ و پیچیده نیاز ندارد؛ اما به مسئول روشن، مشارکت چندوظیفه‌ای، تصمیم مبتنی بر شواهد و پیگیری تا اثبات اثربخشی نیازمند است. مدیر کیفیت و مهندسی می‌توانند هسته هماهنگی را تشکیل دهند، مشروط بر اینکه مالکیت اقدام در تولید، نگهداری و خرید نیز روشن باشد. فهرست بندها باید در ممیزی داخلی و بازنگری مدیریت با الزامات اختصاصی مشتری تطبیق داده شود. همچنین صلاحیت ممیزان داخلی باید شامل درک رویکرد فرایندی و تفکر مبتنی بر ریسک باشد تفسیر رسمی بند ۷.۲.۳، صفحات ۶–۷. شاخص‌های ساده‌ای مانند اقدام‌های سررسیدگذشته، ریسک‌های بحرانی باز، تکرار عیب، توقف ناخواسته و شکایت مشتری برای پایش ماهانه کافی‌اند؛ روند آن‌ها در بازنگری مدیریت، مبنای اصلاح اولویت‌ها و منابع قرار می‌گیرد.

۶ منابع داخلی و خارجی

منابع داخلی

۱. استاندارد IATF 16949 ویرایش ۲۰۱۶»؛ شرح رویکرد فرایندی و تفکر مبتنی بر ریسک. پیوند

۲. PQB، راهنمای بندبه‌بند IATF 16949:2016؛ مرجع تکمیلی برای بندهای تحلیل ریسک و طرح اضطراری. پیوند

منابع خارجی

۳. International Automotive Task Force. IATF 16949:2016 – Sanctioned Interpretations, November 2025؛ تفسیر بندهای ۶.۱.۲.۳، ۷.۲.۳، ۸.۳.۳.۳ و ۸.۴.۲.۱. وبگاه رسمی IATF

۴. International Automotive Task Force. IATF 16949:2016 – Frequently Asked Questions, April 2021؛ از جمله توضیح دامنه ایمنی محصول. وبگاه رسمی IATF

۵. Advisera. “List of mandatory documents required by IATF 16949:2016.” مرجع تکمیلی برای سوابق تحلیل ریسک و طرح اقتضایی. پیوند

منابع فارسی آموزشی و ترجمه‌ای جای نسخه مجاز استاندارد را نمی‌گیرند؛ برای اجرا، متن رسمی، تفسیرهای جاری و الزامات اختصاصی مشتری مستقیم باید بررسی شوند.

مولف :دکتر اصغری نژاد

۲ مقدمه و دامنه بندهای مرتبط با ریسک

در قطعه‌سازی خودرو، ریسک فقط احتمال ضایعات نیست؛ ممکن است به توقف تحویل، فرار محصول نامنطبق، آسیب ایمنی، هزینه فراخوان یا از دست‌رفتن تأیید مشتری بینجامد. رویکرد فرایندی و چرخه طرح‌ریزی، اجرا، بررسی و اقدام (PDCA) کمک می‌کند ریسک‌ها در تصمیم‌های روزمره تولید و طراحی ادغام شوند، نه اینکه صرفاً در یک دفتر ثبت بمانند. معرفی فارسی استاندارد نیز همین پیوند میان ریسک، کنترل پیشگیرانه و بهبود را برجسته می‌کند منبع فارسی ایزوسیستم.

برای تفسیر «همه بندها»، باید میان بندهای دارای الزام صریح تحلیل/اقدام ریسک و بندهایی که در ابزارهای صنعت خودرو ریسک را عملیاتی می‌کنند تمایز گذاشت. متن استاندارد و الزامات اختصاصی مشتری ممکن است دامنه کاربرد را تغییر دهند؛ بنابراین فهرست زیر نقشه اجرایی بندهای اصلی و مرتبط است، نه جایگزین نسخه مجاز استاندارد یا ماتریس CSR مشتری.

بندهای صریح و مستقیم ریسک:

بندهای ۴.۱ و ۴.۲ (شناخت زمینه و طرف‌های ذی‌نفع در چارچوب الزامات متناظر)

 ۶.۱.۱ و ۶.۱.۲ (رسیدگی به ریسک‌ها و فرصت‌ها)،

 ۶.۱.۲.۱ (تحلیل ریسک محصول/فرایند و نگهداری نتایج)،

 ۶.۱.۲.۲ (اقدام پیشگیرانه)

۶.۱.۲.۳ (طرح‌های اقتضایی)،

 ۷.۱.۳.۱ (برنامه‌ریزی کارخانه، تجهیزات و زیرساخت با شناسایی و کاهش ریسک)،

 ۸.۳.۳.۳ (ویژگی‌های خاص بر پایه تحلیل ریسک)،

۸.۴.۲.۱ (تعیین نوع و دامنه کنترل تأمین‌کننده بر اساس عملکرد و ریسک محصول، مواد یا خدمت).

بندهای مکملی که خروجی تحلیل ریسک باید در آن‌ها جاری شود:

 ۴.۴.۱.۲ ایمنی محصول؛

 ۸.۳.۲.۱ برنامه‌ریزی طراحی محصول؛

 ۸.۳.۳.۱ و ۸.۳.۳.۲ ورودی‌های طراحی محصول و فرایند ساخت؛

 ۸.۳.۴ و ۸.۳.۵.۲ کنترل و خروجی طراحی؛

 ۸.۳.۶ و ۸.6.1.5کنترل تغییر؛

 ۸.۵.۱.۱ طرح کنترل؛

 ۸.۵.۶.۱.۱ تغییر موقت کنترل فرایند؛

 ۹.۲.۲.۱ تا ۹.۲.۲.۴ ممیزی‌ها با توجه به ریسک و عملکرد؛

 و ۱۰.۲.۳ حل مسئله و اقدام اصلاحی. این‌ها را نباید همگی «بندهای صریح تحلیل ریسک» نامید؛

اهمیتشان در آن است که نتایج ریسک را به کنترل عملی تبدیل می‌کنند. تفسیرهای رسمی IATF بر الزامات طرح اضطراری، ممیزی و کنترل تأمین‌کننده و ویژگی خاص نیز توضیح تکمیلی داده‌اند تفسیرهای رسمی IATF، ۲۰۲۵.

۳ روش اجرا و مسئولیت‌ها در سازمان ۴۰نفره

شرکت می‌تواند یک روش اجرایی کوتاه و یک «دفتر ثبت ریسک» مشترک داشته باشد؛ برای هر ریسک، فرایند/محصول، علت، پیامد، کنترل موجود، امتیاز، مالک، اقدام، موعد و مدرک اثربخشی ثبت شود. در آغاز، تیم فرایندها را از سفارش و طراحی تا خرید، تولید، بازرسی، ارسال و خدمات ترسیم می‌کند و داده‌هایی مانند شکایت مشتری، برگشتی، ضایعات، دوباره‌کاری، توقف ماشین، تغییرات مهندسی، ممیزی، عملکرد تأمین‌کننده و درس‌آموخته‌های مشابه را مرور می‌کند. این ورودی‌ها با الزامات ۶.۱.۲.۱ و ثبت نتایج تحلیل ریسک سازگارند PQB.

برای اولویت‌بندی ساده می‌توان شدت (S)، احتمال وقوع (O) و قابلیت کشف (D) را هرکدام از ۱ تا ۵ امتیاز داد و عدد اولویت را با حاصل‌ضرب S×O×D محاسبه کرد. این معیار داخلیِ پیشنهادی است، نه فرمولی که خود استاندارد الزام کرده باشد؛ ویژگی ایمنی/قانونی یا ریسک توقف مشتری، مستقل از عدد، نیازمند ارجاع فوری و کنترل سخت‌گیرانه است. تیم باید معیارها و آستانه اقدام را یک‌بار تصویب و در همه فرایندها یکسان به‌کار گیرد.

مدیر کیفیت هماهنگ‌کننده روش، سوابق، ارزیابی اثر بر مشتری، پیگیری ممیزی و تأیید اثربخشی است. مدیر مهندسی مالک ریسک‌های طراحی، ویژگی‌های خاص، PFMEA، طرح کنترل و تغییرات فنی است. سرپرست تولید و نگهداری مالک ریسک‌های ایستگاه‌ها، مهارت، خرابی و واکنش خط‌اند؛ خرید مالک ارزیابی و پایش تأمین‌کننده است. مدیرعامل منابع و اختیار توقف تولید/ارسال، اولویت‌ها و پذیرش ریسک باقیمانده را تأیید می‌کند. برای ۴۰ نفر، این‌ها الزاماً سمت‌های جدید نیستند: یک جلسه ماهانه ۳۰دقیقه‌ای تیمی و جلسه فوری در ریسک بحرانی کفایت می‌کند.

چرخه هر ریسک چنین است: شناسایی و ثبت؛ ارزیابی ریسک اولیه؛ تعیین اقدام متناسب با شدت؛ تخصیص مسئول و موعد؛ به‌روزرسانی PFMEA، طرح کنترل، دستورالعمل یا طرح اضطراری؛ اجرا و نگهداری شواهد؛ ارزیابی مجدد ریسک باقیمانده؛ سپس بستن فقط پس از مشاهده اثربخشی در داده واقعی یا آزمون معتبر. سوابق تحلیل ریسک، اقدام پیشگیرانه و طرح اضطراری باید کنترل و نگهداری شوند Advisera.

۴ نمونه‌های اجرا و بستن اقدام‌ها

خرابی پرس یا ابزار بحرانی: در یک خط پرس، توقف مکرر ناشی از خرابی سنسور می‌تواند تحویل مشتری را تهدید کند. تولید و نگهداری علت و سابقه توقف را بررسی می‌کنند؛ مدیر کیفیت پیامد تأخیر و احتمال ساخت محصول خارج از کنترل را ارزیابی می‌کند. اقدام‌ها می‌تواند شامل قطعه یدکی حداقلی، بازرسی پیشگیرانه، ثبت عمر ابزار و تعریف مسیر اطلاع‌رسانی به مشتری باشد. این مورد در ۶.۱.۲.۳ به طرح اقتضایی پیوند می‌خورد. مطابق تفسیر رسمی جاری، طرح‌ها باید دست‌کم سالانه با تیم چندوظیفه‌ای و مدیریت بازنگری و اثربخشی‌شان آزموده شود؛ پس از توقف اضطراری نیز انطباق محصول پس از راه‌اندازی مجدد اعتبارسنجی شود SI بند ۶.۱.۲.۳، صفحات ۴–۵. اقدام زمانی بسته می‌شود که آزمون شبیه‌سازی یا رخداد واقعی نشان دهد زمان بازیابی، اطلاع‌رسانی و تأیید محصول طبق معیار تعیین‌شده انجام شده است.

ویژگی ایمنی در قطعه ماشین‌کاری‌شده: احتمال جابه‌جایی مبنای اندازه‌گیری یا فرسودگی ابزار می‌تواند قطر بحرانی را از حد مجاز خارج کند. مهندسی تحلیل خطر را در PFMEA ثبت می‌کند، ویژگی را در نقشه/دستورکار/طرح کنترل مشخص می‌سازد و روش اندازه‌گیری، تناوب کنترل و واکنش به خارج‌بودن از حد را تعریف می‌کند. مدیر کیفیت ردیابی بچ، جداسازی محصول مشکوک و مسیر اطلاع‌رسانی را می‌آزماید. IATF در تفسیر رسمی بند ۸.۳.۳.۳ بر جریان‌یافتن ویژگی‌های خاص و تحلیل ریسک در اسناد مرتبط تأکید می‌کند SI بند ۸.۳.۳.۳، صفحه ۸. بستن اقدام نیازمند نتایج اندازه‌گیری معتبر، نبود تکرار در دوره توافق‌شده و تأیید به‌روزرسانی اسناد است؛ اگر ایمنی درگیر باشد، تأیید و اطلاع مشتری طبق الزام مربوط انجام می‌شود.

تأمین‌کننده ماده اولیه و کنترل موقت: اگر تأمین‌کننده فولاد سابقه تأخیر یا گواهی نامنطبق دارد، خرید و کیفیت ریسک را بر اساس سوابق تحویل، کیفیت و پیامد ویژگی محصول ارزیابی می‌کنند؛ کنترل ورودی تشدید، توسعه تأمین‌کننده یا منبع جایگزین را تعیین می‌کنند. بند ۸.۴.۲.۱ می‌خواهد نوع و دامنه کنترل بر اساس عملکرد و ریسک تنظیم شود؛ حتی ویژگی‌هایی که از سازمان بدون کنترل عبور می‌کنند باید در محل ساخت مهار شوند SI بند ۸.۴.۲.۱، صفحه ۸. اگر خرابی دستگاه سبب استفاده موقت از روش کنترل جایگزین شود، روش مجاز، تأیید مسئول، شناسه قطعه، کنترل جبرانی، محدوده زمانی/تعداد و بازگشت به کنترل اصلی ثبت می‌شود؛ کیفیت باید محصول تولیدشده در دوره را ردیابی و پیش از بستن، نتایج کنترل و بازگشت مستند را بررسی کند فهرست سوابق IATF، Advisera.

5- نقشه12 فرایند سازمان قطعه‌سازی خودرو بر پایه SIPOC، ریسک و الزامات:

۱ راهنمای استفاده و مبنای طراحی

این سند برای شرکت قطعه‌سازی حدود ۴۰ نفره، 12 فرایند را در سه گروه مدیریت، مشتری‌مداری و پشتیبانی با جدول‌های مستقل SIPOC، ریسک، اقدام و مدارک مرتبط سامان می‌دهد. در هر جدول، زنجیره «تأمین‌کننده و ورودی ← فعالیت فرایند → خروجی و فرایند دریافت‌کننده» روشن شده است.

راهنمای رنگی: 🟩 فرایند/اطلاعات مدون؛ 🟥 ایمنی محصول؛ 🟨 الزامات خاص مشتری (CSR). این نشانه‌ها جای رنگ زمینه واقعی را می‌گیرند تا در نسخه‌های متنی نیز خوانا بمانند. شماره بندها راهنمای تطبیق‌اند و باید با متن رسمی استاندارد و CSRهای مشتریان شرکت تطبیق داده شوند. تفسیرهای مصوب IATF تا نوامبر ۲۰۲۵ شفاف‌سازی‌هایی درباره طرح‌های اقتضایی، کنترل برون‌سپاری و مدارک QMS دارند سند رسمی SIها.

۲ ۱. فرایندهای مدیریت: سه جدول متصل به هم

سه فرایند مدیریتی، چارچوب و بازخورد لازم را برای شش فرایند دیگر فراهم می‌کنند.

جدول ۱–۱ | سیستم مدیریت کیفیت — مالک: مدیرعامل

تأمین‌کننده / ورودی فرایند خروجی → گیرنده ریسک و اقدام / طرح اقدام مدرک مدون و بند
مشتریان، قوانین / CSR، الزامات قانونی تعیین دامنه، اهداف، توالی و تعاملات QMS سیاست، اهداف، نقشه و مسئولیت‌ها → همه فرایندها دامنه یا CSR ناقص؛ سالانه بازنگری و تکمیل نقشه و ماتریس CSR؛ مدیرعامل؛ مهلت: سه‌ماهه اول 🟩 نقشه QMS، بند 4.4؛ 🟨 ماتریس CSR، بند 7.5.1.1 و SI 5 [S1]

جدول ۱–۲ | پایش و اندازه‌گیری — مالک: مدیر کیفیت

تأمین‌کننده / ورودی فرایند خروجی → گیرنده ریسک و اقدام / طرح اقدام مدرک مدون و بند
تولید، فروش، کنترل کیفیت / ضایعات، شکایت، تحویل، نتایج آزمون پایش شاخص‌ها، اهداف و منابع اندازه‌گیری داشبورد و وضعیت ابزار → تحلیل و بهبود، تولید داده ناقص/ابزار نامعتبر؛ تعریف مالک داده و هشدار انقضای کالیبراسیون؛ مدیر کیفیت؛ بازبینی ماهانه 🟩 رویه پایش و سوابق کالیبراسیون، بندهای 9.1.1، 7.1.5.1.1

جدول ۱–۳ | تحلیل و بهبود — مالک: مدیر کیفیت

تأمین‌کننده / ورودی فرایند خروجی → گیرنده ریسک و اقدام / طرح اقدام مدرک مدون و بند
شاخص‌ها، ممیزی، مشتری / شکایت، ضایعات، ممیزی و ریسک تحلیل علت، اقدام اصلاحی، ارزیابی اثربخشی و به‌روزرسانی ریسک 8D، درس‌آموخته، اصلاح PFMEA/کنترل‌ها → فرایند مبدأ و QMS اقدام بی‌اثر/تکرار عیب؛ بازبینی اثربخشی ۳ماهه؛ مالک فرایند و مدیر کیفیت؛ ثبت نتیجه در 8D 🟩 رویه حل مسئله و ثبت ریسک، بندهای 6.1 و 10.2؛ ورودی‌های تحلیل ریسک را با سوابق واقعی انطباق دهید

۳ ۲. فرایندهای مشتری‌مداری: تکوین و طراحی، تولید، فروش

سه فرایند زیر چرخه تحقق محصول را از تعریف نیاز تا تحویل به مشتری پوشش می‌دهند. خروجی هرکدام ورودی مرحله بعد است؛ در عمل، بازخورد فروش نیز به طراحی و مدیریت ریسک بازمی‌گردد.

جدول ۲–۱ | تکوین و طراحی محصول و فرایند — مالک: مدیر مهندسی

تأمین‌کننده / ورودی فرایند خروجی → گیرنده ریسک و اقدام / طرح اقدام مدرک مدون و بند
مشتری، فروش / مشخصات، کاربرد، CSR، امکان‌سنجی بازنگری نیاز، طراحی محصول/فرایند، تحلیل ریسک و تأیید نمونه نقشه و مشخصات، DFMEA/PFMEA، جریان فرایند و طرح کنترل → تولید، کنترل کیفیت الزام ناقص یا ویژگی بحرانیِ بدون کنترل؛ بازنگری چندتخصصی و تأیید مشتری در موارد لازم؛ مدیر مهندسی؛ پیش از نمونه‌سازی 🟩 سوابق ورودی/بازنگری طراحی و تحلیل ریسک، بندهای 8.3.2.1، 8.3.3.3 و 8.3.5.2؛ 🟥 فهرست ویژگی‌های ایمنی؛ 🟨 CSR. SI رسمی تصریح می‌کند ویژگی‌های خاص باید در مدارک مرتبط و PFMEA/طرح کنترل جاری شوند S1، SI 6

جدول ۲–۲ | تولید — مالک: سرپرست تولید

تأمین‌کننده / ورودی فرایند خروجی → گیرنده ریسک و اقدام / طرح اقدام مدرک مدون و بند
طراحی، خرید، نگهداری / دستور ساخت، مواد تأییدشده، ماشین آماده، طرح کنترل آماده‌سازی خط، کنترل شرایط فرایند، تولید و ردیابی محصول محصول ساخته‌شده و سوابق بچ → کنترل کیفیت، انبارش و فروش تغییر 4M، راه‌اندازی نامعتبر یا توقف ماشین؛ تأیید شروع تولید، کنترل تغییر و واکنش به خروج از کنترل؛ سرپرست تولید؛ هر شیفت 🟩 دستور کار، PFMEA، طرح کنترل و سوابق راه‌اندازی، بندهای 8.5.1.1، 8.5.6.1 و 8.5.1.1.1

جدول ۲–۳ | فروش و مدیریت ارتباط با مشتری — مالک: مدیر فروش/مدیرعامل

تأمین‌کننده / ورودی فرایند خروجی → گیرنده ریسک و اقدام / طرح اقدام مدرک مدون و بند
مشتری، برنامه‌ریزی تولید / سفارش، پیش‌بینی، مشخصات تحویل و شکایت بازنگری قرارداد، ثبت سفارش، هماهنگی تحویل، دریافت بازخورد و رسیدگی به شکایت سفارش تأییدشده، برنامه تحویل، شکایت ثبت‌شده → تولید، انبار، تحلیل و بهبود تعهد تحویل یا مشخصات نادرست و تشدید شکایت؛ بازنگری سفارش پیش از تأیید و اطلاع‌رسانی فوری ریسک تأمین؛ مدیر فروش؛ هر سفارش و شکایت 🟩 سوابق بازنگری سفارش، تحویل و شکایت، بندهای 8.2.1، 8.2.3، 8.5.5.1 و 10.2.6؛ 🟨 CSR و الزامات پورتال مشتری

۴ ۳. فرایندهای پشتیبانی: منابع انسانی، کنترل کیفیت، نگهداری و تعمیرات، انبارش و خرید

پشتیبانی، شایستگی کارکنان، انطباق محصول، تداوم تولید و کنترل زنجیره تأمین را فراهم می‌کند.

جدول ۳–۱ | منابع انسانی — مالک: مدیرعامل/مسئول منابع انسانی

تأمین‌کننده / ورودی فرایند خروجی → گیرنده ریسک؛ اقدام و مسئول/زمان مدرک و بند
مدیران / شرح شغل و نیاز مهارتی تعیین شایستگی، آموزش و ارزیابی اثربخشی کارکنان مجاز → تولید، کیفیت کار حساس توسط فرد فاقد صلاحیت؛ ماتریس مهارت و بازنگری فصلی؛ مسئول منابع انسانی 🟩 ماتریس شایستگی و سوابق آموزش، 7.2، 7.3

جدول ۳–۲ | کنترل کیفیت — مالک: مدیر کیفیت

تأمین‌کننده / ورودی فرایند خروجی → گیرنده ریسک؛ اقدام و مسئول/زمان مدرک و بند
طراحی، خرید، تولید / مشخصات و طرح کنترل بازرسی، آزمون، آزادسازی و مهار محصول نامنطبق وضعیت قبول/رد → تولید، انبار، فروش پذیرش عیب یا ابزار نامعتبر؛ کنترل کالیبراسیون و مهار بچ؛ هر محموله، بازرس/مدیر کیفیت 🟩 روش بازرسی و سوابق، 7.1.5.1.1، 8.6، 8.7؛ 🟥 کنترل ویژگی ایمنی

جدول ۳–۳ | نگهداری و تعمیرات — مالک: مسئول نگهداری

تأمین‌کننده / ورودی فرایند خروجی → گیرنده ریسک؛ اقدام و مسئول/زمان مدرک و بند
تولید / خرابی و برنامه ماشین نگهداری پیشگیرانه، تعمیر و تأیید تجهیز تجهیز آماده → تولید خرابی گلوگاهی؛ PM، قطعه یدکی و مسیر جایگزین؛ بازنگری ماهانه، مسئول نگهداری 🟩 سوابق PM، 7.1.3 و 8.5.1.5؛ طرح اقتضایی توقف تجهیز، 6.1.2.3، SI 3 S1

جدول ۳–۴ | انبارش — مالک: سرپرست انبار

تأمین‌کننده / ورودی فرایند خروجی → گیرنده ریسک؛ اقدام و مسئول/زمان مدرک و بند
خرید، کیفیت، تولید / بچ و وضعیت مواد شناسایی، جداسازی، FIFO و حفاظت موجودی سالم و ردیابی‌پذیر → تولید/فروش اختلاط یا فقدان ردیابی؛ مکان‌بندی و ثبت بچ؛ کنترل روزانه، انباردار 🟩 روش شناسایی، ردیابی و حفاظت، 8.5.2، 8.5.4

جدول ۳–۵ | خرید — مالک: مسئول خرید

تأمین‌کننده / ورودی فرایند خروجی → گیرنده ریسک؛ اقدام و مسئول/زمان مدرک و بند
طراحی، تولید، کیفیت / مشخصات و ریسک قطعه انتخاب، ارزیابی، انتقال الزامات و پایش تأمین‌کننده مواد/خدمت تأییدشده → انبار، تولید تأمین‌کننده ضعیف یا ویژگی عبوری بی‌کنترل؛ تشدید کنترل براساس ریسک و عملکرد؛ ارزیابی فصلی، خرید و کیفیت 🟩 روش ارزیابی و سوابق، 8.4.1، 8.4.2.1، 8.4.2.3؛ SI 7 بر کنترل ویژگی‌های عبوری در محل ساخت تأکید دارد S1؛ 🟨 CSR در سفارش

۵ نحوه استقرار، مسئولیت و بازنگری

مدیرعامل تصویب‌کننده نقشه فرایندها و منابع است؛ مدیر کیفیت هماهنگ‌کننده روش مدیریت ریسک، پایش شاخص‌ها، ممیزی و اثربخشی اقدامات است؛ مدیر مهندسی مالک ریسک‌های طراحی و تغییرات فنی است؛ و سرپرستان تولید، انبار، خرید و نگهداری، کنترل‌های روزمره و سوابق حوزه خود را اجرا می‌کنند. در سازمان کوچک، یک نفر می‌تواند چند نقش داشته باشد، اما مسئول، موعد و شاهد تکمیل اقدام باید در هر مورد جداگانه ثبت شود.

برای هر ریسک جدول‌ها را به ثبت‌نامۀ مشترکی متصل کنید که حداقل شامل شناسه و فرایند، علت/پیامد، کنترل موجود، اولویت یا سطح ریسک، اقدام، مالک، موعد، شاهد اجرا و نتیجه اثربخشی باشد. اقدام باید ریسک را کاهش دهد یا توجیه‌شده بپذیرد؛ پس از اجرا، به‌روزرسانی PFMEA، طرح کنترل، دستور کار یا برنامه ممیزی را حسب مورد بررسی کنید. مدیر کیفیت ماهانه وضعیت اقدامات عقب‌افتاده و شاخص‌ها را در جلسه کوتاه فرایندی پیگیری و مدیریت ارشد دست‌کم سالانه، پس از تغییر مهم، شکایت عمده یا اختلال تأمین بازنگری کند.

طرح‌های اضطراری باید برای توقف تجهیز کلیدی، قطع خدمات، اختلال تأمین و سایر سناریوهای متناسب با ریسک تعریف و اثربخشی‌شان آزموده شوند. تفسیر مصوب SI 3 بر بررسی سالانه با تیم چندتخصصی، آموزش کارکنان، اطلاع‌رسانی به مشتری در صورت اثر بر عملیات او، و اعتبارسنجی انطباق محصول پس از راه‌اندازی مجدد در شرایط مشخص تأکید دارد S1. قالب و تناوب نهایی باید با متن جاری استاندارد و CSR هر مشتری تطبیق داده شود.

۵ نتیجه‌گیری

برای شرکت ۴۰نفره، مدیریت ریسک مؤثر به سامانه‌ای بزرگ و پیچیده نیاز ندارد؛ اما به مسئول روشن، مشارکت چندوظیفه‌ای، تصمیم مبتنی بر شواهد و پیگیری تا اثبات اثربخشی نیازمند است. مدیر کیفیت و مهندسی می‌توانند هسته هماهنگی را تشکیل دهند، مشروط بر اینکه مالکیت اقدام در تولید، نگهداری و خرید نیز روشن باشد. فهرست بندها باید در ممیزی داخلی و بازنگری مدیریت با الزامات اختصاصی مشتری تطبیق داده شود. همچنین صلاحیت ممیزان داخلی باید شامل درک رویکرد فرایندی و تفکر مبتنی بر ریسک باشد تفسیر رسمی بند ۷.۲.۳، صفحات ۶–۷. شاخص‌های ساده‌ای مانند اقدام‌های سررسیدگذشته، ریسک‌های بحرانی باز، تکرار عیب، توقف ناخواسته و شکایت مشتری برای پایش ماهانه کافی‌اند؛ روند آن‌ها در بازنگری مدیریت، مبنای اصلاح اولویت‌ها و منابع قرار می‌گیرد.

۶ منابع داخلی و خارجی

منابع داخلی

۱. استاندارد IATF 16949 ویرایش ۲۰۱۶»؛ شرح رویکرد فرایندی و تفکر مبتنی بر ریسک. پیوند

۲. PQB، راهنمای بندبه‌بند IATF 16949:2016؛ مرجع تکمیلی برای بندهای تحلیل ریسک و طرح اضطراری. پیوند

منابع خارجی

۳. International Automotive Task Force. IATF 16949:2016 – Sanctioned Interpretations, November 2025؛ تفسیر بندهای ۶.۱.۲.۳، ۷.۲.۳، ۸.۳.۳.۳ و ۸.۴.۲.۱. وبگاه رسمی IATF

۴. International Automotive Task Force. IATF 16949:2016 – Frequently Asked Questions, April 2021؛ از جمله توضیح دامنه ایمنی محصول. وبگاه رسمی IATF

۵. Advisera. “List of mandatory documents required by IATF 16949:2016.” مرجع تکمیلی برای سوابق تحلیل ریسک و طرح اقتضایی. پیوند

منابع فارسی آموزشی و ترجمه‌ای جای نسخه مجاز استاندارد را نمی‌گیرند؛ برای اجرا، متن رسمی، تفسیرهای جاری و الزامات اختصاصی مشتری مستقیم باید بررسی شوند.