VDA6.3 2023版过程审核指南：P1-P7、评分与降级规则

汽车行业做过程审核的人，这两年见面聊得最多的一句话大概就是"你们换到2023版了吗"。VDA6.3从2016版到2023版，隔了七年，这七年恰好是整车电子电气架构翻天覆地的一段时间——域控制器、软件 OTA、线控底盘这些东西，用2016版的提问表去问，很多问题问不到点子上，被审的人也只能含糊其辞。所以新版出来之后，不管是主机厂的二方审核员，还是零部件厂的体系工程师，都得重新把提问表从头捋一遍。这篇内容我想做的是把2023版的骨架、评分逻辑、P1到P7的落点、以及现场审核时那些没人写进教材的细节摊开讲清楚，适合刚接触VDA6.3的新人打基础，也适合已经做过几轮审核、想弄明白"为什么这么判"的老手对照着看。

需要先说清楚一点：网上打着"免费下载"旗号流传的VDA6.3文档，绝大多数是几个版本混在一起打包的，有的是2016版的扫描件改了个封面，有的是机翻后没校对的稿子，还有的是把培训PPT当成标准原文发出来的。拿这种东西做内审依据，很容易在客户审核时被打脸。真正要靠得住，还是得通过正规渠道拿到原版文档，后面我会专门说这件事。

1. 2023版和2016版之间，差异不止是几个提问

很多人对新版的第一反应是"提问数量变了吗"，这个关注点其实有点偏。版本更替真正有价值的部分，是审核视角的迁移——哪些以前不算问题的事情现在要问了，哪些以前默认的做法现在需要证据了。光数提问个数，看不出这层变化。

1.1 版本更替的时间线与过渡窗口

VDA6.3的2023版在2023年初正式发布，之后给了行业一段过渡期，很多主机厂在2023年下半年开始陆续要求供应链按新版执行，到2024年基本全面切换。这个过渡窗口的节奏在不同客户之间并不一致，我接触过的情况是，有的客户2023年Q3就要求新项目按新版做潜力分析，有的客户到2024年才在供应商手册里更新引用版本。这就带来一个很实际的问题：你手上可能同时存在两个版本的审核任务。

我的处理办法是在审核方案里明确写清"本次审核依据版本"，并且在审核计划、提问表、审核报告三份文件的页眉上统一标注版本号和发布日期。听起来是很小的动作，但真出过事——某次二方审核，供应商拿2016版的报告模板套新版提问，结果条款编号对不上，审核员现场逐条核对花了半个多小时，气氛很尴尬。版本管理这件事，做在前面是几行字的事，做在后面就是几个小时的返工。

还有一点容易被忽略：换版不等于把所有历史文件推倒重来。已有的过程流程图、FMEA、控制计划这些核心文件，只要能覆盖新版提问的要求，就不需要因为换版而重写。真正需要动的是提问表的引用关系、审核报告的结论页、以及内部审核员的培训记录。

1.2 提问表的增删：软件与电子件被正式纳入视野

这是2023版最实质的变化。2016版起草的时候，汽车电子的复杂度还没到今天这个程度，提问表里对软件的覆盖是零散的、偏形式的。2023版把软件和电子件的开发过程、版本管理、变更控制、以及生产端的软件刷写和校验，都放进了提问的视野里。

具体到现场，这意味着几件事：审核员会问你软件的版本基线怎么管、刷写工位的防错怎么做、刷写失败后的返工流程是什么、软件和硬件的变更怎么联动。以前这些问题往往被归到"研发的事"或者"IT的事"，现在它是过程审核的一部分。我见过不少做机械件的供应商，第一次被问到软件刷写记录时一脸茫然，因为他们压根没意识到自己交付的是带软件的总成件。

对做纯机械件的企业，这部分的压力相对小，但也不是完全没有——只要你的产品上有任何可编程器件，哪怕只是一个带参数配置的传感器，相关的要求就会落到你头上。判断标准很简单：产品交付时是否携带软件或参数配置，如果是，就得把相应的管理流程建起来。

1.3 远程审核的定位变化

2020年之后，远程审核从"应急手段"变成了常态化选项。2023版对这件事的态度比2016版明确得多——它承认远程审核在特定场景下的可行性，但同时要求审核策划阶段就对"哪些提问适合远程、哪些必须现场"做出判断，并且要记录判断依据。

这个要求听起来很合理，实操中却很考验审核员的功力。我的经验是，凡是需要"看实物状态"和"看人的动作"的提问，远程基本做不实。比如P6里关于工位照明、物流通道、防错装置实际运行状态的提问，摄像头转一圈看不出真问题；再比如关于操作员是否能正确识别不合格品，远程只能看到被安排好的演示。反过来，文件类、记录类、系统权限类的提问，远程效率反而更高，因为可以要求对方共享屏幕实时调取，比现场翻文件夹还快。

我一般的做法是把P6的现场类提问和P7的顾客现场反馈类提问标记为"必须现场"，其余部分可以远程，然后在审核计划里注明每一段的执行方式和理由。这样即使后面被质疑审核有效性，也有据可查。

1.4 术语与结构上的"现代化"

2023版在术语上做了一些调整，把一些老旧的表述换成了更贴近当下工程实践的说法。这类变化看着不起眼，但对做文件的人来说很要命——内部的程序文件、作业指导书如果还沿用旧术语，新来的审核员对照条款时会觉得"对不上"。

我的建议是趁换版做一次术语对照表，把新旧版本的表述差异列清楚，然后同步更新到内部文件的引用部分。这件事的工作量不大，但能省掉很多解释成本。另外，新版在结构上对某些要素的提问做了重新归位，原来在P4的某个提问可能挪到了P6，这时候内部的"提问-责任部门"映射表必须同步更新，否则会出现"提问找不到责任人"的空档。

2. P1到P7的内在逻辑：为什么要按这个顺序审

提问表的顺序不是随便排的，它对应的是产品生命周期从"要不要接这个单"到"交付后怎么服务"的完整链条。理解了这个链条，审核时就不会陷入"逐条对答案"的被动状态，而是知道当前这一段在整个业务流里的位置，从而判断对方说的到底合不合理。

2.1 P1 潜力分析不是"简化版审核"

P1的定位经常被误解。很多人把它当成"时间不够时做的缩水版P2到P7"，这个理解是错的。P1回答的是一个前置问题：这家供应商在新项目上有没有基本的能力和意愿。它是在发包决策阶段用的，重点看的是体系框架、产能余量、类似产品的经验、以及关键资源的可获得性。

P1的提问数量不少，但它的判断方式是"看骨架不看血肉"。举个例子，P1里会关注对方是否有项目管理的方法论，但不要求你拿出某个具体项目的完整里程碑记录；会关注是否有产能规划的工具，但不要求你现场演示某个产品的节拍计算。它的颗粒度和P2到P7是明显不同的。

现场做P1时，我习惯先让对方用十分钟讲一遍"最近三年做过的、和我们这次发包最像的三个项目"，然后顺着这个讲的内容去问细节。这么做的原因是，P1的很多提问靠翻文件只能得到"有/没有"的答案，而靠听人讲能判断出"熟不熟"。一个对自家类似项目如数家珍的供应商，和一个需要临时翻资料才能说清楚的供应商，能力差距是很明显的。

2.2 P2到P4 开发链：策划与实现的时间分界

P2是项目管理，P3是产品和过程开发的策划，P4是产品和过程开发的实现。这三个要素最容易混淆的是P3和P4的边界——很多人在现场问着问着就把两者搅在一起了。

我的理解方式是：P3回答"打算怎么做"，P4回答"实际做出来了吗、做对了吗"。P3产出的是计划类文件：项目计划、资源计划、采购计划、FMEA的计划、样件计划；P4产出的是执行类证据：DFMEA和PFMEA的实际版本、图纸的实际状态、样件的实测数据、工装模具的实际验收记录。

这个分界在审核时非常有用。当你发现对方的P3做得很漂亮但P4一片空白，说明这是个"计划型选手"，落地能力存疑；反过来P4有一堆记录但P3找不到对应的计划，说明过程是"撞出来的"，可重复性差。两种情况都是风险，但风险的性质完全不同，报告里的措辞也应该不一样。

P2里有个提问经常被审得很浅，就是关于项目组织架构和职责的。很多供应商会拿出一张组织图，上面画着项目经理、质量工程师、采购接口人，看起来齐整。但真正要问的是：项目经理有没有调动资源的权限？跨部门冲突谁拍板？我遇到过一个案例，项目经理在组织图上是"负责人"，实际连试验样件的优先排产权都没有，导致样件交付连续延期两次。这种情况只看组织图是发现不了的，得问"上一次样件排产冲突是怎么解决的"这类行为性问题。

2.3 P5 供应商管理为什么被单拎出来

把供应商管理单独作为一个要素，背后是一个很现实的判断：整车厂的过程能力，很大程度上被二级、三级供应商决定了。你自家的工序控制得再好，一个外购件的批次波动就能让整条线停摆。

P5的审核难点在于"穿透深度"。全部穿透到三级、四级供应商既不现实也没必要，关键在于识别哪些是"关键外购件"。我的判断口径一般有三条：一是这个件失效会不会直接导致产品安全功能丧失；二是这个件的供应商是否处于独家或双源但产能紧张的状态；三是这个件在过去12个月是否出过批量问题。三条中占一条，就得往下穿透一层。

穿透之后看什么？看两条：一是你给供应商的技术要求文件是否完整、是否随变更同步更新；二是供应商的实际交付表现有没有被持续监控，而不是等到出问题才翻记录。我见过不少企业的供应商月度绩效表做得很规范，但仔细一看，连续三个月评分都是满分，一个扣分项都没有——这种"完美数据"本身就是异常信号，要么是评价维度设计得太粗，要么是评价流于形式。

2.4 P6 生产过程分析：26个提问的分配逻辑

P6是整份提问表里篇幅最大的一块，覆盖从人员、设备、物料、方法到环境、测量的完整现场要素。它的提问分布是有讲究的，大致可以分成六组：过程输入的要素（人、机、料、法、环）、生产过程的控制、测量与检验、物流与标识、不合格品处理、以及持续改进。

现场做P6，最怕的是"走马观花"。一条产线走下来，如果只是看设备亮不亮、地面干不干净、标识贴没贴，那基本什么都没审到。我的做法是在每个工位停留时至少问三个问题：这个工位的输入是什么、输出是什么、如果输入不对你怎么发现。三个问题问下来，防错设计、检验点设置、异常处理的真实水平基本就露出来了。

举个具体的例子。某次审核一个装配工位，操作员说"装反了装不进去"，这听起来是个不错的防错。但接着问"如果零件尺寸偏小但方向对了呢"，对方就答不上来了——说明这个防错只防了方向，没防尺寸。再看检验记录，这个工位的首件检验只量了外观，没量关键尺寸。这就是典型的"防错盲区"，在提问表上对应的正是关于防错措施有效性验证的那几条。

2.5 P7 顾客关怀：审核闭环的最后一公里

P7关注的是产品交付之后的事：顾客反馈怎么收集、抱怨怎么处理、现场失效件怎么分析、改进怎么回到前端。这块在很多内审里被草草带过，因为"我们又没出过重大投诉"。但P7的提问并不是只针对出过问题的企业，它更关注的是"你有没有能力在问题出现时快速响应"。

我审P7时最关心的是两件事：一是顾客抱怨的信息有没有真正流到生产和开发端，还是停留在质量部的台账里；二是8D报告里的"根本原因"是不是真的根本原因。第二条的判断方法很土但有效——看这个原因对应的改进措施，是不是只改了"这一个零件"还是改了"这一类零件"。如果每次都是"加强培训""加强检验"，那基本可以判断根本原因没找对。

3. 评分模型与降级规则：0分不是"扣分"是"事故"

VDA6.3的评分体系是很多人最容易出问题的地方。它不是简单的加权平均，里面有降级规则、有要素层面的约束、有总体结论的判定门槛。理解不透，就会出现"算出来的分数和实际风险不匹配"的情况。

3.1 0/4/6/8/10的判分标尺

每一问的评分只有五个档位，这个设计本身就说明它不追求精细区分，而追求"风险定性"。大致的判断口径是：

现场最容易产生争议的是6分和4分的边界。我的判断锚点是"风险是否已经被识别并有可信的闭环计划"。有偏差但计划清晰、责任明确、时间可控，给6；偏差存在且无人识别、或者计划只是"以后注意"，给4。这条界线如果审核组内部不统一，同一份现场不同人打分能差出一档，最后的结论就失去公信力。

所以我在带审核组时，会要求在首次会议后就"评分口径"做一次简短对齐，把当天要重点审的几个要素里，什么样的情形算6、什么样算4，提前说清楚。这个动作只要十分钟，但能显著减少后面的争议。

3.2 要素符合率与总体符合率的算法

要素符合率的计算是：该要素下所有提问的实得分之和，除以该要素的满分（提问数×10），再乘以100%。这里有个细节要注意——计算结果通常要向下取整到整数百分比，不能四舍五入。这个规则很多人不知道，导致算出来的分比审核员算的高一点，然后被要求重算。

总体符合率则是把所有被审核要素的实得分加起来，除以对应的满分总和。P1在大多数情况下不参与总体符合率的计算，因为它是独立的前置评估，这一点经常被混淆。如果审核范围只包含部分要素（比如只审P6和P7），那总体符合率就只按这两个要素算，但报告里必须写明范围，否则结论会被误读。

3.3 降级规则的触发条件

降级规则是这套体系里最有威慑力的部分，它的设计意图很明确：防止用一堆高分把个别严重缺陷"平均掉"。核心逻辑有两条。

第一条是针对单个要素内部的。如果某个要素里出现了一个0分的提问，那么这个要素的符合率等级要被往下压。具体来说，原本算出来能够达到较高等级的，因为存在0分，等级要下调一档；原本就在较低等级的，不再额外下调。这条规则的意思是：一个要素里只要有一处"完全不满足"，这个要素就不能被认定为"良好"。

第二条是针对总体结论的。如果被审核的要素中存在等级较低的要素，总体结论要受到限制；存在两个及以上这样的要素，限制更严。换句话说，你想拿到最好的总体结论，就不能有明显的短板要素。

我在实际审核中见过最典型的踩坑场景：某供应商P2到P5做得相当扎实，得分很高，但P6里关于不合格品隔离的提问被打了0分——现场发现待处理区和生产区之间没有任何物理隔离，不合格品和合格品混放。按第一条规则，P6这个要素的等级直接被压下来；按第二条规则，总体结论也跟着受限。供应商事后很不服气，觉得"就一个隔离没做好，凭什么把整体拉下来"。但从风险角度看，这个判定是对的——不合格品混放是能直接导致错发的，一次错发可能就是批量召回。

3.4 升级规则与它的边界

除了降级，体系里也存在有限的"升级"机制，用于处理那些整体表现优秀但个别提问因特殊原因得分偏低的情形。但升级的适用条件很严格，不是"我觉得我们其实做得挺好"就能用的，需要满足明确的先决条件并且有充分证据支撑。

我的建议是：升级规则了解即可，不要在设计审核策略时把它当成可用的杠杆。真正稳妥的做法是把每个提问做实，不留0分和4分的缺口，而不是寄希望于事后的等级调整。我在带新审核员时经常说一句话：升级规则是给"意外情况"留的口子，不是给"准备不足"留的后路。

3.5 一个完整的算分示例

为了让算法更直观，假设一次审核覆盖P5、P6、P7三个要素，提问数分别为7、26、5，满分合计380分。

如果只看合计，80.5%落在"有条件具备"的区间。但因为P6存在一个0分提问，P6这个要素要按降级规则处理，等级被压低；同时总体结论也因为存在短板要素而受到限制。最终结论会比单纯的百分比看起来更保守。这个例子想说明的是：算分只是第一步，结论判定必须把降级规则叠加上去，两步都走完才算数。

需要提醒的是，各版本在具体的降级触发条件和调整幅度上可能有细微差异，实际执行时必须以手上版本的原文条款为准，不能凭记忆套用。我见过因为凭记忆套用旧规则而导致报告结论被客户退回重做的情况，返工成本远高于当初花半小时翻原文。

4. 提问表的现场打开方式：别把审核做成"对条款"

提问表是工具，不是考卷。我见过一些审核员，坐下来就一条一条念："请问贵司是否建立了……"对方答"建立了"，打个勾，下一题。这种审法二十分钟能过完一个要素，但审出来的东西一文不值。

4.1 提问不是清单，是"路径"

每一条提问背后都对应着一个应该存在的管理动作。审核的任务是验证这个动作是否真实发生、是否有效、是否能持续。所以提问的打开方式应该是"从结果倒推过程"，而不是"从条款正查文件"。

举个具体操作：审"变更控制"相关提问时，不要问"你们有没有变更管理程序"，而是直接要"最近半年内发生的三次变更的完整记录"。拿到记录后顺着看：变更申请是谁提的、影响分析做了哪些、FMEA和控制计划有没有同步更新、首件有没有重新确认、库存的旧状态物料怎么处理、顾客有没有被通知。这一条链路走完，变更管理的真实水平就清楚了，而且顺带覆盖了好几条提问。

这种"以事件为线索"的审法，效率比逐条问高得多，而且很难被"准备好的答案"糊弄过去，因为你要的是具体的、带日期的、能对上人的记录。

4.2 证据链的三个层次

判断一条提问是否满足，证据要能形成链条。我一般分三层看：

第一层是"有没有规定"。程序文件、作业指导书、检验规范，这一层最容易满足，也最没有说服力，因为文件谁都能写。

第二层是"有没有执行"。记录、报表、系统日志，这一层能证明动作发生过。但记录本身也可能是补的，所以要交叉验证——比如生产记录上的时间点和设备运行日志、物料领用记录对不对得上。

第三层是"有没有效果"。这一层最容易被跳过。比如你有首件检验记录，那首件不合格时的处置记录在哪？处置之后有没有验证？验证结果有没有反馈到前端？走不到第三层，前两层都可能是表演。

我在写审核发现时，会明确标注证据停在哪一层。停在第一层的，写"文件已建立，未见执行证据"；停在第二层的，写"执行记录存在，有效性未验证"。这样写出来的报告，比一句"基本符合"有用得多。

4.3 抽样怎么抽才站得住

抽样是过程审核的基本功，也是最容易出问题的地方。抽得太少没有代表性，抽得太多时间不够。我的经验是按"三个维度"来铺：时间维度上覆盖近期的和稍早的，状态维度上覆盖正常批和异常批，人员维度上覆盖不同班次。

具体到数量，一般每个关键过程抽3到5个样本比较合适，但要保证其中至少有一个是"非顺利"的样本——返工批、挑选批、试制批、或者曾经出过问题的批次。只看顺利的样本，等于只看了对方想让你看的部分。

还有一个技巧：抽样时不要让对方替你选。我通常会给一个范围，比如"请提供最近两个月内所有发生过计划外停机的生产记录"，然后自己从里面随机挑。让对方挑样本，等于把审核的主动权交出去了。

4.4 远程审核中如何获取证据

远程做过程审核，证据获取的方式要重新设计。文件类的东西相对好办，要求共享屏幕并现场演示调取过程，比发 PDF 过来可靠得多，因为发过来的文件可能是精心挑选过的。

现场类的东西就麻烦一些。我的做法是要求对方用移动设备做实时视频走线，并且不允许提前"布置"。走线过程中我会随机指定"往左转，看看那个区域"，这种非预设的路径往往能看到真实状态。同时要求操作员在镜头前完成一次实际操作，而不是只讲解。

需要坦白的是，远程审核在"看人的动作"这件事上天然有折扣。所以我的原则是：如果这次审核的结论会直接影响发包决策或者供应商资格，那么关键要素必须现场做，远程只能作为补充。

5. 审核员资质与审核策划：很多人卡在这一步

技术能力够不等于能当审核员。过程审核对"人"的要求，除了懂产品懂工艺，还要懂怎么问、怎么听、怎么在信息不完整的情况下做判断。

5.1 审核员能力的三个维度

我把审核员的能力拆成三块：专业能力、审核技巧、以及行业视野。

专业能力是底座，不懂产品、不懂工艺，现场看什么都一样，问不出深入的问题。这一块没有捷径，只能靠在一线泡。我建议新入行的审核员至少要有两到三年的制造或质量现场经验，否则很容易被对方的专业术语带着走。

审核技巧是可以训练的，核心是"提问的层次"。封闭式问题只能得到是或否，开放式问题能引出信息，追问题才能挖到真相。一个好的审核节奏是：开放式问题铺开面，封闭式问题确认点，追问锁定证据。

行业视野这块最容易被忽略。同样的现象，在不同产品上风险等级完全不同。一个有经验的人知道哪些偏差是"行业通病可以容忍"，哪些是"绝对不能碰"。这个判断力需要长期积累，也需要持续关注行业里发生过的质量事件。

5.2 审核计划的时间分配

审核计划不是把要素平均分配时间。我的分配原则是：P6占全部现场时间的一半左右，P5和P7各占一成半左右，P2到P4合起来占两成左右。

这么分的原因很实际——P6是现场要素最密集的部分，走路、看设备、看操作、抽样、追溯，每一项都费时间；P5涉及供应商资料调阅和穿透判断，也需要时间；P2到P4大多是文件类工作，可以相对紧凑。

另外要在计划里留出至少半小时的"机动时间"，用于处理现场发现的异常线索。审核中经常会遇到"这个地方看着不对，需要往下挖"的情况，如果计划排得满满当当，这种线索只能放弃，那审核的价值就打了折扣。

5.3 内部审核与二方审核的差异

同一个人用同一份提问表，做内审和做二方审核，状态应该是不一样的。

内审的立场是"帮自己找问题"，所以可以更深入、更直接，甚至可以当场讨论改进方案。内审的最大价值在于"在客户发现问题之前先发现"，所以内审员要有"宁可多报"的心态。

二方审核的立场是"评估供应商能力"，结论会直接影响商务关系，所以措辞要准确、证据要充分、判定要经得起复议。二方审核员还要多一层意识：你代表的是采购方的判断，一份不严谨的审核报告可能导致错误的发包决策。

我在做内审时会刻意把标准定得比客户审核更严，这样等到客户来审的时候，剩下的问题都是"可解释的偏差"而不是"致命缺陷"。这个策略在实际中救过好几次场。

6. 落地时最容易翻车的几个地方

换版这件事，纸面上看是把旧表格换成新表格，实际做起来牵扯的是流程、人员、以及内部对标准的理解深度。下面这几个坑，我几乎每次都能在供应商那里碰到。

6.1 把VDA6.3当成体系认证的替代

这是最常见的误解。VDA6.3是过程审核的方法论，它审的是"某一条具体的过程链在当前状态下靠不靠得住"，输出的是过程能力评价。体系认证审的是"整个管理体系是否符合标准要求"，输出的是证书。

两者不能互相替代。有体系证书不代表过程审核能通过，过程审核分数高也不代表体系没有漏洞。我见过有供应商拿着体系证书说"我们体系都过了，过程肯定没问题"，结果现场一查，控制计划和实际作业完全脱节。证书证明的是"你有制度"，过程审核验证的是"制度在跑"。

6.2 供应商自评表被"填满"却没人看

新版推行之后，很多主机厂要求供应商先做自评再安排现场审核。这个做法的初衷是好的，让供应商先自查、先整改。但实际执行下来，自评表经常变成一项"填表任务"——每个提问都打高分，备注栏写"符合"，没有任何实质内容。

对审核员来说，自评表其实是最有价值的输入之一。我拿到自评表后，第一件事是找那些"自己承认有偏差"的条目，这些是对方已经意识到的短板，现场重点验证；第二件事是找那些"全项满分"的要素，这些是可能被过度乐观评估的部分，现场加倍仔细看。自评表填得越"完美"，我反而越警惕。

6.3 新版换版时只换了表格没换逻辑

有些企业的换版动作是：买新提问表、把编号改一改、发下去让各部门重新填一遍。表格是新的，脑子还是旧的。

换版的真正工作量在于"重新理解每一条提问的意图"。新版里有些提问的表述变了，背后是审核视角的变化，如果还按老理解去做，做出来的东西形式上是新的，实质上是旧的。我的建议是组织一次内部研讨，把新旧提问表逐条对照，重点讨论"哪些提问的判定标准变了"，形成一个内部的对照说明。这个过程花两三天，但能让后续的所有工作都走在正确的轨道上。

6.4 从"免费资料"起步的常见误区

回到开头提的那件事。新入行的人很容易从网上找资料起步，这本身没什么问题，问题在于分不清哪些资料能用、哪些不能用。

我的经验是，网上的资料可以分三类看：第一类是标准原文，这类必须以官方渠道获取的版本为准，二手流传的版本存在被删改、翻译错误、版本混杂的风险；第二类是解读和培训材料，这类可以用来帮助理解，但要意识到解读带有解读者自己的经验和立场，不能当成标准本身；第三类是模板和检查表，这类参考价值最高，因为模板是"别人踩过坑之后总结出来的结构"，拿来改改就能用。

真正危险的用法是把第二类和第三类当成第一类，拿着别人整理的"要点"去跟客户争辩条款含义。这种场景下基本没有胜算，因为对方手里有原文。

关于获取渠道，正规路径是通过标准发布机构的官方渠道购买，或者通过有授权的培训与服务机构获取配套资料。企业层面建议至少保证每个审核员手上有一份可查证的正式版本，这笔投入相对于一次审核失误造成的损失，完全可以忽略不计。

6.5 审核发现写成"流水账"

最后一个坑不在技术层面，在表达层面。很多审核报告写成了现场记录："查看了XX文件，符合""询问了XX，回答符合"。这种写法对读者没有任何价值，因为看不出风险。

我写发现的原则是"三段式"：事实是什么（不带评价地描述看到的现象）、对照要求差在哪（引用具体提问和判定依据）、风险是什么（这个偏差可能导致什么后果）。三段写清楚，即使对方不认同结论，也能明白你的推理路径，讨论才有基础。

举个对照的例子。流水账写法："检查不合格品区，标识不清。"三段式写法："不合格品暂存区存放有3箱待判定品，箱体仅标注日期，未标注批次、缺陷类型和判定状态；对照提问表中关于不合格品标识的要求，缺少可追溯至具体批次的信息；风险在于一旦判定结论丢失，无法回溯该批次是否已流入下道工序，存在错用可能。"

后一种写法，对方基本没法反驳，因为事实清楚、依据明确、风险具体。

我自己在这个行当里做了这些年，最深的一个体会是：VDA6.3真正难的地方不在条款本身，条款翻几遍总能记住，难的是在现场那几十分钟里，能不能从对方的一句含糊回答、一张对不上的记录、一个被绕开的区域里，判断出这条过程链到底靠不靠得住。版本会继续更新，提问会继续调整，但这套"用证据说话、用风险定性"的底层方法不会变。把手上的版本吃透，把每一次现场当成一次真实的推理过程，比追着版本号跑要实在得多。