เตรียมเอกสารรับ IATF 16949 audit ให้พร้อมก่อนวันตรวจ

ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย โปรดตรวจสอบกับเนื้อหาฉบับเต็มของมาตรฐาน IATF 16949 และข้อกำหนดเฉพาะของลูกค้าแต่ละราย หรือปรึกษาหน่วยรับรอง (Certification Body: CB) ของท่าน

ผู้ผลิตชิ้นส่วนยานยนต์หลายแห่งเล่าเหมือนกันว่า ช่วงสองสามสัปดาห์ก่อน IATF 16949 audit คือช่วงที่ทีมตัวแทนฝ่ายบริหารด้านคุณภาพ (QMR) และศูนย์ควบคุมเอกสาร (DCC) แทบไม่ได้กลับบ้าน ทุกคนวิ่งตามหาลายเซ็นที่ขาด ไฟล์แผนควบคุม (Control Plan) ที่ไม่ตรงกับหน้างาน และบันทึกสอบเทียบที่หมดอายุไปเงียบ ๆ ปัญหาส่วนใหญ่ไม่ได้เกิดเพราะระบบไม่มี แต่เกิดเพราะเอกสารกับสิ่งที่ทำจริงค่อย ๆ เดินแยกกันไปทีละนิดตลอดทั้งปี

บทความนี้สรุปว่าผู้ตรวจประเมิน (Auditor) มักสุ่มดูเอกสารและบันทึกตรงไหน ควรเริ่มเตรียมตัวเมื่อไร และข้อบกพร่อง (Nonconformity: NC) ด้านเอกสารที่พบบ่อยมีอะไรบ้าง เพื่อให้ทีมเตรียมงานอย่างมีลำดับ

IATF 16949 ไม่ได้แยกจาก ISO 9001

จุดแรกที่ควรเข้าใจให้ตรงกันคือ IATF 16949:2016 ไม่ใช่มาตรฐานที่ใช้เดี่ยว ๆ แต่เป็นข้อกำหนดเสริม (Supplement) ที่ใช้ร่วมกับ ISO 9001 กล่าวคือ ผู้ตรวจจะดูทั้งข้อกำหนดของ ISO 9001 และข้อกำหนดเพิ่มเติมเฉพาะอุตสาหกรรมยานยนต์ไปพร้อมกัน ดังนั้นพื้นฐานเรื่องการควบคุมข้อมูลที่เป็นเอกสาร (Documented Information) ตามข้อ 7.5 ของ ISO 9001 (อ้างอิงเลขข้อตามโครงสร้างของ ISO 9001:2015) ต้องแน่นก่อน แล้วจึงเติมส่วนที่ IATF ขอเพิ่ม

มาตรฐานทั้งสองอาจมีการปรับปรุงฉบับตามรอบของผู้จัดทำ จึงควรสอบถามหน่วยรับรองว่ารอบการตรวจของท่านอ้างอิงมาตรฐานฉบับใด หน่วยรับรองจะแจ้งช่วงเปลี่ยนผ่านที่ใช้กับองค์กรของท่าน โดยช่วงเปลี่ยนผ่านกำหนดโดยองค์กรกำกับดูแลที่เกี่ยวข้อง ถ้ายังไม่แน่ใจเรื่องพื้นฐาน อ่านเพิ่มได้ที่ การควบคุมเอกสารตาม ISO 9001

นอกจากตัวมาตรฐานแล้ว ยังมีข้อกำหนดเฉพาะของลูกค้า (Customer-Specific Requirements: CSR) ซึ่งค่ายรถหรือลูกค้า Tier 1 แต่ละรายกำหนดเพิ่มเอง และผู้ตรวจจะนำมาใช้เป็นเกณฑ์ตรวจด้วย

เอกสารและบันทึกที่ผู้ตรวจมักสุ่มดู

ผู้ตรวจไม่ได้อ่านเอกสารทุกฉบับ แต่จะสุ่มตามเส้นทางของกระบวนการ (Process Approach) ต่อไปนี้คือจุดที่ถูกสุ่มบ่อย

1. CSR และสเปกทางวิศวกรรมจากลูกค้า

ข้อกำหนดเสริมของ IATF เช่น การทบทวนสเปกทางวิศวกรรม (Engineering Specifications) ให้ทันเวลา ระบุให้องค์กรมีกระบวนการทบทวน แจกจ่าย และนำมาตรฐานหรือสเปกที่ลูกค้าออกใหม่หรือแก้ไขไปใช้ตามกำหนดเวลาที่ลูกค้ากำหนด โดยมาตรฐานระบุว่าการทบทวนควรเสร็จภายใน 10 วันทำการนับจากได้รับแจ้งการเปลี่ยนแปลง (โปรดตรวจสอบกับตัวมาตรฐานและ CSR ของลูกค้า) ผู้ตรวจมักถามว่า

• รายการ CSR และสเปกลูกค้าทั้งหมดอยู่ที่ไหน ฉบับล่าสุดคือฉบับใด
• รับสเปกฉบับใหม่มาเมื่อไร ทบทวนเสร็จเมื่อไร มีหลักฐานวันที่หรือไม่
• เมื่อสเปกเปลี่ยน ได้ปรับการวิเคราะห์ความล้มเหลวและผลกระทบของกระบวนการ (PFMEA) แผนควบคุม และวิธีการทำงาน (Work Instruction: WI) ตามหรือยัง

2. Control Plan, PFMEA และ Work Instruction ที่หน้างาน

นี่คือจุดที่พบ NC บ่อยมาก ผู้ตรวจจะเดินไปที่สถานีงานแล้วเทียบเอกสารที่แขวนอยู่กับฉบับในระบบ ถ้า Rev. ไม่ตรงกัน หรือมีเอกสารที่เขียนมือแก้เพิ่มโดยไม่ได้อนุมัติ จะถูกบันทึกทันที นอกจากนี้ยังดูความสอดคล้องกันระหว่างเอกสารสามชุด เช่น คุณลักษณะพิเศษ (Special Characteristics) ใน PFMEA ต้องปรากฏใน Control Plan และพนักงานต้องรู้ว่าตรวจอะไร ความถี่เท่าไร ถ้าค่าออกนอกเกณฑ์ต้องทำอย่างไร (Reaction Plan)

3. การเก็บรักษาบันทึก (Record Retention)

IATF กำหนดเรื่องระยะเวลาเก็บบันทึกบางประเภทเพิ่มจาก ISO 9001 เช่น บันทึกการอนุมัติชิ้นส่วนเพื่อการผลิต (PPAP) บันทึกแม่พิมพ์และเครื่องมือ (Tooling) บันทึกการออกแบบผลิตภัณฑ์และกระบวนการ และใบสั่งซื้อ ซึ่งโดยทั่วไปต้องเก็บตลอดช่วงที่ชิ้นส่วนยังอยู่ในการผลิตและการให้บริการ บวกอีกหนึ่งปีปฏิทิน เว้นแต่ลูกค้าหรือหน่วยงานกำกับกำหนดไว้เป็นอย่างอื่น ผู้ตรวจจะขอดูตารางการเก็บรักษาบันทึก แล้วสุ่มหาบันทึกเก่าจริง ๆ ว่ายังหาเจอและอ่านได้หรือไม่

4. บันทึกสอบเทียบและ MSA

เครื่องมือวัดทุกตัวที่ระบุใน Control Plan ต้องมีสถานะสอบเทียบ (Calibration) ที่ยังไม่หมดอายุ และมีการวิเคราะห์ระบบการวัด (Measurement System Analysis: MSA) เช่น Gauge R&R ตามที่กำหนด ผู้ตรวจมักสุ่มหยิบเกจจากหน้างานแล้วขอดูผลสอบเทียบและผล MSA

5. การฝึกอบรมและความสามารถ (Competence)

ผู้ตรวจจะถามพนักงานหน้างานว่ารู้ขั้นตอนอย่างไร แล้วไปเทียบกับบันทึกการฝึกอบรมและตารางทักษะ (Skill Matrix) จุดอ่อนที่พบบ่อยคือ Work Instruction ออก Rev. ใหม่แล้ว แต่ไม่มีหลักฐานว่าพนักงานได้รับการอบรมหรืออ่านฉบับใหม่ หรือมีพนักงานใหม่ทำงานที่สถานีที่ต้องใช้ทักษะเฉพาะโดยยังไม่ผ่านการประเมิน

สรุปจุดตรวจเป็นตาราง

พื้นที่	สิ่งที่ผู้ตรวจขอดู	คำถามที่มักได้ยิน
CSR / สเปกลูกค้า	รายการ CSR, ประวัติการทบทวน	"ฉบับนี้รับเมื่อไร ทบทวนเสร็จเมื่อไร"
Control Plan / PFMEA / WI	เอกสารที่สถานีงาน เทียบกับทะเบียน	"Rev. ที่หน้างานตรงกับในระบบไหม"
Record Retention	ตารางเก็บบันทึก, บันทึก PPAP เก่า	"ขอดู PPAP ของรุ่นที่เลิกผลิตแล้ว"
Calibration / MSA	ทะเบียนเครื่องมือวัด, ผล Gauge R&R	"เกจตัวนี้สอบเทียบล่าสุดเมื่อไร"
Training / Competence	Skill Matrix, บันทึกอบรม	"คนนี้อบรม WI ฉบับใหม่แล้วหรือยัง"

แผนเตรียมตัว 8 สัปดาห์ก่อนวันตรวจ

ตัวอย่างลำดับงานที่ใช้กันได้จริง

1. สัปดาห์ที่ 8 ยืนยันกำหนดการกับหน่วยรับรอง ขอขอบเขตการตรวจ รวบรวม CSR ฉบับล่าสุดของลูกค้าทุกราย และตั้งทีมเตรียมงานพร้อมผู้รับผิดชอบรายแผนก
2. สัปดาห์ที่ 7 ปิด NC และข้อสังเกตจากการตรวจครั้งก่อนให้ครบ พร้อมหลักฐานว่าการแก้ไขได้ผล ไม่ใช่แค่เปลี่ยนเอกสาร
3. สัปดาห์ที่ 6 ตรวจทะเบียนเอกสารหลัก (Master List) ว่าทุกฉบับมีสถานะถูกต้อง ไม่มีฉบับที่ค้างอนุมัติหรือเลยกำหนดทบทวน
4. สัปดาห์ที่ 5 เดินหน้างานทุกสถานี เทียบ Control Plan, PFMEA และ Work Instruction กับฉบับในทะเบียน เก็บเอกสารยกเลิก (Obsolete) ออกให้หมด
5. สัปดาห์ที่ 4 ตรวจทะเบียนเครื่องมือวัด สถานะสอบเทียบ และผล MSA ที่ใกล้ครบรอบ
6. สัปดาห์ที่ 3 ทำการตรวจติดตามภายในแบบจำลอง (Mock Audit) โดยใช้คนที่ไม่ได้ดูแลพื้นที่นั้นเป็นผู้ตรวจ
7. สัปดาห์ที่ 2 แก้ไขสิ่งที่พบจาก Mock Audit ตรวจบันทึกการอบรมและ Skill Matrix ให้ตรงกับคนที่ทำงานจริง
8. สัปดาห์สุดท้าย ซ้อมการค้นหาเอกสาร และกำหนดคนประสานงาน (Guide) ประจำผู้ตรวจ

ทำ Mock Audit ให้ได้ประโยชน์จริง

Mock Audit ที่ดีไม่ใช่การเดินดูความเรียบร้อย แต่ต้องจำลองวิธีของผู้ตรวจจริงให้ใกล้เคียงมาก เคล็ดลับคือ

• เลือกชิ้นงานจริงหนึ่งตัว แล้วไล่เส้นทางตั้งแต่ใบสั่งซื้อของลูกค้า สเปก PFMEA Control Plan หน้างาน จนถึงบันทึกการตรวจและการส่งมอบ
• จับเวลาการค้นหา ถ้าผู้ตรวจขอบันทึกสอบเทียบของเกจตัวหนึ่ง ทีมใช้เวลากี่นาทีกว่าจะหาเจอ ถ้านานเกิน 5–10 นาที แปลว่าวิธีจัดเก็บมีปัญหา
• ถามพนักงานหน้างานด้วยคำถามปลายเปิด เช่น "ถ้าค่าที่วัดได้ออกนอกเกณฑ์ ทำอะไรต่อ"

อีกเรื่องที่ควรระวังคือให้คนตรวจจำลองเลือกตัวอย่างเอง ไม่ใช่ให้เจ้าของพื้นที่เป็นคนเลือกเอกสารที่ "พร้อม" มาให้ดู

NC ด้านเอกสารที่พบบ่อย

NC ด้านเอกสารมักวนอยู่ไม่กี่เรื่อง

• เอกสารที่หน้างานไม่ใช่ฉบับปัจจุบัน เพราะออก Rev. ใหม่แล้วแต่ไม่ได้เก็บฉบับเก่าคืน ดูวิธีป้องกันได้ที่ Controlled Copy และเอกสารยกเลิก
• ทบทวนสเปกลูกค้าช้าเกินกำหนด หรือไม่มีหลักฐานวันที่รับและวันที่ทบทวน
• PFMEA กับ Control Plan ไม่สอดคล้องกัน เช่น เพิ่มจุดควบคุมใน Control Plan แต่ไม่ได้อัปเดต PFMEA
• บันทึกหาไม่เจอหรือถูกทิ้งก่อนครบกำหนดเก็บ โดยเฉพาะบันทึกของรุ่นที่เลิกผลิตไปแล้ว
• ไม่มีหลักฐานการอบรมเมื่อเอกสารเปลี่ยน ทำให้พิสูจน์ไม่ได้ว่าพนักงานทำงานตามฉบับใหม่

เกือบทุกข้อมีรากเดียวกัน คือไม่มีกลไกที่ผูกการเปลี่ยนเอกสาร การแจกจ่าย และการอบรมไว้ด้วยกัน

ระบบควบคุมเอกสารช่วยลดงานก่อน audit ได้อย่างไร

ถ้าการควบคุมเอกสารทำอย่างสม่ำเสมอทั้งปี ช่วงก่อนวันตรวจจะเหลือแค่การทบทวน ไม่ใช่การไล่หาและซ่อม หลักคือทุกการเปลี่ยนแปลงต้องมีร่องรอย ทุกฉบับต้องมีสถานะชัดเจน และเมื่อฉบับใหม่มีผล ฉบับเก่าต้องถูกยกเลิกพร้อมกับมีการมอบหมายให้คนที่เกี่ยวข้องอ่านหรืออบรม

Docordia เป็นระบบควบคุมเอกสาร (DCC) และ QMS บนเว็บเบราว์เซอร์ หน้าจอรองรับไทยและอังกฤษ ออกแบบตามแนวทาง ISO 9001 ช่วยให้ทีมเตรียม IATF audit ได้ง่ายขึ้น ทุก Rev. ถูกเก็บไว้และเปรียบเทียบกันได้ ไฟล์ที่ออกแล้วเขียนทับไม่ได้ ฉบับใหม่มีผลเมื่ออนุมัติขั้นสุดท้ายและฉบับเดิมเปลี่ยนเป็นยกเลิกอัตโนมัติ พร้อมมอบหมายการอ่านหรืออบรมและติดตามด้วย Skill Matrix ส่วน Audit Trail ที่แก้ไขหรือลบไม่ได้บันทึกทั้งการเปิด ดาวน์โหลด และพิมพ์ จึงช่วยตอบคำถามผู้ตรวจเรื่อง "ใครเห็นฉบับไหน เมื่อไร" ได้ และยังมีงาน NCR, CAPA (8D) และคำขอเปลี่ยนเอกสาร (DAR) อยู่ในระบบเดียวกัน