ISO 9001、IATF 16949、ISO 13485 差在哪？一間工廠同時跑多套標準時，品質系統該怎麼設計

我們在做 QMS 系統開發時最常被問到的一句話是：「我們的客戶橫跨汽車、醫療、航太，是要做三套系統嗎？」這個問題背後藏著一個更難的問題，多數比較文都沒寫到，本文後半段會專門處理。先把三個標準的差別擺平。

ISO 9001 是通用的品質管理系統標準，任何產業都能用；IATF 16949 是汽車產業在 ISO 9001 上面疊的一層要求；ISO 13485 則是醫療器材專用，獨立成一套。

一張表看完三個標準差在哪

台灣這邊還要再加一層。醫療器材製造業者適用的是衛福部依《醫療器材管理法》第 22 條第 4 項訂定的醫療器材品質管理系統準則，民國 110 年 4 月 14 日發布、110 年 5 月 1 日施行，全文 79 條，內容參照 ISO 13485 訂定（全國法規資料庫，查詢日 2026 年 9 月 24 日）。有 ISO 13485 證書不等於拿到台灣的製造許可，兩件事要分開跑，細節寫在醫療器材品質管理系統準則導入指南那篇。

2026 年的版本狀態：誰動了、誰沒動

今年動最大的是 ISO 9001。ISO 9001:2026 已於 2026 年 9 月 16 日正式出版，這是繼 2015 年版之後的新版，重點變動包括把氣候變遷納入組織環境的考量，並新增品質文化與道德行為的要求。轉換期規劃約三年。網路上已經看得到直接寫成 2029 年某月某日的文章，那是把三年加上去推算的結果，官方核定的確切截止日查證當下還沒出來。要排專案時程，以 Global ACI（2026 年 1 月由 IAF 與 ILAC 合併成立，IAF 已停止運作）的正式公告與你那家驗證機構發給你的通知為準。

其他三個標準的狀態整理如下：

QMSR 這一項對台灣廠的意義比表面上大。美國把 ISO 13485 直接引進法規，等於醫療這條線上「國際標準」與「他國法規」的距離又縮短一截。條文越像，系統越有機會共用；但要交出去的證據，仍然是各交各的。

對 CAPA 的要求，三套標準差最多

差最多的地方在 CAPA，而且差在細節而非精神。

三套標準都要求「找到根本原因、採取矯正措施、驗證有效性」，但要求的顆粒度不同：

• ISO 9001 條款 10.2 講不符合事項與矯正措施，要求審查原因、評估是否有類似問題、採取措施並審查有效性。自 2015 年版起，獨立的預防措施條款已經收進「風險與機會」的思維裡
• IATF 16949 把它拆成四個子條款：10.2.3 問題解決要求定義一套流程，涵蓋圍堵、根本原因分析、系統性矯正措施與有效性驗證；10.2.4 防錯要求建立防錯方法的決定流程，並測試防錯裝置失效時的反應計畫；10.2.5 保固管理；10.2.6 客訴與退貨分析，結果要對內溝通也要回報客戶
• ISO 13485 與台灣準則 把矯正措施與預防措施分成兩條，都要求文件化程序。台灣準則對應的是第 76 條與第 77 條，另外第 63 條的申訴處理要求書面訂定程序與辦理期限，第 64 條處理通報、回收與通告發布

落到現場就是這樣：汽車客戶在意的是「24 小時內有沒有圍堵、8D 幾天內回」，醫療稽查在意的是「這個案子的證據鏈能不能從頭攤到尾、誰在什麼時候改了什麼」。同一套 CAPA 流程要同時滿足兩邊，需要的欄位與關卡並不一樣。CAPA 本身怎麼跑，可以看CAPA 矯正與預防措施；汽車客戶最常要的格式則在8D 報告怎麼寫。

同一張 CAPA 單，三套標準各要什麼

把三套標準的要求壓到欄位層級，差別會比讀條文清楚。下面這張是我們設計 CAPA 單時實際拿來對的清單。

把這張表看完會發現一件事：欄位本身重疊度很高，真正分岔的是「什麼時候必填」與「填完要送給誰」。這一段正好是系統能接手的部分，欄位共用一組，必填規則跟著標準標籤走。這類把條文翻成欄位與關卡的工作怎麼進行，客製化 QMS 開發指南那篇談得比較完整。

真正的難題：一張不合格單要同時滿足誰

多數比較文停在「哪個標準適用哪個產業」，但跨產業代工廠真正卡住的地方是：同一條產線做出來的一批料，客戶 A 要看 IATF 的 8D，客戶 B 要看醫材規格的完整證據鏈，這張不合格單要填哪一種？

這件事我們在做 QMS 系統開發時真的遇過。廠內的處理方式通常是開兩張單，一張給汽車客戶、一張給醫療客戶，兩張單講同一件事但欄位不同、編號不同、負責人可能還不同。過三個月，沒有人能確定這兩張單是不是同一件事。年度稽核時更麻煩：稽核員要「這個標準相關的全部證據」，品保只能靠人工翻，翻到哪算哪。

我們的判斷是：多標準並行的品質系統，勝負在資料模型，流程再怎麼寫都補不回來。一筆紀錄開出來的那一刻如果沒有標準歸屬，之後就只能靠人記，而人記的東西撈不出來也證明不了。

解法：一筆紀錄掛多個標準標籤

做法很簡單，難的是一開始就決定要這樣做：每一筆品質紀錄都掛上一組標準標籤，一筆可以掛多個。

一張不合格單同時掛 IATF 16949 與 ISO 13485，代表它同時是兩套系統的證據。實際要撐起這件事，系統至少要做到：

• 標籤是欄位，不是備註：標準歸屬要能被查詢、被統計，寫在備註欄等於沒寫
• 一筆多標籤：同一張單可以同時屬於多個標準，也可以同時掛多個客戶要求
• 欄位隨標籤展開：掛了 IATF 就要求填圍堵措施與時效，掛了醫材就要求填通報判定與允收基準版本，共用的部分只填一次
• 稽核視角撈取：選一個標準，一次撈出期間內所有相關的不合格單、客訴、CAPA、變更與內部稽核紀錄
• 稽核軌跡共用：不管掛哪個標準，誰在什麼時候改了什麼都記在同一條軌跡上

掛上標籤之後，欄位實際怎麼展開

「欄位隨標籤展開」講起來抽象，做出來就是一張對照表。以不合格單為例，設計時大致長這樣。

同一張單、同一組人填，掛什麼標籤決定他多填哪幾格。汽車那條線不會被醫材欄位干擾，醫療稽查來的時候證據也不會少一塊。這種依客戶組合長出來的欄位規則，套裝軟體通常吃不下來，客製化與 SaaS 的三年 TCO 對照那篇算過兩條路的成本差距，可以拿來判斷值不值得自己做。

這樣做的好處在稽核當天才會顯現：稽核員問「給我看 ISO 13485 相關的全部證據」，品保點一個篩選條件就出得來，不用翻資料夾，也不用擔心漏掉哪一張。要做到這件事，通常需要照實際流程設計的客製化系統開發，因為標籤結構與欄位展開規則會跟著你們接的客戶組合走。

落地時最容易卡住的三件事

卡住的通常是組織問題，不是技術問題。

第一，標準標籤誰來掛。 產線人員不會知道這批料是給哪個標準的客戶。實務上會把標籤綁在料號或客戶上自動帶入，人工只做例外處理。

第二，最嚴的那一套要不要全廠適用。 有人主張全廠照醫材規格做，省得分流。這樣做管理成本會拉高，汽車那條線會抱怨多填一堆欄位。我們的建議是共用欄位取聯集、專屬欄位分流，而不是一律取最嚴。

第三，文件體系要不要合併。 三套標準的程序書可以共用一份，前提是條文對照表做得夠細，並在文件裡標明哪一段對應哪個標準的哪一條。文件層級怎麼規劃，可以看品質管理系統四階文件。

如果你連「品質系統要放在 ERP 還是獨立系統」都還沒決定，先看ERP、MES、QMS 差在哪；還在確認 QMS 涵蓋範圍的話，QMS 品質管理系統是什麼那篇是這一系列的起點。

我們怎麼看

接下來三年，標準之間會越靠越近，但證據要求會越分越開。ISO 9001:2026 出版之後，IATF 與 IAQG 都會跟著對齊架構，條文長相會更像；同一時間，各國法規（美國 QMSR、台灣醫材準則）把標準直接引進法規，稽查的力道反而更實。對跨產業代工廠來說，這代表「一套流程、多套證據」會變成常態。我們的取捨是不幫客戶做驗證輔導，只把「證據要怎麼撈得出來」做成系統規格。對品保主管來說，現在可以先做一件不花錢的事：拿最近一張不合格單，問自己這張單屬於哪些標準，答案如果在某個人的腦袋裡，系統就該改了。

我們做過這件事 恆遠客製化系統這條線目前有 40+ 企業客製案落地。這篇講的多標準標籤、欄位隨標籤展開、稽核視角撈取，都是我們在做 QMS 系統開發時實際在設計的東西。 如果你也在想「三套標準能不能用一套系統撐住」，我們很樂意聽你聊聊現在的實際情況，一起看看哪一塊最值得先動。這個值得做嗎、大概怎麼做，我們會直接告訴你。