工廠沒有ERP系統可以做ISO嗎?紙本、Excel也能通過認證
工廠沒有ERP系統可以做ISO嗎?紙本、Excel也能通過認證
可以。ISO並沒有規定工廠必須購買或使用ERP系統,才能導入ISO或取得認證。
無論工廠使用紙本表單、Excel、Google試算表、進銷存軟體或ERP,只要能有效控制流程、保存必要紀錄,並證明管理系統持續運作,就可以申請ISO認證。
本文適合尚未數位化的中小型工廠、新設工廠、傳統製造業及準備接受客戶稽核的供應商。重點不是使用哪一套軟體,而是資料是否正確、流程是否受控、發生問題時能否追溯。
截至2026年8月,ISO 9001現行正式版本仍為ISO 9001:2015及2024年氣候行動修正。該標準適用於不同規模與行業的組織,沒有把ERP列為認證必要條件。
沒有ERP系統,工廠真的可以通過ISO認證嗎?
答案是可以。ISO稽核關注的是管理結果與客觀證據,不是工廠使用紙本、Excel還是ERP。
以ISO 9001為例,工廠必須證明從接單、採購、進料、生產、檢驗、入庫到出貨,各流程已經明確分工並受到控制。
只要紙本或Excel能提供完整證據,稽核員不能僅因為工廠沒有ERP,就判定不符合ISO要求。
ISO與IAF發布的稽核指引也指出,文件化資訊可以採用不同形式;軟體或ERP只是可能的載體之一,並非唯一方式。
ISO認證真正要求工廠做到什麼?
ISO要求工廠建立有效的管理系統,確保產品與服務能持續符合客戶、法律及適用規範。
工廠至少要能提供哪些管理證據?
| 管理流程 | 常見必要證據 | 沒有ERP時的做法 |
|---|---|---|
| 訂單管理 | 合約審查、規格確認、交期確認 | 訂單審查表、Excel訂單台帳 |
| 採購管理 | 合格供應商、採購要求、供應商評估 | 紙本評鑑表、Excel供應商清單 |
| 進料管理 | 收料、檢驗、判定與批次資料 | 進料單、IQC檢驗紀錄 |
| 生產管理 | 工單、作業條件、產量與異常紀錄 | 紙本工單、生產日報表 |
| 品質檢驗 | 檢驗標準、結果與放行人員 | Excel檢驗表、紙本報告 |
| 設備管理 | 保養、維修與校正紀錄 | 設備履歷卡、校正清單 |
| 庫存管理 | 原料、半成品及成品數量 | Excel庫存表、出入庫單 |
| 出貨管理 | 出貨數量、批次與客戶資料 | 出貨單、裝箱單、出貨台帳 |
| 異常管理 | 不合格品、原因分析與改善 | 異常單、8D或矯正措施表 |
| 人員管理 | 資格、訓練及能力確認 | 訓練簽到表、能力矩陣 |
稽核員通常會抽查一張訂單,沿著採購、生產、檢驗及出貨流程追查。如果各階段資料能前後對應,即使完全使用紙本,也可能符合要求。
ERP、Excel和紙本管理有什麼差異?
三種方式都可以用於ISO管理,但適合的工廠規模、管理成本及風險不同。
| 比較項目 | 紙本表單 | Excel或雲端表格 | ERP系統 |
|---|---|---|---|
| 初期成本 | 低 | 低 | 中至高 |
| 導入速度 | 快 | 快 | 較慢 |
| 人員訓練 | 容易 | 中等 | 較多 |
| 資料整合 | 低 | 中等 | 高 |
| 權限控制 | 較弱 | 視設定而定 | 較完整 |
| 版本控制 | 容易出錯 | 需建立規則 | 可系統化 |
| 批次追溯 | 人工查找 | 可搜尋整理 | 較快速 |
| 多部門協作 | 較困難 | 中等 | 較方便 |
| 適合情況 | 小型、流程單純 | 中小型工廠 | 流程複雜或資料量大 |
ERP的優勢是提高效率與資料整合程度,但安裝ERP不代表企業自然符合ISO。如果權限、流程或基礎資料設定錯誤,反而可能產生更大風險。
沒有ERP時,文件和紀錄要如何管理?
結論是:建立統一編號、固定格式、明確權限及保存規則,就能形成基本的文件控制系統。
紙本文件應如何控制?
受控文件應有文件名稱、編號、版本、生效日期及核准人員。舊版文件撤換後,現場不能繼續混用。
品質紀錄則應保持清楚、可辨識且容易調閱。需要修改時,應保留原始內容及修改人員,避免使用修正液完全覆蓋原紀錄。
Excel表格應如何控制?
Excel不是不能使用,問題在於多人各自保存副本,容易出現版本錯亂及資料被任意修改。
建議至少建立以下控制:
指定唯一的正式存放位置。
設定檔案命名及版本規則。
限制編輯與刪除權限。
對關鍵公式設定保護。
定期備份重要資料。
保留修改或覆核紀錄。
規定資料輸入與檢查責任。
如果使用Google Drive、OneDrive或公司伺服器,也應確認權限、備份、離職帳號及資料復原機制。
沒有ERP時,生產批次要如何追溯?
不一定要靠ERP。工廠可以使用批號、工單號、日期碼、條碼或流水號,把原料、生產、檢驗與出貨紀錄串聯起來。
基本追溯鏈應如何建立?
| 追溯階段 | 建議識別資料 |
|---|---|
| 客戶訂單 | 訂單號、產品型號、數量 |
| 採購與進料 | 採購單號、供應商、原料批號 |
| 生產領料 | 工單號、領料單、原料批號 |
| 製程生產 | 設備、人員、日期、參數 |
| 品質檢驗 | 檢驗報告、判定、檢驗人員 |
| 成品入庫 | 成品批號、數量、庫位 |
| 客戶出貨 | 出貨單、批號、客戶與日期 |
例如客戶投訴某批產品不良,工廠應能從出貨批號反查生產日期、機台、作業人員、檢驗結果及使用的原料批次。
如果資料分散在不同表單中,只要編號一致、資料能互相連結,仍然可以完成追溯。
哪些情況下沒有ERP容易被開立缺失?
沒有ERP本身不是缺失,但因此造成管理失控,就可能不符合ISO要求。
常見問題包括:
找不到訂單對應的生產與檢驗紀錄。
庫存表數量與現場實物不一致。
同一份作業指導書出現多個版本。
Excel公式錯誤,卻沒有人覆核。
員工能任意刪除或修改品質資料。
原料批次與成品批次無法連結。
不合格品沒有隔離或處置紀錄。
電腦故障後,重要紀錄無法復原。
表單很多,但內容沒有實際填寫。因此,企業不需要為了認證急著買ERP,但必須先把現有管理漏洞補起來。
哪些ISO可以在沒有ERP的情況下導入?
大多數ISO管理系統都沒有強制要求ERP,但不同行業對紀錄完整度及追溯能力的要求不同。
| 標準或制度 | 沒有ERP能否導入 | 管理重點 |
|---|---|---|
| ISO 9001 | 可以 | 品質、流程、交付及客訴 |
| ISO 14001 | 可以 | 環境因素、法規及運行控制 |
| ISO 45001 | 可以 | 危害辨識、職安及緊急應變 |
| ISO 22000 | 可以 | 食品危害、批次及召回 |
| ISO 13485 | 可以 | 醫材法規、追溯及風險管理 |
| IATF 16949 | 原則上可以 | 汽車產品追溯、變更及核心工具 |
| ISO/IEC 27001 | 可以 | 資訊資產、權限及安全風險 |
| ISO/IEC 17025 | 可以 | 樣品、設備、方法及檢測紀錄 |
食品、醫療器材、汽車及航空供應鏈的追溯要求通常更嚴格。雖然標準不一定強制ERP,但資料量大時,純紙本管理的難度及錯誤風險會顯著增加。
工廠應該先做ISO,還是先導入ERP?
多數中小型工廠建議先釐清流程,再決定是否導入ERP。
如果流程本身混亂,直接購買ERP,通常只是把混亂的作業搬進電腦。企業仍可能面臨資料重複、責任不清及現場人員拒絕使用等問題。
建議採用什麼順序?
| 階段 | 主要工作 | 參考時間 |
|---|---|---|
| 第一階段 | 盤點訂單、採購、生產、檢驗及出貨流程 | 1~2週 |
| 第二階段 | 建立表單、權責與追溯編碼 | 2~4週 |
| 第三階段 | 試行並修正紙本或Excel管理 | 1~3個月 |
| 第四階段 | 完成內部稽核與管理評審 | 2~4週 |
| 第五階段 | 評估是否需要導入ERP | 依規模決定 |
| 第六階段 | 安排ISO認證稽核 | 依認證機構排程 |
以上為一般參考。實際時間取決於員工人數、產品種類、據點、班次及現有管理基礎。
什麼時候建議工廠導入ERP?
ERP不是ISO的必要條件,但當人工管理成本與出錯風險持續增加時,就值得評估。
出現以下情況時,通常代表工廠需要提升數位化程度:
產品、物料或訂單數量快速增加。
多個部門重複輸入相同資料。
經常發生庫存不準或缺料。
批次追溯需要花費大量時間。
客戶要求即時提供生產進度。
多個廠區需要共用資料。
人工作業經常輸入錯誤。
財務、採購、生產與倉庫無法對帳。
企業也可以先導入簡單的進銷存、條碼或生產管理系統,不一定要一次購買完整且昂貴的ERP。
導入ISO與ERP的費用有什麼不同?
ISO與ERP解決的是不同問題,費用也不能直接混在一起比較。
| 費用項目 | ISO導入 | ERP導入 |
|---|---|---|
| 主要目的 | 建立符合標準的管理系統 | 整合企業資料與作業 |
| 顧問費 | 依標準、規模及現況計算 | 依模組及客製程度計算 |
| 軟體費 | 通常不需要 | 授權、訂閱或開發費 |
| 訓練費 | ISO條文與內部稽核訓練 | 系統操作及流程訓練 |
| 認證費 | 有第三方稽核與年審費 | 通常沒有ISO認證費 |
| 後續成本 | 系統維護及年度稽核 | 維護、升級及技術支援 |
沒有ERP的工廠,ISO輔導費不一定比較高。但如果資料嚴重缺漏、庫存不準或流程混亂,前期整理與補強工作就會增加。
常見問題FAQ
沒有電腦,全部使用紙本也能做ISO嗎?
可以。只要文件與紀錄能保持清楚、受控、可查閱及可追溯,紙本本身不影響ISO符合性。
稽核員會要求現場展示ERP嗎?
除非ERP是工廠實際控制流程的重要工具,或客戶、法規另有明確要求,否則稽核員不能把購買ERP當成ISO必要條件。
使用Excel會不會被開缺失?
不會因為使用Excel而直接被開缺失。若Excel沒有權限控制、公式錯誤、版本混亂或資料無法復原,才可能構成管理缺失。
工廠資料不完整,可以先申請認證嗎?
不建議。正式稽核通常會抽查訂單、採購、生產、檢驗、出貨、客訴及改善紀錄。沒有足夠運行證據,可能無法證明管理系統有效。
小型工廠導入ISO需要多久?
流程單純的小型工廠通常可規劃約2至4個月;一般製造業約3至6個月。若紀錄不足、流程尚未建立或需要處理法規問題,時間會更長。
導入ISO後一定要再買ERP嗎?
不一定。如果現有紙本或Excel管理穩定、資料量不大且能有效追溯,就可以繼續使用。是否購買ERP應依管理效益與投資回報判斷。
買了ERP是否比較容易通過ISO?
不一定。ERP只能協助執行流程,無法代替管理責任、風險控制、內部稽核、管理評審及持續改善。
沒有ERP最大的稽核風險是什麼?
最大的風險是資料分散、版本不一致、庫存不準及批次無法追溯。這些問題應在正式稽核前透過流程整理與模擬追溯確認。
下一步如何執行?
先不要為了取得ISO證書急著購買ERP。工廠應先盤點目前使用的紙本表單、Excel資料、訂單流程及追溯方式,確認哪些環節已受控、哪些資料仍有斷點。
建議依以下順序執行:
1. 確認申請的ISO標準、範圍及客戶要求。
2. 盤點接單、採購、生產、檢驗、倉庫及出貨流程。
3. 整理現有紙本、Excel與其他軟體。
4. 統一文件編號、表單版本及保存位置。
5. 建立工單、批號與出貨追溯關係。
6. 累積足夠的實際運行紀錄。
7. 完成內部稽核、管理評審及缺失改善。
8. 安排第三方認證稽核。
9. 再依訂單量與管理需求評估ERP。
ODI MORGAN服務推薦
ODI MORGAN可協助沒有ERP的工廠,依現有管理方式建立簡單、可執行且符合ISO要求的品質管理系統。
服務內容包含現況差距診斷、流程整理、文件與表單建立、批次追溯設計、教育訓練、內部稽核、管理評審、認證機構安排及稽核缺失改善。
如果企業未來準備導入ERP,ODI MORGAN也可先協助整理ISO流程與權責需求,讓後續系統設定更貼近工廠實際作業,避免花錢購買軟體後仍然無法落地。