ISO不符合事項是什麼？
ISO不符合事項是什麼？應該如何改善？
ISO不符合事項（Nonconformity）是指企業的實際作業、產品、服務或管理紀錄，沒有符合ISO標準、法規、客戶要求，或公司自己制定的程序。
本文適合準備ISO認證、接受年度監督稽核、執行內部稽核，以及需要回覆矯正措施報告的企業與管理人員。
不符合事項不等於認證失敗。真正的風險是只修改表面問題，沒有找出原因、評估影響及確認改善效果，導致相同缺失再次發生。
ISO不符合事項是什麼？
ISO不符合事項是「未滿足要求」，而且必須同時具備要求、稽核證據及兩者之間的差距。
例如公司程序規定每年執行一次供應商評鑑，但現場無法提供當年度評鑑紀錄，即可判定未符合公司程序及相關管理要求。
合格的不符合報告不能只寫「管理不足」或「紀錄不完整」，而應明確說明違反哪項要求、查到什麼證據，以及實際差距是什麼。
不符合事項通常由哪三部分構成？
| 構成項目 | 應說明的內容 | 範例 |
|---|---|---|
| 稽核準則 | ISO條款、法規、客戶或內部要求 | 程序規定量具每年校正 |
| 客觀證據 | 文件、紀錄、訪談或現場觀察 | 量具校正期限已逾期 |
| 不符合描述 | 要求與現況的具體差距 | 逾期量具仍用於產品檢驗 |
只有個人意見而沒有客觀證據，通常不足以成立不符合事項。
哪些情況會被判定為ISO不符合事項？
只要實際執行結果未符合適用要求，就可能構成不符合事項。
常見來源包括文件與現場不一致、紀錄缺漏、法規未更新、人員能力不足、設備未維護，以及先前改善措施沒有產生效果。
| 類型 | 常見案例 |
|---|---|
| 文件管理 | 使用過期版本、文件未核准 |
| 教育訓練 | 無法證明人員具備工作能力 |
| 設備管理 | 校正或保養逾期 |
| 作業控制 | 現場未依作業指導書操作 |
| 供應商管理 | 未評鑑供應商或未追蹤績效 |
| 法規管理 | 適用法規未識別或未更新 |
| 目標管理 | 設定目標後沒有監測結果 |
| 內部稽核 | 稽核範圍不完整或缺失未追蹤 |
| 客訴處理 | 問題重複發生，未分析原因 |
| 矯正措施 | 只有改善照片，沒有有效性證據 |
同一問題在不同標準下可能涉及不同條款，因此應先確認認證範圍、適用版本及稽核準則。
重大不符合與次要不符合有什麼不同？
重大不符合通常代表管理系統失效、要求完全沒有建立，或問題可能嚴重影響產品、法規及客戶。
次要不符合通常是局部或單一執行缺失，尚未顯示整個系統失去控制。
| 比較項目 | 重大不符合 Major NC | 次要不符合 Minor NC |
|---|---|---|
| 影響範圍 | 系統性或重大 | 局部或個別 |
| 常見情況 | 要求完全未建立、重複失效 | 單筆紀錄缺漏、局部未執行 |
| 認證影響 | 可能暫緩、拒絕或暫停認證 | 通常限期改善後追蹤 |
| 查證方式 | 可能需要追加文件或現場查證 | 多數可先書面審查 |
| 改善優先度 | 最高 | 依風險處理 |
「重大」與「次要」不是單純按照數量判斷。實際分類須依驗證機構程序、產業規範及風險程度決定。
觀察事項或改善機會通常不等於不符合，但若企業長期忽略，後續可能演變為正式缺失。
發現ISO不符合事項後應該如何改善？
正確流程是先控制影響，再找出根本原因，制定矯正措施，最後確認措施是否有效。
只補文件或補簽名，通常只能證明眼前問題已處理，不能證明問題不會再次發生。
| 步驟 | 應執行的工作 | 應保留的證據 |
|---|---|---|
| 1. 確認問題 | 釐清要求、證據及影響範圍 | 不符合報告、相關條款 |
| 2. 立即矯正 | 修正已發現的個別問題 | 補正紀錄、照片、檢驗結果 |
| 3. 評估影響 | 檢查其他產品、部門或期間 | 追溯清單、抽查紀錄 |
| 4. 分析原因 | 找出問題發生及未被發現的原因 | 5 Why、魚骨圖、數據分析 |
| 5. 制定措施 | 消除根因並防止再次發生 | 行動計畫、責任人、期限 |
| 6. 執行改善 | 修改流程、文件或控制方法 | 新版文件、訓練及變更紀錄 |
| 7. 確認效果 | 驗證相同問題是否再發 | 稽核、抽查及趨勢數據 |
矯正措施應與不符合的風險及影響相稱。低風險單一缺漏不必設計過度複雜的CAPA，高風險問題則不能只用教育訓練結案。
如何找出不符合事項的根本原因？
根本原因是造成問題發生的系統因素，而不是最後犯錯的人。
若回答「員工疏忽」，通常還應繼續追問：為什麼容易疏忽？程序是否清楚？系統有沒有防錯？主管是否檢查？人員是否具備能力？
5 Why應該怎麼使用？
以「量具逾期仍被使用」為例：
1. 為什麼使用逾期量具？因為現場不知道已經到期。
2. 為什麼不知道？因為沒有到期提醒。
3. 為什麼沒有提醒？因為校正清單由人工更新。
4. 為什麼人工更新失效？因為負責人異動後沒有完成交接。
5. 為什麼交接未完成？因為職務異動程序未包含設備管理移交。
此時根因不是「員工忘記」，而是交接及到期監控機制不完整。
複雜問題可以使用魚骨圖、FMEA、故障樹或統計分析。分析工具沒有強制限定，但結論必須有證據支持。
矯正與矯正措施有什麼不同？
矯正處理已發現的問題；矯正措施則消除問題的原因，防止再次發生。
| 項目 | 矯正 Correction | 矯正措施 Corrective Action |
|---|---|---|
| 處理對象 | 已發現的不符合 | 不符合的根本原因 |
| 主要目的 | 立即恢復符合 | 防止問題再次發生 |
| 是否分析根因 | 通常不需要 | 原則上需要 |
| 範例 | 將過期文件換成新版 | 建立文件自動回收及權限控制 |
| 是否確認有效性 | 視風險而定 | 通常需要 |
企業最常見的錯誤，是完成矯正後便直接結案。
延伸閱讀可參考「矯正、矯正措施與預防措施有什麼不同」。
如何證明不符合事項已經有效改善？
結案不能只看措施是否完成，還要確認措施是否真正防止問題再次發生。
有效性標準應盡量可以衡量，例如連續三批產品沒有相同異常、三個月內未再收到同類客訴，或後續抽查20份紀錄均符合要求。
若問題再次發生，代表原原因分析或改善措施可能不完整，應重新開啟案件，而不是更換日期後再次結案。
ISO不符合事項通常多久需要改善完成？
ISO標準通常著重「及時處理及有效改善」，不會對所有不符合事項規定相同天數。
外部驗證稽核的回覆與結案期限，應以驗證機構通知為準。重大不符合通常需要更快處理，且可能要求現場追查。
| 案件情況 | 實務參考時間 |
|---|---|
| 單純矯正 | 當日～5個工作日 |
| 原因分析與改善計畫 | 約5～15個工作日 |
| 一般矯正措施完成 | 約2～8週 |
| 涉及設備、設計或製程變更 | 1～3個月以上 |
| 有效性確認 | 依週期約1～6個月 |
若無法在期限內完成，應先提出暫時控制、責任人、預計完成日及展延理由，不可等到期限屆滿才處理。
改善ISO不符合事項需要多少費用？
費用取決於缺失數量、適用標準、問題風險及是否涉及現場輔導，沒有統一價格。
| 服務範圍 | 主要工作 | 費用影響因素 |
|---|---|---|
| 單項缺失檢查 | 審查原因與改善內容 | 文件完整度、技術難度 |
| 多項缺失改善 | 統整回覆及佐證資料 | 缺失數量、部門範圍 |
| CAPA制度建置 | 程序、表單及分級機制 | 標準、法規與公司規模 |
| 現場改善輔導 | 訪談、查證及陪同改善 | 地點、天數、產品風險 |
| 模擬稽核 | 提前發現系統性問題 | 稽核範圍、人數及據點 |
企業委託前應先提供不符合報告、適用標準及回覆期限，才能準確評估工作量與報價。
ISO不符合事項常見問題FAQ
收到不符合事項就代表認證不會通過嗎？
不一定。次要不符合通常可透過限期回覆及證據審查完成結案；重大不符合則可能影響認證決定，甚至需要追加查證。
可以直接套用網路上的原因分析嗎？
不建議。相同缺失在不同企業可能有不同根因，套用範本容易造成措施與證據不一致，反而無法通過審查。
所有不符合都要修改程序文件嗎？
不一定。若程序本身正確，只是個別人員未執行，可以改善執行及監控；若程序有缺漏或無法操作，才需要修訂文件。
教育訓練可以作為矯正措施嗎？
可以，但必須證明根因確實是能力或認知不足。若問題來自流程、設備或系統設計，只有教育訓練通常不足。
改善ISO缺失最困難的地方是什麼？
最困難的通常不是填寫表單，而是找出真正根因、評估影響範圍，以及提出可驗證的有效性證據。
顧問可以保證所有缺失都能結案嗎？
顧問可以提高回覆品質並降低退件風險，但最終是否接受，仍由驗證機構或主管機關依客觀證據決定。
不符合事項管理不當有什麼風險？
可能造成認證延後、暫停或撤銷，也可能導致客訴、退貨、產品召回及客戶取消訂單。
下一步應該如何執行？
第一步是確認不符合條款、客觀證據、改善期限及負責人，不要在尚未理解問題前急著填寫原因。
第二步依照「立即矯正、影響評估、根因分析、矯正措施、有效性確認」建立完整證據鏈，再由內部稽核員或主管複核後提交。
ISO本身不直接替企業發證，認證由外部驗證機構執行，因此回覆方式及期限仍應以所屬驗證機構要求為準。
ODI MORGAN可以提供哪些服務？
ODI MORGAN可協助企業審查ISO不符合報告、分析根本原因、制定矯正措施、整理結案證據，以及建立內部稽核與CAPA管理制度。
若企業正在準備初次認證、年度監督稽核或客戶稽核，可將不符合報告、適用標準及回覆期限提供給ODI MORGAN。我們將先判斷風險與改善範圍，再提出合適的文件審查、線上輔導或現場改善方案。
