3. 过程检验与巡检的法规与标准依据
过程检验与巡检不是企业“想不想做”的管理选择，而是被多套法规与标准同时约束的合规动作。理解这些依据的关键，不是背条款编号，而是搞清楚每套标准“管什么、要求到什么程度、审核时看什么证据”。本节按“通用质量体系—汽车行业—药品GMP—军工与行业标准”四条线索展开，并说明它们对过程检验与巡检的具体强制要求。
一、ISO 9001：把过程检验定义为“验证”而非“事后把关”
ISO 9001 的核心逻辑是过程方法加风险思维。它对过程检验的强制要求集中在三个条款群：8.5.1 生产和服务提供的控制、8.6 产品和服务的放行、8.7 不合格输出的控制。8.5.1 要求组织在受控条件下进行生产，受控条件包括“在适当阶段实施监视和测量活动”，这就是过程检验的体系出处；8.6 要求“在适当阶段”验证产品要求已得到满足，并保留可追溯的放行证据；8.7 则要求对不合格输出进行识别、隔离和处置。
值得注意的是，ISO 9001 并不规定检验频次、抽样方案或具体检验项目，它只要求“适当”。这意味着企业必须自己用风险分析证明“适当”：为什么这个工序设首检、那个工序只做巡检、另一个工序靠防错装置替代人工检验。审核员通常不会问“你有没有巡检”，而会问“你凭什么认为这个频次足够”。因此，ISO 9001 下的过程检验证据链应包含：控制计划或检验规范、检验记录、放行授权、不合格处置记录，以及频次合理性的风险依据。
二、IATF 16949：把过程检验嵌入控制计划与防错体系
IATF 16949 在 ISO 9001 基础上增加了汽车行业特殊要求，对过程检验的约束明显更“硬”。其核心载体是控制计划（Control Plan），控制计划必须与 PFMEA、过程流程图保持一致，并明确每个过程的：产品特性、过程特性、特殊特性符号、规格公差、评价测量技术、样本容量与频率、控制方法、反应计划。也就是说，在 IATF 体系里，过程检验的频次和项目不是自由裁量，而是控制计划中已经锁定的强制内容。
IATF 16949 还特别强调防错（Error-Proofing）与过程监视。条款 10.2.4 要求对防错装置进行验证，条款 9.1.1.1 要求对过程能力进行监视。对于巡检，IATF 要求关注特殊特性（如安全特性、法规特性）的持续符合性，并保留证据。审核时常见的追问是：控制计划里写的巡检频次是每 2 小时一次，现场记录是否连续、是否有漏检、异常时是否按反应计划执行。若控制计划写“每班首检”，而现场实际是“每天首检”，即构成不符合。
三、GMP：过程检验是“批放行”的前置条件
药品 GMP（《药品生产质量管理规范》）对过程检验的要求带有强烈的“批”概念。GMP 要求企业建立批生产记录和批检验记录，过程检验（中控）是批记录的一部分。关键要求包括：生产过程中必须按工艺规程进行中控，中控项目、限度、频次必须写入工艺规程；中控结果必须记录并纳入批放行审核；偏差必须按偏差处理程序调查。
与 ISO 9001 不同，GMP 对过程检验的强制程度体现在“工艺规程即法律”：工艺规程规定某步反应后必须测 pH 在 6.8～7.2，操作人员就必须执行并记录，不能以“经验判断”替代。巡检在 GMP 中通常表现为生产现场的巡回检查，重点包括：洁净区环境参数（温度、湿度、压差）、设备运行状态、物料标识与状态、人员操作合规性。GMP 检查中，巡检记录缺失或补记、代签，都属于严重缺陷。
四、军工与行业标准：可追溯性与强制检验点
军工标准（如 GJB 9001C）在过程检验上强调“强制检验点”和“可追溯性”。强制检验点（Hold Point）是指未经检验合格或未经顾客代表确认，不得继续转序的节点。这与普通巡检的区别在于：强制检验点具有“停止转序”的强制力，必须由授权检验人员执行并签署。军工产品还要求检验记录与产品批次、炉号、序列号绑定，实现单件可追溯。
行业标准方面，如汽车行业的 VDA 6.3 过程审核、医疗器械的 ISO 13485、航空的 AS9100，都在各自领域细化了过程检验要求。AS9100 增加了首件检验（FAI）的强制要求，ISO 13485 强调过程确认与监视测量设备的校准。这些标准的共同点是：过程检验不是可选项，而是体系认证和产品准入的必要条件。
五、四套标准的差异与落地要点
把四套标准放在一起看，差异集中在三个维度：约束强度、载体形式、审核证据。ISO 9001 约束最“软”，只要求适当，但企业必须自证；IATF 16949 把要求锁进控制计划，审核时查三一致；GMP 把要求写进工艺规程，中控是批放行的前置；军工标准则赋予检验点“停止转序”的强制力，并强调单件追溯。
落地时，企业不应为每套标准各做一套记录，而应建立统一的过程检验与巡检框架，再按标准叠加特殊要求。例如：以控制计划为主干，把 GMP 的中控项目、军工的强制检验点作为特殊节点标注；巡检记录统一格式，但保留各标准要求的字段（如 GMP 的环境参数、IATF 的特殊特性符号、军工的批次号）。这样既能满足多标准审核，又避免现场执行两套动作。
最后需要明确：标准依据不是用来应付审核的文本，而是过程检验与巡检“为什么做、做到什么程度、留下什么证据”的底层逻辑。理解四套标准的强制边界，才能在编制检验规范、设定巡检频次、设计记录表单时，既不过度检验造成浪费，也不因遗漏强制要求而带来合规风险。