VDA MLA-2025 汽车软件过程审核检查表（A-SPICE CL2-CL3 等级要求）

VDAMLA:2025汽车软件过程审核检查表（A-SPICECL2/CL3等级要求）前言新版审核定位与核心迭代说明本文件为VDAMLA:2025汽车软件过程专属完整版审核检查表，适配2026年全球智能网联汽车、车载电控软件、自动驾驶软件供应链最新审核口径，深度绑定A-SPICE成熟度CL2基础管控等级与CL3量化优化等级双标准，彻底替代老旧VDAMLA旧版审核体系。区别于通用软件审核表单，本文档全程采用纯叙事结构化核查逻辑，无表格、无条目罗列，精准解决汽车行业软件过程审核等级混淆、CL2/CL3判定标准模糊、2025新版新规漏审、敏捷开发合规缺失、软件安全与过程成熟度脱节等行业核心痛点。VDAMLA:2025作为德国汽车工业协会最新发布的汽车软件过程成熟度审核模型，针对智能驾驶、域控制器、车载操作系统、OTA迭代、车载嵌入式软件完成全方位升级，核心迭代集中在敏捷开发合规标准化、软件全生命周期韧性管控、车载网络安全融合、功能安全联动审核、软件量化绩效管控、多版本迭代追溯、人机交互软件合规七大维度。本检查表精准区分A-SPICECL2与CL3等级的审核边界、合规要求、判定标准，明确CL2基础落地必查项、CL3量化升级专项核查项，同时全覆盖2025新版新增强制审核要点，为企业软件过程定级、主机厂二方稽核、第三方成熟度评估提供唯一完整落地依据。本文档与此前IATF16949新版内审、外审迎审、管理评审等系列专项文档保持统一专业文风与层级，形成汽车硬件质量+软件过程的全域合规矩阵，可直接用于企业软件过程常态化内审、A-SPICECL2定级审核、CL3高阶成熟度升级自查、新版VDAMLA合规改版复盘、主机厂软件专项稽核备战，适配当前汽车软件智能化、迭代化、安全化的审核升级趋势。一、审核总则、适用范围与CL2/CL3核心审核目标本次VDAMLA:2025新版软件过程审核严格遵循A-SPICE国际汽车软件过程改进与能力评估标准，核心定位为「CL2基础合规落地核查、CL3量化成熟度核查、2025新版新规适配核查、软件安全全维度联动核查」。区别于传统通用软件审核侧重功能合规，本审核聚焦汽车级软件的高可靠、高安全、可追溯、可迭代、可量化特性，彻底区分CL2与CL3成熟度等级的管控差异：CL2侧重过程标准化、流程可落地、记录可追溯的基础合规能力；CL3侧重过程量化可控、数据趋势优化、风险主动预判、体系持续迭代的高阶成熟能力。本文件适用范围覆盖全品类汽车软件研发与交付业态，包含车载嵌入式控制软件、自动驾驶感知与决策软件、车身域/动力域/智控域软件、车载操作系统、车载交互APP、OTA升级软件、汽车测试仿真软件、电控配套算法软件等全品类汽车软件产品，完整覆盖软件策划、需求、设计、编码、测试、配置、变更、交付、运维、OTA迭代全生命周期流程。适配企业CL2等级维持审核、CL3等级升级审核、2025新版体系改版审核、主机厂软件过程专项稽核、第三方A-SPICE定级预审核全场景。新版VDAMLA:2025审核遵循七大核心合规原则：等级差异化判定、过程全链路闭环、安全与过程联动、敏捷开发合规化、数据量化可追溯、迭代风险可控化、新版新规全覆盖。将CL2流程落地完整性与CL3量化优化有效性作为等级判定核心权重，将2025新版新增的软件韧性、OTA合规、网络安全联动列为一票否决辅助核查维度。二、新版审核合规依据（VDAMLA:2025+A-SPICE双标准）本次软件过程审核所有核查标准、等级判定规则、新版差异要求、合规红线均基于最新权威规范搭建，核心依据包含：VDAMLA:2025汽车软件过程成熟度最新标准、A-SPICE5.0版本过程评估规范、ISO26262汽车功能安全标准、ISO/SAE21434汽车网络安全标准、2026年智能网联汽车软件审核新规、主机厂车载软件过程特殊要求、汽车敏捷软件开发合规管控规范、OTA远程升级质量与安全管控标准。本审核体系核心差异化特色为双等级分层核查、新旧版本精准迭代、安全过程深度融合，既满足CL2基础流程标准化合规要求，又覆盖CL3高阶量化、优化、预判的成熟度标准，同时补齐旧版VDAMLA缺失的敏捷开发、持续迭代、软件数据安全、多版本管控等智能化场景审核空白，完全适配当前主机厂对汽车软件「安全合规+过程成熟+迭代可控+量化可查」的四维审核要求。三、A-SPICECL2与CL3全域等级核心差异解析本章节为本次审核核心基准，完整拆解CL2已定义级与CL3已管控级的全域管控差异，明确两个等级的审核边界、合规底线、升级要求，为各模块差异化审核提供精准判定依据，杜绝等级判定模糊、审核标准混用的问题。第一，过程管控逻辑差异。CL2等级核心要求为所有软件过程流程标准化、文件体系完整、岗位职责明确、作业流程固化，实现软件研发全流程有章可循、有据可查，重点解决软件研发过程无序、动作随意、资料缺失的基础问题；CL3等级在CL2流程标准化基础上，新增量化管控、数据统计、趋势分析、偏差预警、主动优化能力，要求所有核心过程具备量化指标、过程波动可控、风险提前预判，实现从「被动合规」向「主动优化」升级。第二，数据管控能力差异。CL2仅要求过程记录完整、可追溯，满足基础复盘需求，无强制量化统计要求；CL3强制要求搭建软件过程量化指标体系，包含需求通过率、缺陷逃逸率、测试覆盖率、版本迭代故障率、问题闭环时效等核心数据，实现月度统计、趋势分析、异常整改、机制优化，数据可支撑过程能力持续提升。第三，风险管控层级差异。CL2仅要求问题发生后被动整改、闭环纠错，聚焦事后管控；CL3要求建立软件研发全流程风险库，针对需求偏差、设计缺陷、编码漏洞、测试盲区、迭代风险、安全风险开展事前识别、事中监控、事后复盘，形成风险闭环管控机制，实现风险主动防控。第四，迭代与变更管控差异。CL2仅管控单次软件版本变更与研发流程，无迭代管控要求；CL3适配汽车软件OTA持续迭代特性，要求建立多版本追溯、迭代差异对比、版本兼容验证、迭代风险评估机制，保障持续迭代过程的稳定性与安全性。第五，体系优化能力差异。CL2仅要求体系文件适配当前研发模式，无持续迭代要求；CL3要求基于量化数据、风险复盘、客户反馈、现场问题持续优化软件过程体系、流程规范、管控标准，形成PDCA长效迭代机制，过程成熟度持续升级。四、VDAMLA:2025新版专属新增审核重点相较于旧版VDAMLA标准，2025新版针对智能汽车软件迭代特性新增多项强制审核项，为CL2、CL3等级通用必查内容，所有条目未达标直接判定新版合规缺失，影响成熟度评级结果。首先是敏捷开发合规标准化管控，2025新版正式将汽车行业敏捷研发模式纳入合规体系，摒弃传统仅适配瀑布式开发的老旧审核逻辑，要求企业敏捷迭代有规范、sprint周期有管控、迭代需求有评审、短期版本有验证，杜绝敏捷开发无流程、无记录、无评审的自由化问题，实现敏捷研发与A-SPICE标准合规兼容。其次是OTA远程迭代全流程管控，新版新增车载软件远程升级专项审核维度，覆盖OTA版本策划、升级包测试、兼容性验证、灰度发布管控、升级故障应急、版本回滚机制、迭代数据追溯全流程，重点核查OTA迭代无审批、无验证、无应急、无追溯的高危合规漏洞。再者是软件韧性与供应链软件管控，2025新版延伸软件审核边界，要求对外购算法、第三方软件模块、开源代码开展穿透式审核，核查开源代码合规授权、第三方软件版本管控、外购模块缺陷管控，杜绝供应链软件引入未知风险，同时建立软件故障冗余、版本备份、应急替代机制，提升软件系统运行韧性。最后是网络安全与功能安全深度联动，新版要求软件过程审核必须同步融合ISO26262功能安全与ISO/SAE21434网络安全要求，在需求、设计、测试、变更全流程嵌入安全管控，杜绝软件过程与安全管控两张皮，实现功能安全、数据安全、网络安全与研发过程一体化合规。五、软件体系顶层管理模块审核（CL2基础+CL3升级）核查软件质量管理体系适配性（CL2基础必查）。全面核查企业软件研发管理体系文件完整有效，包含研发流程规范、配置管理规范、变更管理规范、测试管理规范、人员职责规范等所有基础文件，文件版本最新、条款适配VDAMLA:2025新版要求，已完成旧版体系迭代升级，无新旧标准混用、流程缺失、条款冲突问题。岗位职责清晰划分，研发、测试、配置、安全、运维岗位权责明确，无岗位盲区、职责交叉、无人管控的问题。核查软件过程量化目标与绩效管控（CL3升级必查）。在CL2体系合规基础上，核查企业已搭建软件过程量化绩效考核体系，明确需求准确率、测试覆盖率、缺陷修复率、版本迭代稳定性、OTA升级成功率等量化指标，指标贴合汽车软件行业标准与企业产品特性，分解至各研发环节与岗位，实现月度统计、趋势分析、偏差整改。针对指标下滑、未达标项开展根源分析与流程优化，形成量化管控闭环，杜绝CL3等级常见的无数据、无分析、无优化问题。核查软件过程内审与管理评审落地（双等级通用）。核查年度软件过程全覆盖内审完成情况，内审范围覆盖所有研发流程、新版新规、安全管控、迭代场景，内审人员具备A-SPICE与VDAMLA审核资质，问题判定精准、整改闭环真实有效。管理评审需单独纳入软件过程成熟度、新版合规落地、软件安全风险、迭代管控绩效、量化指标达成情况，输出针对性的体系优化、流程升级、资源保障方案，无形式化评审、新版维度缺失问题。六、软件策划与项目管理模块审核（CL2/CL3差异化核查）CL2等级基础核查要点。核查所有软件研发项目均建立完整的项目策划方案，明确项目周期、研发范围、交付标准、人员配置、阶段节点、评审计划，项目立项、策划、阶段评审流程规范，留存完整的立项评审、进度管控、节点验收记录。项目变更流程合规，所有进度调整、范围变更、人员变动均有审批、有记录、有风险评估，确保项目研发过程可控、可追溯，满足基础成熟度要求。CL3等级升级核查要点。在CL2流程合规基础上，核查项目过程量化管控能力，统计项目按期交付率、计划偏差率、需求变更频次、资源利用率等核心数据，分析项目管控短板与共性问题，优化项目策划模板与资源配置机制。建立项目风险动态管控库，针对研发延期、需求偏差、技术瓶颈、供应链软件风险开展事前预判与主动防控，实现项目管理从流程合规向量化可控、风险前置升级。2025新版专项核查要点。重点核查敏捷项目策划适配性，针对短周期迭代项目，核查sprint迭代策划、周期拆分、任务拆解、迭代评审机制是否完善，杜绝敏捷项目无策划、无阶段评审、无迭代复盘的管控漏洞，适配新版敏捷开发合规要求。七、软件需求管理模块审核（CL2/CL3差异化核查）CL2等级基础核查要点。核查客户需求、系统需求、软件需求分层拆解完整精准，所有主机厂客户软件特殊要求、功能安全要求、网络安全要求、OTA迭代要求均100%转化为内部软件需求，无需求遗漏、转化偏差、理解偏差问题。需求评审流程规范，立项需求、阶段需求、变更需求均经过跨部门评审，评审记录完整、问题闭环到位。需求基线固化有效，正式交付版本需求冻结清晰，无随意变更、基线混乱的问题。CL3等级升级核查要点。核查需求管控量化分析能力，统计需求准确率、需求变更率、需求缺陷率、客户需求满足率等数据，复盘需求偏差、变更频繁、理解失误的共性根源，优化需求调研、拆解、评审机制。建立需求追溯全链路台账，实现客户需求、系统需求、软件需求、设计方案、测试用例、交付功能的一一对应，全程可追溯、可复盘，主动降低需求类缺陷发生率。2025新版专项核查要点。核查迭代需求管控合规性，针对OTA持续迭代需求、功能优化需求，建立迭代需求专项评审与基线管控机制，区分正式版本需求与迭代临时需求，杜绝迭代需求混乱导致的软件功能异常、版本不兼容问题。八、软件设计与开发模块审核（CL2/CL3差异化核查）CL2等级基础核查要点。核查软件架构设计、模块设计、接口设计、算法设计流程规范，设计方案贴合需求基线、功能安全标准与网络安全要求，设计评审、技术评审、方案验证流程完整，评审问题闭环到位。编码开发严格遵循企业编码规范、汽车软件行业标准，代码编写规范、注释完整、模块划分清晰，开发过程版本管控有序，无随意开发、无规范作业的问题。第三方软件、开源代码选型经过技术评审，资质与授权合规。CL3等级升级核查要点。核查设计与开发过程量化管控，统计设计缺陷率、代码缺陷率、模块复用率、开发返工率等核心指标，分析设计短板、编码通病、技术瓶颈，优化设计规范、编码标准、技术方案库。建立设计风险预判机制，针对复杂模块、新增算法、接口交互、开源代码应用开展专项风险评估与仿真验证，提前规避设计缺陷与技术风险，持续提升设计开发成熟度。2025新版专项核查要点。核查软件韧性设计与安全设计落地，重点核查软件故障容错设计、异常处理机制、版本兼容设计、数据备份设计，同时核查网络安全加密、权限管控、防篡改设计是否嵌入开发全流程，满足新版软件韧性与安全联动要求。九、软件测试与验证模块审核（CL2/CL3差异化核查）CL2等级基础核查要点。核查软件测试体系完整覆盖单元测试、集成测试、系统测试、回归测试、OTA升级测试，测试用例覆盖全面、贴合需求与设计标准，测试计划、测试报告、缺陷记录完整规范。所有测试缺陷分级管控、闭环整改、回归验证到位，无缺陷遗漏、虚假闭环、未验证交付的问题。功能安全、网络安全专项测试全覆盖，测试流程、记录、报告合规可追溯。CL3等级升级核查要点。核查测试过程量化能力，统计测试覆盖率、缺陷逃逸率、缺陷修复时效、回归测试通过率、迭代测试合格率，分析测试盲区、用例短板、缺陷复发规律，持续优化测试策略、扩充测试用例、完善测试标准。建立测试质量预警机制，针对测试覆盖率不足、高频缺陷模块、迭代测试异常主动预警，提前介入优化，降低交付风险。2025新版专项核查要点。核查OTA专项测试合规性，覆盖升级包完整性、兼容性、断点续传、版本回滚、异常升级应急、多车型适配测试，杜绝OTA升级漏洞、兼容故障、安全隐患，满足新版远程迭代测试强制要求。十、软件配置与版本管理模块审核（CL2/CL3差异化核查）CL2等级基础核查要点。核查软件配置管理体系规范落地，配置库权限分级管控、版本分类归档、基线固化清晰，所有研发产物包含需求文档、设计文档、代码、测试用例、报告均纳入配置管控。版本编号规则统一、标识清晰，开发版本、测试版本、正式版本、迭代版本区分明确，无版本混乱、文件丢失、配置篡改问题，版本变更全程留痕可追溯。CL3等级升级核查要点。核查配置管理量化与风险管控能力，统计版本错误率、配置异常率、文件缺失率，优化配置管控流程与权限机制。建立多版本兼容管控台账，针对历史版本、迭代版本、适配不同车型的专属版本开展统一管控与差异对比，保障版本迭代连续性、兼容性，杜绝版本迭代引发的隐性故障。2025新版专项核查要点。核查开源代码与第三方组件配置管控，重点核查开源版本溯源、授权合规、漏洞扫描、版本更新管控，杜绝开源代码引入未知安全漏洞与合规风险，落实新版供应链软件穿透管控要求。十一、软件变更与迭代管控模块审核（CL2/CL3差异化核查）CL2等级基础核查要点。核查软件所有变更包含需求变更、设计变更、代码变更、版本变更、迭代变更均执行完整的变更申请、风险评估、评审审批、落地验证、文档更新流程，变更原因清晰、变更范围明确、风险评估全面、验证结果有效，无随意变更、无审批变更、变更后无验证的问题，变更记录完整可追溯。CL3等级升级核查要点。核查变更量化分析与长效优化能力，统计变更频次、变更返工率、变更缺陷率，复盘高频变更根源，优化前期策划与需求管控能力，从源头减少无效变更。针对重大版本迭代、功能升级变更，建立专项复盘机制，沉淀迭代经验、优化变更管控标准，实现变更管理持续成熟。2025新版专项核查要点。核查OTA远程迭代变更专项管控，远程升级变更必须执行比本地版本更严格的风险评估、灰度测试、应急回滚、安全验证流程，明确迭代变更审批权限与应急机制，杜绝远程迭代变更引发的整车功能故障、安全风险。十二、软件安全与质量风控模块审核（2025新版核心）功能安全联动审核（双等级通用）。核查软件研发全流程融入ISO26262功能安全要求，安全目标拆解完整、安全需求全覆盖、安全设计有效落地、安全测试专项开展，针对系统性失效、随机失效建立防控机制，安全证据链完整闭环，满足汽车功能安全合规底线。网络安全专项审核（2025新版强制）。核查软件网络安全管控体系完善，包含数据加密、接口安全、权限管控、防篡改、防攻击、隐私保护等设计，定期开展漏洞扫描、安全测试、风险评估，针对车载软件联网迭代、数据交互场景建立专项安全防控机制，杜绝网络安全漏洞与数据安全风险。质量问题闭环审核（CL2/CL3差异化）。CL2重点核查所有软件缺陷、客户问题、现场故障整改流程完整、记录齐全、闭环有效；CL3重点核查问题根源复盘深度、举一反三全域落地、机制固化优化、同类问题复发率管控，通过量化数据持续降低软件质量风险。十三、人员能力与资源保障模块审核（CL2/CL3差异化核查）CL2等级基础核查要点。核查软件研发、测试、安全、配置管理人员岗位职责清晰，岗位技能匹配岗位要求，全员完成VDAMLA、A-SPICE基础标准、研发规范、安全标准岗前培训，具备基础合规作业能力。研发工具、测试设备、仿真平台、配置管理工具资源充足，满足日常研发与测试需求。CL3等级升级核查要点。核查人员能力迭代机制完善，定期开展高阶技术、量化管控、风险预判、安全合规专项培训，建立人员能力评估台账，针对能力短板开展定向提升。资源配置贴合量化管控、持续迭代需求，配备专业的软件量化分析工具、安全扫描工具、迭代管控平台，保障CL3高阶成熟度落地。十四、VDAMLA:2025新版审核一票否决红线（双等级通用）本章节为2025新版软件过程审核刚性红线，任意一项触碰直接判定审核不合格、成熟度评级降级或失效，无豁免空间，为汽车软件供应链准入核心底线。核心红线包含：软件研发核心流程缺失、无完整过程记录、体系完全形式化；OTA迭代无管控、无测试、无回滚机制、存在重大安全隐患；开源代码、第三方软件无审核、无溯源、无合规管控；功能安全、网络安全要求未融入研发全流程、存在重大安全漏洞；软件版本混乱、配置失控、批量缺陷隐瞒不报；CL3等级企业无任何量化管控数据、无趋势分析、无主动优化机制；软件问题虚假整改、重复复发、无长效固化；新版VDAMLA核心新规完全未落地、敏捷研发无合规管控。十五、双等级审核问题分级与整改规则结合VDAMLA:2025新版标准与A-SPICECL2/CL3等级差异，将审核问题分为四级差异化管控。一级重大不符合：触碰新版红线、核心流程系统性缺失、安全合规失效、等级核心要求完全未落地，需7日内完成全面整改、体系重构、全员复盘，重新开展专项审核；二级一般不符合：等级要求部分落地、流程存在短板、记录不完整，15日内完成闭环优化、资料完善、机制补全；三级轻微偏差