吉利 GQS 4.0 供应商质量体系审核检查表（2025 版含智能网联要求）

吉利GQS4.0供应商质量体系审核检查表（2025版，含智能网联要求）前言吉利GQS4.0（2025版）审核核心升级说明本文件严格依据吉利汽车GQS4.0第四代质量管理体系2025最新改版规范编制，全面替代旧版GQS3.0审核标准，适配吉利全域自研、智能造车、新能源转型的供应链质量管控战略，是吉利汽车供应商准入审核、年度体系监督审核、新品量产放行、质量问题专项稽核、智能网联零部件专项审核的唯一官方落地依据。相较于传统汽车质量审核体系，GQS4.0彻底打破传统制造质量管控边界，由“传统零部件质量管控”升级为“制造质量+软件质量+智能安全+数据合规”一体化审核体系，也是2025年吉利供应链年度稽核的核心变革点。2025版GQS4.0审核重点新增智能网联专属审核模块，全面覆盖车载软件、OTA升级、智能算法、车载数据安全、车辆网络安全、功能安全管控等智能汽车核心要素，同步强化零缺陷质量文化、精益过程管控、数字质量追溯、绿色低碳生产、多级供应链穿透管控五大基础能力，弱化形式化文件审核，以“实际落地、风险可控、数据真实、智能合规、长效稳定”为核心判定标准。本文档采用吉利GQS4.0专属分层逻辑，区别于VDA过程审核、上汽大众FormelQ、长安CA-QMS审核架构，以「质量文化筑基—体系合规管控—研发智造管控—供应链源头管控—量产精益管控—智能网联专项管控—数字质量赋能—交付售后闭环—红线风险管控」为核心脉络，全程无表格、无条目罗列，内容完整闭环，适配吉利燃油、混动、纯电、智能网联全系配套零部件供应商自查与主机厂迎审使用。一、审核总则、适用范围与核心定位本次吉利GQS4.0二方体系审核为供应链强制性合规审核，由吉利主机厂SQE、质量体系团队主导实施，核心定位是验证供应商是否完全匹配吉利第四代质量体系的管控要求，不仅核查传统硬件零部件制造质量能力，更重点核查智能零部件软件研发、数据安全、网联功能合规能力，判定供应商是否具备长期配套吉利智能汽车、新能源车型的资质条件。审核适用场景覆盖供应商全生命周期管理，包含新供应商准入资质审核、智能网联新品开发审核、年度GQS4.0体系监督审核、软硬件质量异常专项稽核、产线技改/工艺变更复评、长期停产复产审核、智能软件版本迭代专项审核、供应商年度评级复核九大场景。适用产品涵盖吉利全系车型配套零部件，包含传统底盘、车身、内外饰、精密机械件，以及智能座舱、智能驾驶、电控三电、车载软件、网联模块等智能网联核心零部件。审核核心遵循GQS4.0四大核心准则：零缺陷质量文化、全流程精益管控、数字化质量赋能、智能化合规运营，所有审核标准严于IATF16949通用标准，完全贴合吉利2025智能造车客户特殊要求，直接关联供应商订单份额、新品准入、评级升降、供货资质。二、审核合规依据（GQS4.02025专属体系）本次审核所有判定规则、核查维度、整改标准、红线要求，均基于吉利汽车专属顶层规范搭建，核心合规依据包含：吉利GQS4.0供应商质量管理体系总则（2025修订版）、吉利智能网联零部件质量管控规范、吉利车载软件与OTA生命周期管理办法、ISO26262车辆功能安全标准、ISO/SAE21434车辆网络安全标准、IATF16949:2016质量管理体系、AIAG-VDAFMEA风险管控标准、吉利供应商质量红线管理细则、吉利数字化质量追溯规范、绿色供应链管控要求。本审核体系区别于德系、其他自主车企审核逻辑，最大特色为软硬件一体化审核，传统制造质量与智能软件网联质量权重各占核心比例，重点解决智能零部件“硬件合格、软件失效、数据违规、网联失控”的新型质量风险，完全适配吉利智能新能源汽车供应链管控需求。三、审核人员资质与审核合规规范参与GQS4.0体系审核、内部自查、主机厂对接的人员，必须完成吉利GQS4.0新版体系专项培训及智能网联质量管控专项培训，熟练掌握2025版新增审核条款、智能软件判定标准、OTA管控规则、数据安全红线、供应商评级扣分机制。未完成新版培训、不熟悉智能网联审核要求的人员，禁止参与审核对接工作。审核人员需具备双维度审核能力，既掌握传统零部件过程质量管控经验，可识别量产工艺、设备、管控隐性风险，同时具备基础智能网联质量认知，能够核查软件版本、算法迭代、数据留存、网联安全等新型合规问题。严格执行审核独立性、公正性原则，杜绝自管自审、问题包庇、判定降级等违规行为，保障审核结果真实有效。企业需建立年度GQS4.0迭代培训机制，实时跟进吉利智能造车新规、软件质量管控升级要求，持续更新审核与自查能力，确保常态化管控完全匹配主机厂最新稽核标准。四、质量文化与基础体系合规审核（GQS4.0核心筑基模块）GQS4.0将质量文化列为首要审核模块，区别于传统体系审核，重点核查企业是否建立零缺陷质量文化，自上而下落实质量责任制，高层管理者定期参与质量评审、问题复盘、体系迭代，杜绝重交付、轻质量的经营导向。企业明确各部门、各岗位质量职责，建立质量追责与激励机制，全员树立质量前置、风险前置、零缺陷量产的管控意识。审核质量管理体系全覆盖有效性，企业持有有效IATF16949认证资质，证书状态正常、无暂停、无过期，体系范围完整覆盖所有吉利配套硬件产品、智能网联产品、生产工序与研发流程，无体系覆盖盲区。企业质量手册、程序文件、作业标准、软件管控规范全部依据GQS4.02025新版要求完成换版升级，文件层级清晰、版本有效、宣贯到位、全员落地。审核内部审核与管理评审落地质量，企业严格执行年度全要素内审、季度专项质量审核、月度过程自查，内审覆盖传统制造与智能软件全流程，无选择性审核、形式化审核问题。年度管理评审针对体系短板、智能零部件质量隐患、售后问题、审核不符合项、数据合规问题完成全面复盘，输出可落地的年度改善计划，评审数据真实、台账完整、闭环到位。审核质量目标量化管控，针对吉利配套产品拆分专属质量目标，包含硬件一次合格率、软件缺陷率、OTA迭代合格率、售后投诉率、交付不良率、问题闭环及时率等软硬一体化指标，目标分解至各部门、各工序、各研发小组，月度统计趋势、预警异常、落地改善，实现质量目标动态提升。审核文件与记录全生命周期管控，所有体系文件、工艺标准、检验规范、软件版本资料、网联测试报告统一编号、分级管控，作废文件及时回收标识，杜绝现场混用失效文件。所有质量记录、软件测试数据、追溯数据真实完整、不可篡改，电子化归档长期留存，满足吉利数字化稽核要求。五、供应链源头精益管控审核（2025穿透式管控升级）依据GQS4.0供应链精益管控要求，审核企业外部供方全流程管理能力，覆盖原材料供方、硬件外协供方、软件研发供方、算法技术供方、测试服务供方、物流服务商全品类，建立标准化准入评审机制，从资质合规、质量能力、技术水平、交付能力、智能合规、绿色低碳、安全生产七大维度开展准入判定，杜绝无资质、能力不达标、数据不合规供方进入供应链。落实2025版多级供应链穿透审核要求，打破一级供方管控局限，延伸至二级、三级核心物料与技术供方，重点针对智能零部件核心芯片、车载软件模块、算法配套技术、精密电子物料开展上游溯源管控，建立多级供方台账、季度稽核、绩效评价机制，杜绝上游软件缺陷、物料不良、技术波动导致本厂产品质量异常。建立供方动态分级与优胜劣汰机制，按照吉利GQS4.0标准将供方划分为战略核心、合格、预警、淘汰四个等级，实施差异化管控。月度统计供方来料质量、软件交付质量、异常响应速度、整改闭环效果，对绩效下滑、智能合规缺失、问题反复复发的供方，及时启动预警、约谈、暂停合作、淘汰替换流程，保障供应链整体稳定性与智能化合规能力。新增绿色供应链合规核查，审核上下游供方环保资质、能耗管控、废弃物合规处置能力，适配吉利2025绿色供应链升级要求，构建低碳、合规、高效的供应链体系。六、新品研发与APQP全流程智造审核（软硬件一体化）审核新品项目全周期管控，严格遵循吉利APQP五阶段智造管控节奏，适配传统硬件产品与智能网联软件产品双轨开发模式，明确项目、研发、工艺、质量、测试、运维岗位职责，建立项目事态升级机制。开发阶段出现硬件工艺失效、软件测试异常、网联功能故障、进度滞后、风险超标问题，必须及时上报升级，禁止隐瞒问题、私自放行、带病转量产。审核客户需求全维度拆解，100%拆解吉利图纸、技术规范、智能网联功能要求、车载数据规范、功能安全与网络安全要求、法规标准，将所有硬件特殊特性、软件功能特性、网联安全特性同步转化为内部研发、工艺、测试、管控标准，纳入FMEA、控制计划、软件测试方案，无需求漏识别、标准降级、智能特性漏管控问题。审核双FMEA动态管控能力，硬件产品同步落地DFMEA、PFMEA风险管控，智能网联产品新增软件FMEA、网联安全FMEA，针对软件闪退、算法失效、网联断连、数据泄露、OTA升级故障等新型风险提前识别、布防管控。量产阶段持续动态更新四类FMEA，结合现场不良、售后问题、软件缺陷持续优化风险防控措施，杜绝FMEA纸面化、与智能现场脱节问题。审核试产验证与PPAP/软件报备合规性，硬件产品完成全工序试产、性能验证、耐久测试，所有试产异常闭环清零；智能网联产品完成功能测试、兼容性测试、压力测试、网络安全测试、OTA模拟升级测试，测试数据完整有效。PPAP资料、软件版本报备资料严格按照吉利最新等级要求提交，无资料造假、数据套用、缺项漏项问题，获批后方可量产交付。七、传统量产过程精益质量管控审核审核现场标准化作业落地，所有硬件生产工序作业指导书、工艺参数、检验标准、异常处置流程为GQS4.0最新适配版本，现场实操与文件标准高度统一，无经验化操作、随意篡改工艺参数、简化作业流程的违规行为。关键工艺参数系统锁定、权限分级，杜绝人为操作引发批量质量波动。审核人员能力管控，生产、检验、特殊工序人员持证上岗，建立技能矩阵台账，定期开展技能复训、实操考核、新规宣贯。新员工、转岗员工、顶岗员工必须完成岗前培训与实操验证，考核合格后方可上岗，杜绝人员能力不足导致过程质量缺陷。审核设备、工装、检具全周期管控，生产设备、模具、治具、检测设备定期点检、维保、精度校准，全程在校验有效期内，设备运行稳定、精度达标。测量系统MSA分析合格，检测数据精准可靠，满足吉利硬件零部件尺寸、性能管控标准。审核现场5S与生产环境管控，车间分区清晰、物料隔离存放、标识完整、通道畅通，杜绝混料、交叉污染、磕碰损坏问题。精密电子、三电零部件生产区域温湿度、洁净度、静电防护达标，适配智能精密零部件生产工艺要求，规避环境因素引发硬件失效、电子故障。审核量产防错有效性，针对漏装、错装、参数超差、物料错误等高频风险布设软硬件防错措施，定期开展防错失效模拟验证，杜绝防错形式化、失效无人管控问题，实现量产缺陷源头拦截。八、检验、试验与计量全合规审核审核来料检验管控，所有外购硬件物料、电子元器件、软件配套模块入库前完成全项检验与资质核查，核对批次报告、性能参数、软件版本信息，不合格物料、异常软件模块坚决隔离退货，无不合格物料流入生产与装配环节。来料检验台账完整、追溯清晰，高频不良供方及时启动专项稽核与整改。审核过程与成品检验管控，严格执行首检、巡检、末检、成品全检制度，首件合格后方可批量生产，巡检覆盖关键工序、特殊工序与智能模块装配工序。成品检验完全匹配吉利交付标准，涵盖硬件外观、尺寸、性能及智能功能、网联基础功能检测，无漏检、放宽判定、私自放行问题。审核软硬件试验验证能力，硬件产品具备耐久、环境、力学、密封等常规试验能力，或委托合规第三方机构验证；智能网联产品具备软件功能测试、兼容性测试、网络安全测试、OTA升级模拟测试能力，试验流程规范、数据真实、报告有效，可支撑产品合规性判定。试验设备定期校准、能力验证，保障试验结果精准可靠。审核计量器具管控，所有检测器具、试验设备、传感设备全部纳入计量台账，定期校准、张贴标识，超期器具禁止使用。器具存放、使用、维护规范，杜绝精度失效、检测偏差导致的质量误判。九、2025版核心新增：智能网联专项审核模块（GQS4.0独家重点）本章节为2025年吉利GQS4.0审核最大升级项，为智能网联零部件供应商强制专项审核内容，存在不合规项直接扣分降级，核心覆盖软件生命周期、OTA管控、功能安全、网络安全、数据合规五大维度，为传统审核无新增专属内容。9.1车载软件全生命周期管控审核审核企业软件研发管控体系，完全适配ASPICE车载软件管控标准，建立软件需求拆解、代码开发、单元测试、集成测试、版本冻结、发布上线全流程管控机制。软件版本实行唯一编号管理，迭代轨迹清晰可溯，禁止私自修改代码、临时适配版本、无测试版本流入量产。建立软件缺陷台账，所有开发测试缺陷、量产隐性缺陷闭环清零，举一反三优化研发流程，杜绝同类软件故障重复发生。9.2OTA升级专项合规审核严格落实吉利OTA生命周期管理要求，审核企业OTA升级方案、版本管控、灰度测试、全量推送、回滚机制、故障应急处置全流程。所有OTA升级版本必须提前报备吉利主机厂，完成兼容性测试、稳定性测试、安全测试，获批后方可推送。建立OTA升级异常预警机制，针对升级失败、功能异常、适配冲突、车辆死机等问题，具备快速回滚、紧急修复、批量管控能力，留存完整升级日志与异常处置台账。禁止私自推送OTA版本、未测试升级、违规远程修改车载程序。9.3车辆功能安全（ISO26262）管控审核针对智能驾驶、智能电控、三电控制等安全相关智能零部件，审核企业功能安全管控流程，完成ASIL等级适配管控，开展全生命周期风险识别、风险评估、风险防控。建立功能安全异常追溯机制，所有功能失效、逻辑异常、控制偏差问题深挖根源，优化软件算法与硬件匹配逻辑，保障车辆行驶、电控、网联功能安全稳定，满足吉利功能安全合规要求。9.4车载网络安全（ISO/SAE21434）审核审核企业车载网络安全管控能力，针对车载数据传输、网联接口、远程访问、程序写入端口建立安全防护机制，杜绝数据篡改、网络攻击、非法入侵、程序盗用风险。定期开展网络安全漏洞扫描、渗透测试、风险复盘，及时修复安全隐患，建立网络安全应急处置预案，适配吉利智能车辆网络安全强制合规要求。9.5车载数据安全与合规管控审核落实2025年车企数据合规新规，审核企业车载数据采集、存储、传输、调用、销毁全流程合规性，严格遵守数据安全法规与吉利数据管控要求。车载用户数据、车辆运行数据、网联交互数据全程加密留存，禁止私自采集、泄露、篡改、外传数据，建立数据权限分级管控、数据定期清理、数据安全自查机制，杜绝数据合规风险。9.6智能算法与功能一致性审核审核智能零部件算法版本固化与功能一致性，量产算法版本统一、参数锁定，禁止私自迭代、临时微调算法参数。定期抽检智能功能运行稳定性、响应一致性、场景适配性，保障批量产品智能功能无差异，杜绝算法漂移、功能不一致导致的用户体验问题与质量投诉。十、工程变更、异常闭环与数字质量管控审核（GQS4.0数字化核心）审核全类型变更合规管控，覆盖硬件工艺变更、设备变更、物料变更、软件版本变更、算法参数变更、网联功能变更，所有变更必须提前向吉利主机厂报备，完成风险评估、FMEA更新、小批量验证、功能测试、安全测试，获批后方可落地执行。坚决禁止私自变更、先改后报、无验证变更，软件与算法私自变更直接触碰质量红线。变更落地后全程资料同步更新、数据留存归档，实现变更全生命周期可追溯。审核生产与软件异常闭环管控，硬件量产不良、设备故障、参数波动即时停机隔离、追溯排查；软件闪退、功能异常、升级故障、网联断连即时冻结版本、排查缺陷、快速修复。所有异常建立台账，落实根源分析、临时遏制、永久整改、举一反三，无异常积压、重复复发、隐瞒不报问题，严格遵循吉利异常时效闭环要求。审核GQS4.0数字化质量赋能落地，实现硬件生产参数、检验数据、异常记录、物料批次与软件版本、测试数据、OTA日志、网联数据全链路数字化留存，数据自动生成、不可篡改、长期归档，支持单件、单版本全维度追溯。建立质量数据看板，自动统计硬件不良趋势、软件缺陷率、OTA异常率，实现质量风险提前预警，适配吉利数字化质量管控战略。十一、仓储、包装、交付与售后质量闭环审核审核仓储物料管控，原材料、精密电子件、智能模块、半成品、成品分区存放、批次隔离、先进先出，精密件、电子件做好防静电、防尘、防潮、防锈防护，严控存储温湿度与有效期，杜绝物料变质、损坏、性能衰减、软件模块受潮失效问题。物料标识、批次信息、版本信息清晰完整，无混批、错放风险。审核吉利专属包装与交付标准，成品包装防护、标识条码、追溯标签完全匹配主机厂入库要求，智能模块、精密电子件采用防静电专属包装，杜绝转运过程二次损伤。交付节拍、产能排布匹配吉利量产需求，建立交付预警机制，杜绝延期交付、断供风险，保障主机厂生产连续性。审核售后质量闭环管控，针对吉利主机厂下线不良、市场售后投诉、智能功能故障、OTA异常反馈，严格执行快速响应机制，24小时响应、48小时输出整改方案、7日内完成永久闭环、15日内完成全域复盘与体系固化。硬件质量问题回溯生产过程，软件质量问题回溯研发与测试流程，杜绝同类售后问题重复发生，保障整车终端质量与用户体验。十二、EHS安全与绿色低碳合规审核审核企业安全生产合规性，生产设备安全防护齐全有效，危化品、电子耗材、清洗介质规范存放、专人管控、定期巡检。车间消防设施齐全、通道畅通，员工安全培训、应急演练常态化开展，无重大安全生产事故、消防安全隐患。智能设备、测试设备用电安全、网络安全防护到位，杜绝设备安全与网络安全事故。审核绿色低碳生产落地，落实吉利绿色供应链管控要求，管控生产能耗、物料利用率、废弃物分类处置、污水废气合规排放，建立低碳改善台账，持续降低生产能耗与资源浪费，满足2025年吉利供应链绿色评级要求。十三、GQS4.02025版专属质量红线与一票否决项本章节为吉利2025版GQS4.0核心一票否决条款，任意一项不达标直接判定审核不合格、暂停新品准入、降级扣分、限制订单份额，无整改豁免空间，新增多项智能网联专属红线。1.体系资质红线：IATF16949资质过期、暂停，体系造假、资料篡改、审核走过场；2.数据诚信红线：硬件检测数据、试验报告、软件测试数据、OTA日志篡改造假；3.变更合规红线：软硬件私自变更、软件版本未测试私自量产推送；4.智能安全红线：车载数据泄露、网络安全漏洞未整改、功能安全风险失控；5.量产失控红线：硬件批量不良、软件批量故障隐瞒不报、带病交付；6.交付红线：多次延期断供、影响吉利整车量产节拍；7.安全环保红线：发生重大安全生产、环保合规事故；8.闭环红线：重大软硬件质量问题长期超时未闭环、反复复发无改善。十四、不符合项分级、评分与供应商评级规则依据GQS4.02025分级标准，将审核不符合项分为严重不符合、一般不符合、轻微不符合三类。严重不符合为触碰红线、体系失效、智能合规重大缺陷，直接降级暂停供货；一般不符合为过程管控缺失、流程不完善、测试记录不规范等无批量风险问题；轻微不符合为台账细节、标识排版等形式化小问题。吉利供应商年度评级分为A级卓越、B级合格、C级整改、D级