简短回答
如果你是汽车零部件厂并且通过了 IATF 16949 认证，生产用料和服务的供应商原则上至少要通过 ISO 9001 认证（由有认可资质的第三方机构认证），这是 IATF 16949 规定的最低要求。没有认证的，除非客户书面同意豁免，不能直接作为正式供应商。可行的做法是：和供应商约定限期认证，同时加强来料检验和二方审核作为过渡；或者换成已认证的供应商。非汽车类、非生产性采购（办公用品、劳保用品等）不受这条约束。
规则和依据
- IATF 16949 第 8.4.2.3 条（供应商质量管理体系开发）：组织应要求汽车产品和服务的供应商建立、实施并改进质量管理体系，最终目标是让符合条件的供应商取得 IATF 16949 认证。组织要用基于风险的方法，为每个供应商设定最低可接受水平和目标水平。除非客户另行授权，最低可接受水平是取得 ISO 9001 认证。 来源：NQA: IATF 16949 blog、Elsmar Forum: IATF 16949 Cl. 8.4.2.3 讨论
- 客户特殊要求（CSR）：很多整车厂在客户特殊要求里对供应商认证另有规定，例如要求认证机构必须有认可资质，或者对小供应商给出豁免条件。要以你的客户 CSR 为准。 来源：Motherson: Appendix F FCA US CSR、Astemo: ISO 9001/IATF 16949 Policy
怎么处理
- 先分类：列出所有供应商，标出哪些供应汽车产品或会影响产品质量的服务（原材料、外协加工、热处理、电镀、校准、物流等），只有这部分需要满足 8.4.2.3。
- 查客户 CSR：看客户是否允许豁免、需要什么批准程序。需要客户批准的，书面申请，写明风险评估和管控措施。
- 确认证书真实有效：要求供应商提供证书，核对认证机构是否有认可资质（泰国的认可工作由国家标准化委员会办公室 NSC/ONAC 负责，它和泰国工业标准协会 TISI 同属工业部体系，TISI 是国际认可论坛 IAF 成员；也可以是其他 IAF 成员认可的机构），在认证机构网站上查证书编号、范围和有效期。认证范围要覆盖你采购的产品或工序。 来源：TISI in brief、U.S. Trade.gov: Thailand Standards for Trade
- 制定开发计划：没认证但值得留下的供应商，签书面开发计划，约定时间表（例如先做差距评估，然后建立体系文件、内审和管理评审，再申请认证）。泰国中小企业取得 ISO 9001 一般需要几个月，费用和周期要向认证机构询价，这里不给具体数字。
- 过渡期管控：认证完成前，提高来料检验比例，做二方审核（按 ISO 9001 和你的过程要求），要求关键特性提供检验数据，变更必须事先批准。
- 找已认证的替代：可以通过 BOI 产业链接部门（BUILD）的供应商数据库和配对服务，寻找已认证的本地供应商。 来源：BOI BUILD: About us
常见错误和风险
- 以为“供应商规模小”就可以自己决定豁免。豁免的权限在客户那里，自己决定的话，IATF 审核时会被开不符合项。
- 只收证书复印件，不核对真伪和认证范围，后来发现证书已暂停或不覆盖相关工序。
- 只要求认证，不管实际表现。拿到 ISO 9001 证书不等于质量稳定，仍然要按数据监控（见 供应商质量不稳定怎么办）。