Modello Rapporto Non Conformità ISO 9001

Cosa è questo template

Il rapporto non conformità ISO 9001 è il documento principale che traccia una NC dal momento in cui è rilevata fino alla verifica di efficacia dell'azione correttiva. Diversamente da un modulo di apertura sintetico, copre l'intero ciclo: identificazione, contenimento, classificazione, analisi causa radice, definizione e implementazione dell'azione correttiva, verifica di efficacia, chiusura formale. È il documento che gli auditor di certificazione cercano per primo: dimostra come l'azienda applica concretamente i punti 8.7 e 10.2 della norma.

Quando si usa

Il rapporto non conformità ISO 9001 si compila ogni volta che viene rilevata una NC di prodotto, processo o sistema. Non è il modulo del controllo qualità di reparto: è il documento di gestione che vive nell'ufficio qualità, alimentato da chi rileva la NC e finalizzato dal responsabile qualità. Tre scenari ricorrenti.

Caso A: NC interna su prodotto. Il controllo finale rileva 12 pezzi su una commessa di 200 con una quota fuori tolleranza. Il responsabile qualità apre il rapporto, segrega i pezzi (etichetta rossa), fa indagine in linea, scopre che il programma CNC era stato modificato senza autorizzazione. Da lì azione correttiva di sistema: revisione della procedura di gestione modifiche programmi.

Caso B: reclamo cliente. Il cliente segnala il problema via email o portale. Il rapporto viene aperto con i dati del reclamo, ricostruisce cosa è andato in spedizione, analizza la causa, comunica al cliente entro le scadenze contrattuali, attiva le azioni interne.

Caso C: NC da fornitore. Il controllo accettazione rileva ammaccature su un lotto di componenti. Apertura del rapporto NC verso fornitore con SCAR (supplier corrective action request) collegata.

In aziende da 30 a 80 dipendenti il rapporto lo apre chi rileva la NC (capo reparto, addetto qualità, addetto accettazione) e lo gestisce e chiude il responsabile qualità. Tempo medio di compilazione iniziale: 10-15 minuti. Tempo totale del ciclo dall'apertura alla chiusura con verifica efficacia: 30 a 90 giorni a seconda della gravità.

Come compilarlo

1. Numerazione e date. Numero NC progressivo annuale (formato AAAA-NNN), data apertura, data scadenza prevista. NC senza numero progressivo o senza data sono il primo controllo dell'auditor.
2. Identificazione: apertore (nome e ruolo), processo o area coinvolti, riferimenti commessa, articolo, lotto.
3. Classificazione su tre dimensioni. Origine: interna, fornitore, cliente. Tipo: prodotto, processo, sistema. Impatto: estetico, funzionale, sicurezza. Le NC con impatto sicurezza richiedono escalation immediata.
4. Descrizione fattuale: cosa è successo, dove, quando, su quanti pezzi. Allegare evidenze fotografiche e misurazioni strumentali. Distinguere tra sintomo e causa apparente: scrivi cosa hai visto, non cosa pensi sia successo.
5. Contenimento immediato: pezzi segregati, verifica impatto su altre commesse, eventuale sospensione lavorazioni, comunicazione al cliente se la merce è già spedita.
6. Analisi causa radice: 5 Whys per casi semplici, Ishikawa per cause multiple, rapporto 8D per problemi complessi. Non fermarti alla prima causa apparente. Se la risposta è "errore umano", quasi sempre manca un controllo a monte.
7. Azione correttiva (la parte che viene fatta peggio). Deve avere responsabile, scadenza, criterio oggettivo di completamento. Non scrivere "si farà più attenzione". Scrivi "modifica WPS X aggiungendo controllo Y entro 30 giorni".
8. Verifica efficacia: 3-6 mesi dopo l'implementazione, controllo che le NC della stessa famiglia non si siano ripresentate. Solo allora chiusura formale con firma del responsabile qualità.

Errori comuni

• Confusione tra correzione e azione correttiva. La rilavorazione è correzione, non AC. Ne ho visti tanti compilati con "AC: rilavorazione del pezzo", e gli auditor li rilevano tutti.
• AC senza verifica efficacia. NC chiusa lo stesso giorno in cui si è implementata l'AC. Il punto 10.2.1.e chiede di verificare se l'azione ha eliminato la causa, e questo richiede tempo di osservazione.
• Causa radice fermata troppo presto. "Errore operatore" come causa radice è quasi sempre sbagliato. La causa radice è di sistema (mancanza di controllo, formazione, procedura, strumento di rilevazione).
• NC non collegata al registro annuale. Ogni rapporto NC deve confluire nel registro NC del periodo, altrimenti i dati per il riesame della direzione non si formano e in audit l'evidenza statistica manca.
• Numerazione e datazione incomplete. NC senza numero progressivo o senza data di apertura sono di fatto inutilizzabili in audit. È il primo controllo dell'auditor di certificazione.

Cosa dice la norma

ISO 9001:2015 punto 8.7 richiede di identificare e controllare gli output non conformi, mantenendo registrazioni di cosa è stato rilevato e di quali azioni intraprese. Le opzioni di trattamento sono quattro: correzione, segregazione, informazione al cliente, autorizzazione al rilascio "as-is" (deroga).

Il punto 10.2 richiede invece di rimuovere la causa della NC perché non si ripeta, con verifica di efficacia. La differenza tra 8.7 e 10.2 è critica e spesso confusa: il primo gestisce il prodotto specifico, il secondo previene il ripetersi del problema. Sono due requisiti distinti, e il rapporto NC li copre entrambi.

Per applicazioni regolamentate (ISO 13485 dispositivi medici, IATF 16949 automotive, ISO 22000 alimentare) si aggiungono requisiti specifici: classificazione del rischio, escalation cliente entro tempi rigidi, comunicazione regolatoria. Il rapporto non conformità ISO 9001 qui scaricabile è la base operativa, va integrato con i requisiti del settore di appartenenza.

FAQ

Posso usarlo per NC fornitore e NC cliente, oppure servono moduli separati?

Si può usare lo stesso modello variando solo la sezione origine e la classificazione. Per le NC fornitore conviene comunque un modulo dedicato (Modulo NC Fornitore) con campi SCAR, addebiti, valutazione fornitore. Per i reclami cliente, idem. Stesso modulo per tutte le NC riduce manutenzione documentale, moduli dedicati aumentano specificità.

Quanto tempo devo conservare il rapporto compilato?

ISO 9001:2015 non fissa un periodo specifico. Buone pratiche per produzione manifatturiera prevedono almeno 5 anni, oppure il periodo di garanzia contrattuale più 2 anni se più lungo. Per applicazioni regolamentate (oil&gas, ferroviario, dispositivi medici) il committente prescrive spesso 30 anni o vita opera.

Va bene anche per IATF 16949 o ISO 13485?

La struttura è compatibile ma servono adattamenti. IATF 16949 richiede metodi specifici di analisi causa radice (8D obbligatorio per certe NC) e tempi di risposta rigidi al cliente. ISO 13485 richiede classificazione del rischio del dispositivo medico e CAPA tracciato in modo specifico. Per queste applicazioni regolamentate, integra il modello.

Posso semplificare la sezione causa radice se la NC è banale?

Sì, il livello di analisi va proporzionato all'impatto. Per uno scarto interno da 30 euro un 5 Whys è sufficiente. Per un reclamo cliente con penale, l'analisi deve essere più strutturata (8D o equivalente). Anche per NC banali la causa radice va comunque indagata, anche solo a livello di una riga sintetica nel modulo.

Template correlati

• Modulo apertura non conformità interna per la sola fase di apertura, prima di passare al rapporto completo.
• Rapporto 8D template per NC complesse con team interfunzionale, tipico per clienti automotive.
• Modello 5 Whys per analisi causa radice rapida sulla maggior parte delle NC interne.
• Schema azioni correttive e preventive per registrare e tracciare le AC nel tempo.

Per il flusso end-to-end e gli errori più frequenti vedi la guida Come gestire le non conformità secondo ISO 9001:2015.

Spunta per gestione NC

Aprire 30 o 50 rapporti NC al mese, archiviarli in cartelle Excel su PC condiviso e recuperarli in audit costa ore reali. Spunta porta il flusso NC sul tablet del responsabile qualità: apertura con foto, AC tracciata con scadenze, registro NC annuale che si aggiorna da solo, fascicolo cliente generabile in PDF. Provala gratis 30 giorni.