一、内部实验室：范围、人员、记录三条腿

厂里那个小实验室要过关，靠三条腿：第一条是范围明确——实验室能做什么项目（卡尺校准、硬度、尺寸、金相），写在实验室范围清单里，范围之外的必须外委，不能硬撑；第二条是人员有资格——检验员经培训考核上岗，项目授权到人，谁测什么写在授权表上；第三条是记录可追溯——原始记录、设备台账、期间核查、环境条件（温度湿度）逐项留痕。设备不用追求高档，但台台有编号、有状态标识、有核查记录。

二、外部实验室：17025认可是硬门槛

送外部的检测、校准机构，标准只有一条：具有ISO/IEC 17025认可证书或同等的国家认可资质——这一条是IATF 16949写明的，不是客户刁难。没有认可的检测所，出的报告再漂亮，审核时都是无效证据。选机构先看证：认可证书编号可在认可机构官网查询，证书过期、暂停、缩水的一律不用。特殊情况下个别机构无认可但客户书面批准接受的，把批准文件留档——这是例外通道，不是常规操作。

三、资质范围要覆盖，别拿证书当护身符

有17025证书不等于万事大吉——认可范围是按项目列的，证书附表里没有的项目等于没资质。拉力试验送过去，对方的认可附表里必须有金属拉伸试验这一项；校卡尺，附表里得有游标卡尺。核对方法很简单：拿证书附表逐项对你要送的项目，缺哪项就在认可机构官网查有这项资质的机构，或换一家补齐。范围不覆盖是客户审核和认证审核共同的高频不符合项，一查一个准。核查记录随台账存档，审核时随时可调。

四、委托与记录：报告编号、原始数据、保存年限

外委检测要留全套：委托单、机构资质复印件、检测报告原件、报告对应的批次信息。报告要能和产品批次对上——审核员抽查时，从报告追溯到"这批货测过什么、结果多少、判定人是谁"，断链就是不符合。记录保存年限按规矩来：原始检测记录保存不少于产品生命周期加一个日历年，客户合同有更严要求的从其约定。内部实验室同理，原始记录不许誊抄，写错杠改签名，别用涂改液。