外审那天，审核员翻开你部门的检验记录，指着一行说：“这里漏填了。”
你马上回答：“马上改，这就补上。”
审核员点点头，在不符合项报告上写下了整改期限。一个月后，你交上整改材料，上面写着“已补填记录，相关人员已批评教育”。结果，被打回。审核员的意见很简短：只做了纠正，纠正措施呢？
你懵了：补也补了，人也批评了，还要怎样？
这个场景，在很多企业里反复上演。这篇文章用大白话讲清楚三件事：什么是不符合项，纠正和纠正措施到底差在哪，以及一份能让审核员点头的整改长什么样。
1、什么是不符合项？——没满足要求，仅此而已
不符合项，标准定义就一句话：未满足要求。
关键在“要求”指什么，常见有四类：标准的要求（比如 ISO 9001 条文）、你自己写的程序文件和作业指导书（这是不符合项最常见的来源）、客户的要求、法律法规的要求。
打个比方：你跟孩子说好六点去接，结果七点才到。孩子的期望是六点，你没满足，这就是一个“不符合项”。它跟产品质量没关系，跟“答应的没做到”有关系。
所以不符合项不等于出了质量问题。记录漏填、文件过期没换版、培训没做、内审没按期开展，都算不符合项。
2、纠正和纠正措施——一个治标，一个治本
按 ISO 9000:2015（对应国标 GB/T 19000-2016）的定义：
纠正，是为消除已发现的不符合所采取的措施。说白了：把这次错掉的东西弄对。
纠正措施，是为消除不符合的原因、防止再次发生所采取的措施。说白了：把“为什么会错”干掉，让它不再犯。
还是接孩子的例子：七点才到，赶紧道歉、立刻打车去接，这是纠正，处理的是这一次；问自己为什么会迟到，发现是忘了时间，于是设好闹钟、提前出门，这是纠正措施，治的是根。只道歉不改闹钟，下次大概率还迟到，这就是只做了纠正、没做纠正措施。
换成车间场景：一批产品尺寸超差，返工、挑拣、报废，是纠正，处置的是这批货；查原因发现是刀具磨损没及时更换，于是规定刀具使用寿命、到期强制更换，是纠正措施。只返工不查原因，下一批照样超差。
所以区别就一句话：纠正处理“已经发生的错”，纠正措施处理“为什么会错”。
顺带解释一个旧词：预防措施。2008 版标准里单设过“预防措施”条款，意思是“还没出错，先防着”。2015 版标准把它取消了，融进了“基于风险的思维”，现在的体系文件里很少再单独写预防措施。但“纠正”和“纠正措施”一直都在，是外审必考、内审必用的两个概念。
3、一个贯穿案例：检验记录漏填，完整整改长什么样？
回到开头的场景。检验记录漏填，一份合格的整改要覆盖四层。
第一层，纠正，处置这次的后果：
补填、更正记录；
更重要的是重新确认这批已放行产品——万一漏填背后是“没检就放行了”呢？纠正不只是把字补上，还要把影响处置掉。
第二层，原因分析，挖到根：
为什么漏填？用“5Why”一层层问。为什么没填？因为新来的检验员不知道要填这一栏。
为什么不知道？上岗培训只讲了检验方法，没讲记录填写要求。
为什么培训没覆盖？培训大纲是三年前定的，流程改过之后大纲没同步更新。
到这里才算找到根：培训大纲的更新机制有问题。
第三层，纠正措施，冲着原因去：
更新培训大纲，把记录填写要求写进去；
给相关检验员补训并考核；
优化表单设计，把必填项做成勾选、不可跳过，用“防错”让想错都难。
第四层，举一反三加验证：
同类岗位、同类表单一起排查；之后连续抽查一至三个月，确认不再漏填；把培训签到、考核记录、抽查结果存档留证。
这套动作的标准依据，是 ISO 9001:2015 第 10.2 条“不合格和纠正措施”：应对不符合，评价是否需要消除原因，实施措施，评审有效性，保留证据。
4、为什么你的整改总被打回？四个常见误区
误区一：把“纠正”当成“整改”。
补上了、改好了，这是纠正。但审核员要的是：为什么发生？怎么保证不再犯？只写“已补填、已批评教育”，在审核员眼里等于没整改。
误区二：原因分析到“人”就停。“
员工责任心不强”“操作人员疏忽”，是最经典的半截原因。它只描述了现象，没回答“为什么疏忽”。审核员常挂嘴边的一句话是：好的体系，应该让员工想犯错都难。原因挖到“人”就停，等于把问题推回给员工，机制一个没动。
误区三：所有不符合都非得搞大动作。
标准说的是“评价是否需要采取措施”。偶发的、原因一次性、验证后不可能再犯的（比如一次极端停电导致的数据丢失），可以只做纠正，并把“为什么不需要纠正措施”的评价结论写进记录。硬凑一套纠正措施，反而显得形式主义。
误区四：整改报告只有结论，没有证据链。
“已加强管理”“已提高意识”，没有对应证据，等于白写。合格的整改报告要有证据：原因分析记录、措施实施记录（培训签到、修改后的文件）、验证结果（抽查记录、后续数据）。
5、给审核员看的整改：记住四件套
一份能关闭不符合项的整改，就四件套：
第一，纠正：这次的错怎么处置的，补、改、返工，还是重新确认放行。
第二，原因分析：为什么会发生，要挖到机制层面，不是贴标签。
第三，纠正措施：针对原因做了什么，培训、改文件，还是加防错。
第四，有效性验证：怎么证明不再犯，抽查、数据、时间。
自查四问：这次的问题处理干净了吗？原因挖到“让错误很难发生”那一层了吗？措施是冲着原因去的，还是冲着人去的？证据齐全到能证明确实不再犯吗？
一句话记住：“改掉了”是及格线，“不再犯”才算整改完成。
下次拿到不符合项，别急着补。先问自己三个问题：这次怎么处理？为什么会发生？怎么让它不再发生？想清楚这三个问题，你交上去的就不是一页纸，而是一套能说服审核员、也能让体系真正变好的整改。
