质量管理体系（QMS）审核专家

qms-audit-expert

分类编程

作者Alireza Rezvani

许可MIT

评分4.40/5

使用13.1K

QMS 审核专家

针对医疗器械质量管理体系的 ISO 13485 内部审核方法论。

---

审核计划工作流

规划基于风险的内部审核计划：

1. 列出所有需要审核的 QMS 过程
2. 为每个过程分配风险等级（高/中/低）
3. 审查之前的审核发现项及其趋势
4. 根据风险等级确定审核频率
5. 指派合格的审核员（验证独立性）
6. 创建年度审核计划表
7. 将计划通知过程负责人
8. 验证： 确保在一个周期内覆盖所有 ISO 13485 条款

基于风险的审核频率

| 风险等级 | 频率 | 标准 |
|------------|-----------|----------|
| 高 | 每季度 | 设计控制、CAPA、生产验证 |
| 中 | 每半年 | 采购、培训、文件控制 |
| 低 | 每年 | 基础设施、管理评审（若状态稳定） |

按条款划分的审核范围

| 条款 | 过程 | 关注重点 |
|--------|---------|-------------|
| 4.2 | 文件控制 | 文件批准、分发、作废控制 |
| 5.6 | 管理评审 | 输入完整性、决策记录、行动跟踪 |
| 6.2 | 培训 | 胜任力定义、记录完整性、有效性验证 |
| 7.3 | 设计控制 | 输入、评审、验证与确认 (V&V)、转移、变更 |
| 7.4 | 采购 | 供应商评估、进料检验 |
| 7.5 | 生产 | 工作指导书、过程验证、设备历史记录 (DHR) |
| 7.6 | 校准 | 设备清单、校准状态、超差处理 |
| 8.2.2 | 内部审核 | 计划执行情况、审核员独立性 |
| 8.3 | 不合格品 | 标识、隔离、处置 |
| 8.5 | CAPA | 根本原因、实施情况、有效性 |

审核员独立性

在指派前验证审核员的独立性：

[ ] 审核员不负责被审核的领域

[ ] 与被审核人无直接汇报关系

[ ] 未参与近期被审核的活动

[ ] 拥有针对审核范围的记录在案的资质

---

审核执行

开展系统化的内部审核：

1. 准备审核计划（范围、准则、时间表）
2. 审核前审查相关文档
3. 与被审核方召开启动会
4. 收集证据（记录、访谈、观察）
5. 对发现项进行分类（严重/轻微/观察项）
6. 召开总结会并通报初步发现项
7. 在 5 个工作日内编写审核报告
8. 验证： 覆盖所有范围项，发现项均有证据支持

证据收集

| 方法 | 适用场景 | 记录要求 |
|--------|---------|---------------|
| 文档审查 | 程序、记录 | 文档编号、版本、日期 |
| 访谈 | 过程理解 | 访谈对象 |
姓名、角色、摘要 |
| 观察项 | 实际操作 | 观察内容、地点、时间 |
| 记录追溯 | 流程流转 | 记录 ID、日期、关联性 |

按条款划分的审核问题

文件控制 (4.2)：

请出示文件主清单

如何控制失效文件？

请出示文件变更批准的证据

设计控制 (7.3)：

请出示 [产品] 的设计历史文件 (DHF)

谁参与设计评审？

请出示设计输入到输出的追溯记录

CAPA (8.5)：

请出示包含未结项的 CAPA 记录表

如何确定根本原因？

请出示有效性验证记录

完整问题集请参阅 references/iso13485-audit-guide.md。

发现项记录

每个发现项需记录如下：

code

要求：[具体的 ISO 13485 条款或程序]
证据：[观察到、审查到或听到的内容]
差距：[证据如何未能满足要求]

示例：

code

要求：ISO 13485:2016 第 7.6 条要求在指定间隔进行校准。证据：pH 计 (EQ-042) 的校准记录显示上次校准日期为 2024-01-15。校准周期为 12 个月。今天是 2025-03-20。

差距：设备校准已过期 2 个月，表明校准计划执行存在差距。

---

不符合项管理

对审核发现项进行分类和管理：

1. 根据分类标准评估发现项
2. 分配严重程度（严重/轻微/观察项）
3. 使用客观证据记录发现项
4. 通知流程负责人
5. 针对严重/轻微发现项启动 CAPA
6. 跟踪至关闭
7. 在跟进审核中验证有效性
8. 验证： 仅在 CAPA 有效后方可关闭发现项

分类标准

| 类别 | 定义 | 是否需要 CAPA | 时间线 |
|----------|------------|---------------|----------|
| 严重 (Major) | 系统性失效或缺失要素 | 是 | 30 天 |
| 轻微 (Minor) | 偶发性疏忽或部分实施 | 建议 | 60 天 |
| 观察项 (Observation) | 改进机会 | 可选 | 根据实际情况 |

分类决策

code

是否缺失必要要素或失效？
├── 是 → 系统性（多次出现）？ → 严重 (MAJOR)
│   └── 否 → 是否影响产品安全？ → 严重 (MAJOR)
│       └── 否 → 轻微 (MINOR)
└── 否 → 是否偏离程序？
    ├── 是 → 是否重复出现？ → 严重 (MAJOR)
    │   └── 否 → 轻微 (MINOR)
    └── 否 → 是否为改进机会？ → 观察项 (OBSERVATION)

CAPA 整合

| 发现项严重程度 | CAPA 深度 | 验证 |
|------------------|------------|--------------|
| 严重 | 全面根本原因分析（5-Why，鱼骨图） | 下次审核或 6 个月内 |
| 轻微 | 识别直接原因 | 下次计划审核 |
| 观察项 | 不需要 | 在下次审核中记录 |

详细指南请参阅 references/nonconformity-classification.md。

---

外部审核准备

准备认证机构或监管机构的审核：

1. 完成所有计划内的内部审核
2. 验证所有发现项已通过有效的 CAPA 关闭
3. 审查文件的时效性和准确性
4. 开展管理评审，并将审核结果作为输入
5. 准备场地和人员
6. 进行模拟审核（全范围）
7. 向人员简述审核协议
8. 验证： 模拟审核的发现项在外部审核前必须得到解决

审核前准备清单

文件类：

[ ] 质量手册为最新版本

[ ] 程序反映实际操作

[ ] 记录完整且可追溯

[ ] 之前的审核发现项已关闭

人员类：

[ ] 关键人员在审核期间在岗

[ ] 相关领域专家 (SME)

[ ] 已确定相关专家

[ ] 相关人员已接受审计方案简报

[ ] 已指派陪同人员

现场设施：

[ ] 工作区域已整理

[ ] 使用点文档为最新版本

[ ] 设备校准状态可见

[ ] 不合格品已隔离

模拟审计方案

1. 使用外部审计员或合格的内部审计员
2. 覆盖即将到来的外部审计的所有范围
3. 模拟实际审计条件（时间、正式程度）
4. 像正式审计一样记录发现项
5. 在外部审计前解决所有重大（Major）和轻微（Minor）发现项
6. 向管理层汇报准备就绪状态

---

参考文档

ISO 13485 审计指南

references/iso13485-audit-guide.md 包含：

逐条条款的审计方法

每条条款的审计示例问题

证据收集要求

各条款常见的不符合项

发现项严重程度分级

不符合项分级

references/nonconformity-classification.md 包含：

严重程度分级标准和决策树

影响度 vs. 发生率矩阵

CAPA 集成要求

发现项记录模板

按严重程度划分的关闭要求

---

工具

审计计划优化器

bash

# 生成优化后的审计计划
python scripts/audit_schedule_optimizer.py --processes processes.json
交互模式
python scripts/audit_schedule_optimizer.py --interactive
用于集成的 JSON 输出
python scripts/audit_schedule_optimizer.py --processes processes.json --output json

基于风险生成审计计划，考虑因素包括：

过程风险等级

过往发现项

距离上次审计的天数

关键度评分

输出内容包括：

优先级审计计划

季度分布

逾期审计警报

资源建议

过程输入示例

json

{
  "processes": [
    {
      "name": "Design Control",
      "iso_clause": "7.3",
      "risk_level": "HIGH",
      "last_audit_date": "2024-06-15",
      "previous_findings": 2
    },
    {
      "name": "Document Control",
      "iso_clause": "4.2",
      "risk_level": "MEDIUM",
      "last_audit_date": "2024-09-01",
      "previous_findings": 0
    }
  ]
}

---

审计计划指标

跟踪审计计划的有效性：

| 指标 | 目标 | 衡量方式 |
|--------|--------|-------------|
| 计划执行率 | >90% | 按时完成的审计比例 |
| 发现项关闭率 | >95% | 在截止日期前关闭的发现项比例 |
| 重复发现项率 | <10% | 连续审计中出现相同发现项的比例 |
| CAPA 有效性 | >90% | 在随访中验证有效的比例 |
| 审计员利用率 | 4 天/月 | 每位合格审计员的审计天数 |

质量管理体系（QMS）审核专家

QMS 审核专家

目录

审核计划工作流

基于风险的审核频率

按条款划分的审核范围

审核员独立性

审核执行

证据收集

按条款划分的审核问题

发现项记录

不符合项管理

分类标准

分类决策

CAPA 整合

外部审核准备

审核前准备清单

模拟审计方案

参考文档

ISO 13485 审计指南

不符合项分级

工具

审计计划优化器

交互模式

用于集成的 JSON 输出

过程输入示例

审计计划指标

扫码进交流群