findscripter 医疗器械质量管理体系（QMS）的 ISO 13485:2016 内部审核方法论：覆盖基于风险的审核排程、按条款取证执行、不符合项分级与 CAPA 闭环、认证/法规外审准备。
何时使用
- 需要制定年度风险化内审计划，确保一个审核周期内覆盖全部 ISO 13485 条款。
- 现场执行内审，需要按条款取证、撰写发现并分级（Major/Minor/Observation）。
- 判定不符合项严重度、触发并跟踪 CAPA 至有效闭环。
- 准备认证机构（CB）或监管方外审，需要做就绪性核查与模拟审核。
不该用边界： 不覆盖通用 ISO 9001/非医疗器械质量管理；不替代具体 CAPA 的根因技术分析（5-Why/鱼骨图的实操在 CAPA 流程中展开）；不涉及法规注册申报本身。
步骤
A. 审核计划（基于风险）
- 列出所有需审核的 QMS 过程，逐一赋风险等级（高/中/低）。
- 回顾历史发现与趋势，按风险定频次（高=季度、中=半年、低=年度）。
- 指派合格审核员并核验独立性，生成年度排程并通报过程负责人。
- 验收：周期内 ISO 13485 全部条款被覆盖。
B. 审核执行
- 编制审核方案（范围/准则/日程），审前预审文件，召开首次会议。
- 通过文件审阅、访谈、现场观察、记录追溯四类方法取证。
- 分级发现，召开末次会议通报初步结论，5 个工作日内出报告。
- 验收：范围项全覆盖，每条发现均有客观证据支撑。
C. 不符合项管理
- 对照分级准则评定严重度，用客观证据记录发现。
- 对 Major/Minor 启动 CAPA，跟踪至闭环并在跟进时验证有效性。
- 验收：仅当 CAPA 有效后方可关闭发现。
D. 外审准备
- 完成全部内审、确认发现已用有效 CAPA 闭环。
- 以审核作为输入开管理评审，组织全范围模拟审核。
- 验收：模拟审核发现在外审前已整改。
指令
按风险定审核频次：
| 风险 | 频次 | 典型过程 |
|---|---|---|
| 高 | 季度 | 设计控制、CAPA、生产验证 |
| 中 | 半年 | 采购、培训、文件控制 |
| 低 | 年度 | 基础设施、管理评审（稳定时） |
关键条款审核重点：4.2 文件控制 / 5.6 管理评审 / 6.2 培训 / 7.3 设计控制 / 7.4 采购 / 7.5 生产 / 7.6 校准 / 8.2.2 内审 / 8.3 不合格品 / 8.5 CAPA。
审核员独立性核验（指派前逐项确认）：
- 审核员不负责被审区域；
- 与受审方无直接汇报关系；
- 未参与受审范围内的近期活动；
- 具备该范围的书面资质。
不符合项分级准则：
| 类别 | 定义 | CAPA | 时限 |
|---|---|---|---|
| Major | 体系性失效或要素缺失 | 必须 | 30 天 |
| Minor | 孤立疏漏或部分实施 | 建议 | 60 天 |
| Observation | 改进机会 | 可选 | 适时 |
分级决策树：
要求的要素是否缺失/失效？
├─ 是 → 是否体系性（多实例）？ → MAJOR
│ └─ 否 → 是否影响产品安全？ → MAJOR
│ └─ 否 → MINOR
└─ 否 → 是否偏离程序？
├─ 是 → 是否再发？ → MAJOR
│ └─ 否 → MINOR
└─ 否 → 是否为改进机会？ → OBSERVATION
审核排程优化脚本：
# 生成优化排程
python scripts/audit_schedule_optimizer.py --processes processes.json
# 交互模式
python scripts/audit_schedule_optimizer.py --interactive
# JSON 输出供集成
python scripts/audit_schedule_optimizer.py --processes processes.json --output json
脚本依据过程风险、历史发现数、距上次审核天数、关键度评分，输出优先级排程、季度分布与逾期告警。
输入样例：
{
"processes": [
{"name": "Design Control", "iso_clause": "7.3", "risk_level": "HIGH", "last_audit_date": "2024-06-15", "previous_findings": 2},
{"name": "Document Control", "iso_clause": "4.2", "risk_level": "MEDIUM", "last_audit_date": "2024-09-01", "previous_findings": 0}
]
}
示例
每条发现按「要求—证据—差距」三段式记录：
要求：ISO 13485:2016 第 7.6 条要求按规定间隔进行校准。
证据：pH 计（EQ-042）校准记录显示上次校准为 2024-01-15，
校准间隔 12 个月，当前日期 2025-03-20。
差距：设备校准已逾期 2 个月，反映校准计划执行存在缺口。
按条款提问示例：
- 文件控制（4.2）：出示文件总清单；如何控制作废文件；出示文件变更批准证据。
- 设计控制（7.3）：出示该产品的设计历史文档（DHF）；谁参加设计评审；出示设计输入到输出的可追溯性。
- CAPA（8.5）：出示含未关闭项的 CAPA 台账；如何确定根因；出示有效性验证记录。
注意事项
- 审核员独立性是硬性前提，未通过独立性核验不得指派。
- 发现必须有客观证据，分级依据「体系性 + 安全影响」两条主线，避免主观降级。
- CAPA 深度随严重度变化：Major 需完整根因分析（5-Why/鱼骨图）并在下次审核或 6 个月内验证；Minor 识别即时原因、下次例审验证；Observation 无需 CAPA、下次审核记录即可。
- 发现仅在 CAPA 经验证有效后关闭，禁止以"已采取措施"代替"已验证有效"。
- 报告须在末次会议后 5 个工作日内完成。
- 程序中文件 7.6 校准日期为源文示例，实际审核以现场记录为准。
互见
- fact-checking：对照法规条款与现场证据核验发现陈述的准确性。
- first-principles-thinking：在 CAPA 根因分析中拆解体系性失效的本质原因。
- csv-data-cleaner：清洗历史审核发现/CAPA 台账数据以供趋势分析。
本条采编自 alirezarezvani/claude-skills（MIT）。