何时使用
- 为医疗器械组织从零搭建或持续维护 ISO 13485:2016 质量管理体系(QMS)。
- 准备 ISO 13485 认证审核、内部审核或外部/监管审核。
- 建立文件控制、记录控制、内审、CAPA、过程确认、供应商资格评定等核心流程。
- 编写质量手册(含范围与合理排除)、强制程序文件、作业指导书。
不该用边界:
- 非医疗器械的通用质量体系(用 ISO 9001 等通用框架,而非本体系的医械专属条款)。
- 临床评价、医疗器械注册申报(如 NMPA/FDA 510(k)/CE 技术文档)本身——本技能仅覆盖支撑这些活动的 QMS。
- 单点文档润色或翻译,不涉及体系条款符合性时无需启用。
步骤
一、QMS 实施总流程(差距分析到认证)
- 对照 ISO 13485:2016 各条款做差距分析(Gap Analysis),逐条记录现状 vs. 要求。
- 按以下维度对差距排优先级:法规关键性、对产品安全的风险、资源需求。
- 制定带里程碑的实施路线图。
- 依 4.2.2 建立质量手册:QMS 范围与合理化排除、过程交互、程序引用。
- 编写强制程序文件(见下方「强制程序文件清单」)。
- 落地流程并培训。
- 验收:差距分析完成;质量手册已批准;全部强制程序已成文并完成培训。
QMS 四级文件结构:
| 层级 | 文件类型 | 示例编号 |
|---|---|---|
| 1 | 质量手册 | QM-001 |
| 2 | 程序文件 | SOP-02-001 |
| 3 | 作业指导书 | WI-06-012 |
| 4 | 记录 | 培训记录 |
二、文件控制流程(条款 4.2.3)
- 识别新建或修订需求。
- 按编号规范赋号,格式
[类型]-[领域]-[序号]-[版本],例:SOP-02-001-01。 - 用批准模板起草。
- 送主题专家(SME)评审,收集并处理意见。
- 按文件类型获取相应批准。
- 更新文件总清单(Master List)。
- 验收:编号正确;评审人均已签署;总清单已更新。
编号前缀与批准权限:
| 前缀 | 文件类型 | 批准权限 |
|---|---|---|
| QM | 质量手册 | 管理者代表 + CEO |
| POL | 方针/政策 | 部门负责人 + QA |
| SOP | 程序文件 | 过程负责人 + QA |
| WI | 作业指导书 | 主管 + QA |
| TF | 模板/表单 | 过程负责人 |
| SPEC | 规格 | 工程 + QA |
领域代码: 01 质量管理 / 02 文件控制 / 03 培训 / 04 设计 / 05 采购 / 06 生产 / 07 质量控制 / 08 CAPA。
变更控制等级: 行政级(错字/排版→文控);次要(澄清→过程负责人+QA);重大(流程变更→完整评审);紧急(安全问题→加急+事后补审)。
三、内部审核流程(条款 8.2.4)
年度审核计划: 覆盖所有过程→按风险(既往发现项、法规/流程变更、投诉趋势)定频次→指派独立合格审核员→编排年度计划→管理层批准→沟通到过程负责人→跟踪完成。
单次审核执行:
- 编写审核计划(范围、准则、日程)。
- 提前至少 1 周通知受审方。
- 评审程序与既往结果,准备检查表。
- 召开首次会议。
- 通过文件评审、记录抽样、过程观察、人员访谈收集证据。
- 判定发现项:重大不符合(Major NC,系统缺失/失效)/ 次要不符合(Minor NC,单次偏差)/ 观察项(未来 NC 风险)。
- 召开末次会议,5 个工作日内出审核报告。
发现项分级与响应时限: Major NC(系统缺失、彻底失效、违规)→30 天内 CAPA;Minor NC(单次、部分符合)→60 天内 CAPA;观察项→下次审核跟踪。
四、过程确认流程(条款 7.5.6)
针对输出无法经检验验证、缺陷仅在使用中显现的特殊过程(灭菌、焊接、封口、软件):组建确认团队→编写确认方案(过程描述与参数、设备物料、接收准则、统计方法)→执行 IQ(安装确认)→OQ(运行确认,验证参数范围与过程控制)→PQ(性能确认,按生产条件验证输出)→编写确认报告。验收:IQ/OQ/PQ 完成、接收准则满足、报告已批准。
再确认触发: 设备变更→评估影响并重确认受影响阶段;参数变更→至少 OQ+PQ;物料变更→至少 PQ;过程失效→全面再确认;周期性→通常每 3 年。
特殊过程标准示例: EO 灭菌 ISO 11135;蒸汽灭菌 ISO 17665;辐照灭菌 ISO 11137;封口/包装 ISO 11607。
五、供应商资格评定(条款 7.4)
分类(A 关键/影响安全性能、B 主要/影响质量、C 次要/间接影响)→索取质量证书与质量历史→按质量体系/技术能力/质量历史/财务稳定性评估→A 类需现场审核+质量协议→计算资格分→决策(>80 批准;60-80 有条件批准;<60 不批准)→列入合格供应商名录(ASL)。
评分权重: 质量体系 30%(ISO 13485=30/ISO 9001=20/有文件=10/无=0);质量历史 25%(不合格率 <1%=25/1-3%=15/>3%=0);交付 20%;技术能力 15%;财务稳定 10%。
指令
随源附带审核检查表生成脚本,按条款或过程生成检查表:
python qms_audit_checklist.py --help
# 生成指定条款检查表
python qms_audit_checklist.py --clause 7.3
# 按过程生成
python qms_audit_checklist.py --process design-control
# 全系统审核检查表
python qms_audit_checklist.py --audit-type system
支持文本/JSON 输出格式与交互式引导选择模式。
示例
场景:医疗器械初创公司首次申请 ISO 13485 认证。
- 用差距分析矩阵逐条款记录现状/差距/优先级/行动项。
- 排除条款示例(须在质量手册中合理化,4.2.2):不自行设计产品→排除 7.3;无无菌产品→排除 7.5.5;无安装活动→排除 7.5.4。
- 建立 6 项强制程序(见下)+ 质量手册 QM-001。
- 对 EO 灭菌等特殊过程执行 IQ/OQ/PQ 确认。
- 评定关键供应商(A 类做现场审核),列入 ASL。
- 跑年度内审,重大 NC 30 天内开 CAPA,闭环后申请认证审核。
强制程序文件清单(6 项):
| 程序 | 条款 | 关键要素 |
|---|---|---|
| 文件控制 | 4.2.3 | 批准、分发、作废控制 |
| 记录控制 | 4.2.4 | 标识、保存、处置 |
| 内部审核 | 8.2.4 | 计划、审核员资格、报告 |
| 不合格品控制 | 8.3 | 标识、隔离、处置 |
| 纠正措施 | 8.5.2 | 根因、实施、验证 |
| 预防措施 | 8.5.3 | 风险识别、实施 |
注意事项
- 审核员独立性是硬约束:审核员不得审核自己负责的工作区域,需具备 ISO 13485 意识+审核员培训、至少 1 次观察员经历、对受审过程的理解。
- CAPA 启动准则:投诉涉及安全/外审或内审 Major NC/现场失效/偏差有安全影响 → 自动开 CAPA;其余(Minor NC、重复偏差、趋势超阈值)→ 评估后决定。
- 管理评审输入(5.6.2)须齐全:审核结果、客户反馈、过程绩效、产品符合性、CAPA 状态、既往措施跟踪、影响 QMS 的变更、改进建议。
- 记录保存期限(部分依 21 CFR 820):器械主记录/历史记录/设计历史文档/投诉记录 = 器械寿命+2 年;培训记录 = 雇佣期+3 年;审核与 CAPA 记录 = 7 年;校准记录 = 设备寿命+2 年。
- 不合格品处置走决策树:可返工→按 SOP;不可返工但可让步使用→需让步审批(必要时客户批准+MRB);否则报废或退供应商。
互见
- 管理评审与质量方针:quality-manager-qmr(管理者代表职责)。
- CAPA 系统管理:capa-officer。
- 进阶审核技术:qms-audit-expert。
- DHF/DMR/DHR 文档管理:quality-documentation-manager。
- ISO 14971 风险管理集成:risk-management-specialist。
采编自 alirezarezvani/claude-skills(MIT 许可)。