Iso13485 qms audit

医疗器械质量管理体系（QMS）的 ISO 13485:2016 内部审核方法论：覆盖基于风险的审核排程、按条款取证执行、不符合项分级与 CAPA 闭环、认证/法规外审准备。

何时使用

• 需要制定年度风险化内审计划，确保一个审核周期内覆盖全部 ISO 13485 条款。
• 现场执行内审，需要按条款取证、撰写发现并分级（Major/Minor/Observation）。
• 判定不符合项严重度、触发并跟踪 CAPA 至有效闭环。
• 准备认证机构（CB）或监管方外审，需要做就绪性核查与模拟审核。

不该用边界： 不覆盖通用 ISO 9001/非医疗器械质量管理；不替代具体 CAPA 的根因技术分析（5-Why/鱼骨图的实操在 CAPA 流程中展开）；不涉及法规注册申报本身。

步骤

A. 审核计划（基于风险）

1. 列出所有需审核的 QMS 过程，逐一赋风险等级（高/中/低）。
2. 回顾历史发现与趋势，按风险定频次（高=季度、中=半年、低=年度）。
3. 指派合格审核员并核验独立性，生成年度排程并通报过程负责人。
4. 验收：周期内 ISO 13485 全部条款被覆盖。

B. 审核执行

1. 编制审核方案（范围/准则/日程），审前预审文件，召开首次会议。
2. 通过文件审阅、访谈、现场观察、记录追溯四类方法取证。
3. 分级发现，召开末次会议通报初步结论，5 个工作日内出报告。
4. 验收：范围项全覆盖，每条发现均有客观证据支撑。

C. 不符合项管理

1. 对照分级准则评定严重度，用客观证据记录发现。
2. 对 Major/Minor 启动 CAPA，跟踪至闭环并在跟进时验证有效性。
3. 验收：仅当 CAPA 有效后方可关闭发现。

D. 外审准备

1. 完成全部内审、确认发现已用有效 CAPA 闭环。
2. 以审核作为输入开管理评审，组织全范围模拟审核。
3. 验收：模拟审核发现在外审前已整改。

指令

按风险定审核频次：

风险	频次	典型过程
高	季度	设计控制、CAPA、生产验证
中	半年	采购、培训、文件控制
低	年度	基础设施、管理评审（稳定时）

关键条款审核重点：4.2 文件控制 / 5.6 管理评审 / 6.2 培训 / 7.3 设计控制 / 7.4 采购 / 7.5 生产 / 7.6 校准 / 8.2.2 内审 / 8.3 不合格品 / 8.5 CAPA。

审核员独立性核验（指派前逐项确认）：

• 审核员不负责被审区域；
• 与受审方无直接汇报关系；
• 未参与受审范围内的近期活动；
• 具备该范围的书面资质。

不符合项分级准则：

类别	定义	CAPA	时限
Major	体系性失效或要素缺失	必须	30 天
Minor	孤立疏漏或部分实施	建议	60 天
Observation	改进机会	可选	适时

分级决策树：

要求的要素是否缺失/失效？
├─ 是 → 是否体系性（多实例）？ → MAJOR
│        └─ 否 → 是否影响产品安全？ → MAJOR
│                 └─ 否 → MINOR
└─ 否 → 是否偏离程序？
         ├─ 是 → 是否再发？ → MAJOR
         │        └─ 否 → MINOR
         └─ 否 → 是否为改进机会？ → OBSERVATION

审核排程优化脚本：

# 生成优化排程
python scripts/audit_schedule_optimizer.py --processes processes.json
# 交互模式
python scripts/audit_schedule_optimizer.py --interactive
# JSON 输出供集成
python scripts/audit_schedule_optimizer.py --processes processes.json --output json

脚本依据过程风险、历史发现数、距上次审核天数、关键度评分，输出优先级排程、季度分布与逾期告警。

输入样例：

{
  "processes": [
    {"name": "Design Control", "iso_clause": "7.3", "risk_level": "HIGH", "last_audit_date": "2024-06-15", "previous_findings": 2},
    {"name": "Document Control", "iso_clause": "4.2", "risk_level": "MEDIUM", "last_audit_date": "2024-09-01", "previous_findings": 0}
  ]
}

示例

每条发现按「要求—证据—差距」三段式记录：

要求：ISO 13485:2016 第 7.6 条要求按规定间隔进行校准。
证据：pH 计（EQ-042）校准记录显示上次校准为 2024-01-15，
      校准间隔 12 个月，当前日期 2025-03-20。
差距：设备校准已逾期 2 个月，反映校准计划执行存在缺口。

按条款提问示例：

• 文件控制（4.2）：出示文件总清单；如何控制作废文件；出示文件变更批准证据。
• 设计控制（7.3）：出示该产品的设计历史文档（DHF）；谁参加设计评审；出示设计输入到输出的可追溯性。
• CAPA（8.5）：出示含未关闭项的 CAPA 台账；如何确定根因；出示有效性验证记录。

注意事项

• 审核员独立性是硬性前提，未通过独立性核验不得指派。
• 发现必须有客观证据，分级依据「体系性 + 安全影响」两条主线，避免主观降级。
• CAPA 深度随严重度变化：Major 需完整根因分析（5-Why/鱼骨图）并在下次审核或 6 个月内验证；Minor 识别即时原因、下次例审验证；Observation 无需 CAPA、下次审核记录即可。
• 发现仅在 CAPA 经验证有效后关闭，禁止以"已采取措施"代替"已验证有效"。
• 报告须在末次会议后 5 个工作日内完成。
• 程序中文件 7.6 校准日期为源文示例，实际审核以现场记录为准。

互见

• fact-checking：对照法规条款与现场证据核验发现陈述的准确性。
• first-principles-thinking：在 CAPA 根因分析中拆解体系性失效的本质原因。
• csv-data-cleaner：清洗历史审核发现/CAPA 台账数据以供趋势分析。

---

本条采编自 alirezarezvani/claude-skills（MIT）。