qms-audit-expert

QMS 監査エキスパート

医療機器品質マネジメントシステムの ISO 13485 内部監査方法論です。

---

目次

• 監査計画ワークフロー
• 監査の実施
• 不適合の管理
• 外部監査の準備
• 参考資料
• ツール

---

監査計画ワークフロー

リスクベースの内部監査プログラムを計画します。

1. 監査が必要なすべての QMS プロセスをリストアップします
2. 各プロセスにリスクレベル（高／中／低）を割り当てます
3. 過去の監査指摘事項と傾向を確認します
4. リスクレベルに応じて監査頻度を決定します
5. 有資格の監査員を割り当てます（独立性を確認）
6. 年間監査スケジュールを作成します
7. プロセスオーナーにスケジュールを連絡します
8. 検証： サイクル内ですべての ISO 13485 条項を網羅していること

リスクベースの監査頻度

リスクレベル	頻度	基準
高	四半期ごと	設計管理、CAPA、製造バリデーション
中	半年ごと	購買、トレーニング、文書管理
低	年1回	インフラ、マネジメントレビュー（安定している場合）

条項別の監査範囲

条項	プロセス	重点領域
4.2	文書管理	文書の承認、配布、旧版の管理
5.6	マネジメントレビュー	インプットの完全性、決定事項の文書化、アクションの追跡
6.2	トレーニング	能力の定義、記録の完全性、有効性の検証
7.3	設計管理	インプット、レビュー、V&V、移管、変更
7.4	購買	サプライヤー評価、受入検査
7.5	製造	作業指示書、工程バリデーション、DHR
7.6	校正	機器リスト、校正状況、許容範囲外
8.2.2	内部監査	スケジュールの遵守、監査員の独立性
8.3	不適合製品	識別、隔離、処置
8.5	CAPA	根本原因、実施、有効性

監査員の独立性

割り当て前に監査員の独立性を確認します。

• 監査員は監査対象領域の責任者ではない
• 被監査者への直接の報告関係がない
• 監査対象となる最近の活動に関与していない
• 監査範囲に対する資格が文書化されている

---

監査の実施

体系的な内部監査を実施します。

1. 監査計画（範囲、基準、スケジュール）を準備します
2. 監査前に関連文書を確認します
3. 被監査者と開始会議を実施します
4. 証拠（記録、インタビュー、観察）を収集します
5. 指摘事項を分類します（重大／軽微／所見）
6. 暫定的な指摘事項を提示して終了会議を実施します
7. 5 営業日以内に監査報告書を作成します
8. 検証： 範囲内のすべての項目が網羅され、指摘事項が証拠によって裏付けられていること

証拠収集

方法	用途	文書化
文書レビュー	手順書、記録	文書番号、版、日付
インタビュー	プロセスの理解	対象者の名前、役割、概要
観察	実際の業務	観察した内容、場所、日時
記録の追跡	プロセスフロー	記録 ID、日付、関連付け

条項別の監査質問

文書管理（4.2）：

• 文書マスターリストを見せてください
• 旧版の文書はどのように管理していますか？
• 文書変更の承認を示す証拠を見せてください

設計管理（7.3）：

• [製品] の設計履歴ファイルを見せてください
• 設計レビューには誰が参加しますか？
• 設計インプットからアウトプットまでのトレーサビリティを見せてください

CAPA（8.5）：

• 未完了項目を含む CAPA ログを見せてください
• 根本原因はどのように特定しますか？
• 有効性検証の記録を見せてください

質問の全リストについては、references/iso13485-audit-guide.md を参照してください。

指摘事項の文書化

各指摘事項を次の内容とともに文書化します。

Requirement: [Specific ISO 13485 clause or procedure]
Evidence: [What was observed, reviewed, or heard]
Gap: [How evidence fails to meet requirement]

例：

Requirement: ISO 13485:2016 Clause 7.6 requires calibration
at specified intervals.

Evidence: Calibration records for pH meter (EQ-042) show
last calibration 2024-01-15. Calibration interval is
12 months. Today is 2025-03-20.

Gap: Equipment is 2 months overdue for calibration,
representing a gap in calibration program execution.

---

不適合管理

監査所見を分類して管理します。

1. 分類基準に照らして所見を評価します
2. 重大度を割り当てます（Major／Minor／Observation）
3. 客観的証拠を添えて所見を文書化します
4. プロセスオーナーに伝達します
5. Major／Minor の所見について CAPA を開始します
6. クローズまで追跡します
7. フォローアップで有効性を検証します
8. 検証： 有効な CAPA の実施後に限り、所見をクローズします

分類基準

カテゴリー	定義	CAPA の要否	期限
Major	体系的な不具合、または要素の欠如	必須	30 日
Minor	個別の不備、または部分的な実施	推奨	60 日
Observation	改善の機会	任意	適宜

分類の判断

Is required element absent or failed?
├── Yes → Systematic (multiple instances)? → MAJOR
│   └── No → Could affect product safety? → MAJOR
│       └── No → MINOR
└── No → Deviation from procedure?
    ├── Yes → Recurring? → MAJOR
    │   └── No → MINOR
    └── No → Improvement opportunity? → OBSERVATION

CAPA との連携

所見の重大度	CAPA の深さ	検証
Major	根本原因の完全な分析（5-Why、フィッシュボーン）	次回の監査、または 6 か月以内
Minor	直接原因の特定	次回の定期監査
Observation	不要	次回の監査で記録

詳細なガイダンスについては、references/nonconformity-classification.md を参照してください。

---

外部監査の準備

認証機関または規制当局による監査に備えます。

1. 予定されているすべての内部監査を完了します
2. 有効な CAPA によってすべての所見がクローズされていることを確認します
3. 文書が最新かつ正確であることを確認します
4. 監査をインプットとしてマネジメントレビューを実施します
5. 施設と担当者を準備します
6. 模擬監査を実施します（全範囲）
7. 監査手順について担当者に説明します
8. 検証： 外部監査の前に、模擬監査の所見に対処します

監査前の準備状況チェックリスト

文書：

• 品質マニュアルが最新である
• 手順が実際の業務を反映している
• 記録が完全で、取得可能である
• 前回の監査所見がクローズされている

担当者：

• 監査中に主要担当者が対応可能である
• 対象分野の専門家が特定されている
• 担当者に監査手順を説明済みである
• エスコート担当者が割り当てられている

施設：

• 作業エリアが整理されている
• 使用場所にある文書が最新である
• 機器の校正状況が明示されている
• 不適合製品が隔離されている

模擬監査の手順

1. 外部監査員または資格を有する内部監査員を起用します
2. 予定されている外部監査の全範囲を対象にします
3. 実際の監査条件（時間、形式）を再現します
4. 実際の監査と同様に所見を文書化します
5. 外部監査の前に、すべての Major および Minor の所見に対処します
6. 準備状況を経営陣に報告します

---

参考資料

ISO 13485 監査ガイド

references/iso13485-audit-guide.md には、次の内容が記載されています。

• 条項ごとの監査方法
• 各条項の監査質問例
• 証拠収集の要件
• 条項ごとの一般的な不適合
• 所見の重大度分類

不適合の分類

references/nonconformity-classification.md には、次の内容が記載されています。

• 重大度の分類基準と判断ツリー
• 影響度と発生頻度のマトリックス
• CAPA との連携要件
• 所見の文書化テンプレート
• 重大度ごとのクローズ要件

---

ツール

監査スケジュールの最適化ツール

# Generate optimized audit schedule
python scripts/audit_schedule_optimizer.py --processes processes.json

# Interactive mode
python scripts/audit_schedule_optimizer.py --interactive

# JSON output for integration
python scripts/audit_schedule_optimizer.py --processes processes.json --output json

次の要素を考慮して、リスクベースの監査スケジュールを生成します。

• プロセスのリスクレベル
• 前回の所見
• 前回の監査からの経過日数
• 重要度スコア

出力内容：

• 優先順位付けされた監査スケジュール
• 四半期ごとの割り当て
• 期限超過監査のアラート
• リソースに関する推奨事項

プロセス入力例

{
  "processes": [
    {
      "name": "Design Control",
      "iso_clause": "7.3",
      "risk_level": "HIGH",
      "last_audit_date": "2024-06-15",
      "previous_findings": 2
    },
    {
      "name": "Document Control",
      "iso_clause": "4.2",
      "risk_level": "MEDIUM",
      "last_audit_date": "2024-09-01",
      "previous_findings": 0
    }
  ]
}

---

監査プログラムの指標

監査プログラムの有効性を追跡します。

指標	目標	測定方法
スケジュール遵守率	>90%	予定どおり完了した監査の割合
所見クローズ率	>95%	期限までにクローズされた所見の割合
再発所見	<10%	連続する監査で同じ所見が発生した割合
CAPA の有効性	>90%	フォローアップで有効と検証された割合
監査員の稼働状況	4 日／月	資格を有する監査員 1 人あたりの監査日数