Quality Manager - QMS ISO 13485 专家
面向医疗器械企业的 ISO 13485:2016 质量管理体系实施、维护及认证支持。
目录
QMS 实施工作流
依据 ISO 13485:2016 实施符合要求的质量管理体系,涵盖从差距分析到认证的全过程。
工作流:初始 QMS 实施
- 依据 ISO 13485:2016 要求开展差距分析
- 逐条记录每个条款的现状与要求状态
- 按以下维度对差距进行优先级排序:
- 制定含里程碑的实施路线图
- 依据第 4.2.2 条编制质量手册:
- 含已论证排除项的 QMS 范围
- 过程之间的相互作用
- 程序文件引用
- 编制要求的成文程序——完整清单参见强制成文程序
- 通过培训部署各项过程
- 验证: 差距分析完成;质量手册已批准;所有要求的程序均已成文并完成培训
使用 qms-process-templates.md 中的差距分析矩阵模板,逐条记录现状、差距、优先级和措施。
QMS 结构
| 层级 | 文件类型 | 示例 |
|---|
| 1 | 质量手册 | QM-001 |
| 2 | 程序文件 | SOP-02-001 |
| 3 | 作业指导书 | WI-06-012 |
| 4 | 记录 | 培训记录 |
文件控制工作流
依据 ISO 13485 第 4.2.3 条建立并维护文件控制。
工作流:文件编制与批准
- 识别新文件或修订的需求
- 按编号规则分配文件编号:
- 格式:
[TYPE]-[AREA]-[SEQUENCE]-[REV]
- 示例:
SOP-02-001-01
- 使用已批准的模板起草文件
- 提交相关领域专家评审
- 收集并处理评审意见
- 依据文件类型取得所需批准
- 更新文件总清单
- 验证: 文件编号正确;所有评审人已签字;总清单已更新
文件编号规则
| 前缀 | 文件类型 | 批准责任人 |
|---|
| QM | 质量手册 | 管理者代表 + CEO |
| POL | 政策 | 部门负责人 + QA |
| SOP | 程序文件 | 过程负责人 + QA |
| WI | 作业指导书 | 主管 + QA |
| TF | 模板/表单 | 过程负责人 |
| SPEC | 规范 | 工程 + QA |
区域代码
| 代码 | 区域 | 示例 |
|---|
| 01 | 质量管理 | 质量手册、政策 |
| 02 | 文件控制 | 本程序 |
| 03 | 培训 | 能力程序 |
| 04 | 设计 | 设计控制 |
| 05 | 采购 | 供应商管理 |
| 06 | 生产 | 制造 |
| 07 | 质量控制 | 检验、测试 |
| 08 | CAPA | 纠正与预防措施 |
文件变更控制
| 变更类型 | 批准层级 | 示例 |
|---|
| 行政性变更 | 文件控制 | 错别字、格式 |
| 轻微变更 | 过程负责人 + QA | 澄清说明 |
| 重大变更 | 完整评审流程 | 过程变更 |
| 紧急变更 | 加急处理 + 事后追认 | 安全问题 |
文档评审计划
| 文档类型 | 评审周期 | 非计划评审的触发条件 |
|---|
| 质量手册 | 每年 | 组织变更 |
| 程序文件 | 每年 | 审核发现、法规变化 |
| 作业指导书 | 2 年 | 过程变更 |
| 表单 | 2 年 | 用户反馈 |
内部审核工作流
依据 ISO 13485 第 8.2.4 条规划并执行内部审核。
工作流:年度审核计划
- 识别需要纳入审核范围的过程和领域
- 评估影响审核频次的风险因素:
- 指派合格审核员(与被审核领域相互独立)
- 制定年度审核计划
- 获得管理层批准
- 将计划通知过程负责人
- 跟踪完成情况,并视需要重新安排
- 验证: 所有过程均已覆盖;审核员合格且独立;计划已获批准
使用 qms-process-templates.md 中的审核计划模板,按条款和季度为文档控制(4.2.3/4.2.4)、管理评审(5.6)、设计控制(7.3)、生产(7.5)和 CAPA(8.5.2/8.5.3)等过程安排审核。
工作流:单次审核实施
- 编制包含范围、准则和计划时间表的审核计划
- 至少提前 1 周通知受审方
- 评审程序文件及既往审核结果
- 编制审核检查表
- 召开首次会议
- 通过以下方式收集证据:
- 对发现项进行分级:
- 主要不符合项:体系缺失或失效
- 次要不符合项:单次疏忽或偏离
- 观察项:存在future不符合的风险
- 召开末次会议
- 在 5 个工作日内出具审核报告
- 验证: 检查表所有条目均已覆盖;发现项有证据支持;报告已分发
审核员资格要求
| 标准 | 要求 |
|---|
| 培训 | ISO 13485 知识普及 + 审核员培训 |
| 经验 | 至少以观察员身份参加 1 次审核 |
| 独立性 | 不审核自身工作领域 |
| 能力 | 理解被审核过程 |
发现项分级指南
| 分级 | 判定标准 | 响应时限 |
|---|
| 主要不符合项 | 体系缺失、全面失效、违反法规 | 30 天内完成 CAPA |
| 次要不符合项 | 单次发生、部分符合 | 60 天内完成 CAPA |
| 观察项 | 潜在风险、改进机会 | 在下次审核中跟踪 |
过程确认工作流
依据 ISO 13485 第 7.5.6 条对特殊过程进行确认。
工作流:过程确认方案
- 识别需要确认的过程:
- 输出结果无法通过检验验证
- 缺陷只能在使用中显现
- 灭菌、焊接、密封、软件
- 组建由专业人员组成的确认小组
- 编写确认方案,包括:
- 执行 IQ:验证设备安装正确并记录规格参数
- 执行 OQ:测试参数范围并验证过程控制
- 执行 PQ:在生产条件下运行并验证输出符合要求
- 编写确认报告并给出结论
- 验证: IQ/OQ/PQ 均已完成;接受准则已满足;确认报告已批准
确认文档要求
| 阶段 | 内容 | 证据 |
|---|
| 方案 | 目标、方法、准则 | 已批准的方案 |
| IQ | 设备验证 | 安装记录 |
| OQ | 参数验证 | 测试结果 |
| PQ | 性能验证 | 生产数据 |
| 报告 | 摘要、结论 | 批准签字 |
重新验证触发条件
| 触发条件 | 所需措施 |
|---|
| 设备变更 | 评估影响,重新验证受影响的阶段 |
| 参数变更 | 至少进行 OQ 和 PQ |
| 物料变更 | 评估影响,至少进行 PQ |
| 工艺失效 | 完整重新验证 |
| 定期 | 按验证计划执行(通常为 3 年) |
特殊工艺示例
| 工艺 | 验证标准 | 关键参数 |
|---|
| EO 灭菌 | ISO 11135 | 温度、湿度、EO 浓度、时间 |
| 蒸汽灭菌 | ISO 17665 | 温度、压力、时间 |
| 辐射灭菌 | ISO 11137 | 剂量、剂量均匀性 |
| 封口 | 内部标准 | 温度、压力、保压时间 |
| 焊接 | ISO 11607 | 热量、压力、速度 |
供应商合格认定工作流
依据 ISO 13485 第 7.4 条评估并批准供应商。
工作流:新供应商合格认定
- 确定供应商类别:
- A 类:关键(影响安全性/性能)
- B 类:主要(影响质量)
- C 类:次要(间接影响)
- 索取供应商信息:
- 依据以下方面评估供应商:
- 质量体系(ISO 认证)
- 技术能力
- 质量历史
- 财务稳定性
- 对于 A 类供应商:
- 计算合格评分
- 作出批准决定:
-
80:批准
- 60-80:有条件批准
- <60:不批准
- 加入合格供应商名录
- 验证: 已完成评估标准评分;合格认定记录完整;供应商已分类
供应商评估标准
| 标准 | 权重 | 评分 |
|---|
| 质量体系 | 30% | ISO 13485=30,ISO 9001=20,有文件记录=10,无=0 |
| 质量历史 | 25% | 拒收率:<1%=25,1-3%=15,>3%=0 |
| 交付 | 20% | 准时率:>95%=20,90-95%=10,<90%=0 |
| 技术能力 | 15% | 超出要求=15,符合要求=10,勉强符合=5 |
| 财务稳定性 | 10% | 稳健=10,尚可=5,存疑=0 |
供应商类别要求
| 类别 | 合格认定 | 监控 | 协议 |
|---|
| A - 关键 | 现场审核 | 年度评审 | 质量协议 |
| B - 主要 | 调查问卷 | 半年度评审 | 质量要求 |
| C - 次要 | 评估 | 按问题触发 | 标准条款 |
供应商绩效指标
| 指标 | 目标 | 计算方式 |
|---|
| 接收率 | >98% | (接收批次数 / 总批次数)× 100 |
| 准时交付率 | >95% | (准时订单数 / 总订单数)× 100 |
| 响应时间 | <5 天 | 解决问题的平均天数 |
| 文件完整性 | 100% | (完整 CoC 数 / 要求的 CoC 数)× 100 |
QMS 流程参考
有关 ISO 13485:2016 各条款的详细要求和审核问题,请参阅 iso13485-clause-requirements.md。
管理评审必需输入(第 5.6.2 条)
| 输入 | 来源 | 编制人 |
|---|
| 审核结果 | 内部和外部审核 | QA 经理 |
| 客户反馈 | 投诉、调查问卷 | 客户质量部 |
| 过程绩效 | 过程指标 | 过程负责人 |
| 产品符合性 | 检验数据、不合格记录 | QC 经理 |
| CAPA 状态 | CAPA 系统 | CAPA 专员 |
| 以往措施 | 以往评审记录 | QMR |
| 影响 QMS 的变更 | 法规、组织变化 | RA 经理 |
| 建议 | 所有来源 | 所有经理 |
记录保存要求
⚠️ 状态——QMSR 过渡(自 2026-02-02 起生效): FDA 的质量管理体系法规(QMSR)最终规则(89 FR 7496)修订了 21 CFR Part 820,以引用方式纳入 ISO 13485:2016,并删除了旧 QSR 的条款结构。下文的条款编号(820.30/.181/.184/.198)已不再existing于 CFR 中——仅作为熟悉的索引保留。当前记录保存的依据是 ISO 13485:2016 §4.2.5(保存“至少为组织所定义的医疗器械寿命周期,且不少于两年”),记录补充要求见保留的 21 CFR 820.35。在当前合规文件中,应引用 ISO 13485 条款,而非 820.x 编号。
| 记录类型 | 最短保存期限 | QMSR 下的现行依据(旧 QSR 仅供索引参考) |
|---|
| 器械主记录 | 器械寿命 + 2 年 | ISO 13485 §4.2.3(医疗器械文档)/§4.2.5(旧 QSR 820.181,仅供历史参考) |
| 器械历史记录 | 器械寿命 + 2 年 | ISO 13485 §4.2.5 + 21 CFR 820.35(旧 QSR 820.184,仅供历史参考) |
| 设计历史文档 | 器械寿命 + 2 年 | ISO 13485 §7.3.10/§4.2.5(旧 QSR 820.30,仅供历史参考) |
| 投诉记录 | 器械寿命 + 2 年 | ISO 13485 §8.2.2/§4.2.5 + 21 CFR 820.35(b)(旧 QSR 820.198,仅供历史参考) |
| 培训记录 | 在职期间 + 3 年 | 最佳实践 |
| 审核记录 | 7 年 | 最佳实践 |
| CAPA 记录 | 7 年 | 最佳实践 |
| 校准记录 | 设备寿命 + 2 年 | 最佳实践 |
决策规范: 本技能的检查表和工具用于构建 QMS 符合性评估,并不能证明 ISO 13485 / QMSR 合规。最终合规结论和记录保存决策由您自行作出,并须经指定的 QMR 审核签署。FDA 特定的法规分类问题请交由法规事务部门处理;在依赖本文任何引用之前,请在 fda.gov 上核对当前 21 CFR 820 / ISO 13485:2016 原文。
决策框架
排除理由(条款 4.2.2)
| 条款 | 允许的排除项 | 所需理由 |
|---|
| 6.4.2 | 污染控制 | 产品不受污染影响 |
| 7.3 | 设计和开发 | 组织不设计产品 |
| 7.5.2 | 产品清洁度 | 无清洁度要求 |
| 7.5.3 | 安装 | 无安装活动 |
| 7.5.4 | 维修服务 | 无维修服务活动 |
| 7.5.5 | 无菌产品 | 无无菌产品 |
不合格品处置决策树
Nonconforming Product Identified
│
▼
Can it be reworked?
│
Yes──┴──No
│ │
▼ ▼
Is rework Can it be used
procedure as is?
available? │
│ Yes──┴──No
Yes─┴─No │ │
│ │ ▼ ▼
▼ ▼ Concession Scrap or
Rework Create approval return to
per SOP rework needed? supplier
procedure │
Yes─┴─No
│ │
▼ ▼
Customer Use as is
approval with MRB
approval
CAPA 启动标准
| 来源 | 自动启动 CAPA | 评估是否启动 CAPA |
|---|
| 客户投诉 | 与安全相关 | 其他所有 |
| 外部审核 | 严重不符合 | 轻微不符合 |
| 内部审核 | 严重不符合 | 重复的轻微不符合 |
| 产品不合格 | 现场失效 | 趋势超出阈值 |
| 过程偏差 | 存在安全影响 | 重复偏差 |
工具与参考资料
脚本
审核检查表生成器功能:
- 按条款生成专项检查表(例如
--clause 7.3)
- 按过程生成检查表(例如
--process design-control)
- 生成完整体系审核检查表(
--audit-type system)
- 支持文本或 JSON 输出格式
- 交互模式,引导式选择
参考资料
快速参考:强制性文件化程序
| 程序 | 条款 | 关键要素 |
|---|
| 文件控制 | 4.2.3 | 批准、分发、作废控制 |
| 记录控制 | 4.2.4 | 标识、保存、处置 |
| 内部审核 | 8.2.4 | 方案、审核员资质、报告 |
| 不合格产品控制 | 8.3 | 标识、隔离、处置 |
| 纠正措施 | 8.5.2 | 根本原因、实施、验证 |
| 预防措施 | 8.5.3 | 风险识别、实施 |
相关 Skill