泰国ISO13485认证内审员培训 ISO13485认证审核要求和重要问题点

一、审核的核心硬性要求

在正式审核前和审核过程中，以下硬性指标是审核员必查的门槛：

1. 体系运行时间与记录

2. 体系必须有效运行至少 3个月（生产植入性医疗器械的企业需至少 6个月）。

3. 现场审核时，必须能提供至少 3个批次 的完整全流程记录（涵盖采购、生产、检验、放行等环节）。

4. 内审与管评的完整性

5. 在外部审核前，企业必须独立完成至少一次覆盖全流程的内部审核和一次由Zui高管理者主持的管理评审。

6. 关键资质与硬件

7. 具备合法的医疗器械生产/经营许可及产品注册证/备案凭证。

8. 涉及洁净车间的，需提供合规的第三方环境检测报告；涉及特殊设备（如灭菌设备、检测仪器）的，必须提供有效的校准证书。

二、审核中的高频问题点（避坑指南）

根据近年来的认证机构审核报告与飞检案例，以下 8 个环节是出现不符合项的“重灾区”，建议重点自查：

1. 风险管理流于形式

2. 常见问题： 风险分析报告（如 FMEA）照搬模板，未覆盖设计、生产到售后的全生命周期；或者在发生设计变更、客户投诉后，未触发风险报告的更新。

3. 审核要求： 必须建立动态的风险管理机制，任何可能影响产品安全性的变更（如原材料、工艺调整）都必须重新评估风险。

4. 设计与开发文档缺失

5. 常见问题： 设计输入、输出、验证、确认的记录不完整；设计变更未经评审就直接实施（“先斩后奏”）。

6. 审核要求： 必须保留完整的设计开发文档，且任何变更都需有严格的工程变更（EC）流程和验证记录。

7. 生产与过程控制记录“缺斤短两”

8. 常见问题： 关键工序参数（如灭菌温度、压力、时间）未实时记录，存在事后“回忆录式”补填甚至伪造签名的情况；特殊过程（如焊接、灭菌）缺乏完整的安装、运行、性能确认（IQ/OQ/PQ）报告。

9. 审核要求： 生产记录必须真实、实时，特殊过程必须提供充分的过程验证报告。

10. 供应商管理变“盲盒”

11. 常见问题： 对关键原材料供应商的评估仅停留在纸面问卷，缺乏定期的现场审计或动态绩效评价。

12. 审核要求： 必须对供应商进行风险分级管理，对高风险供应商需保留定期考核或现场审计的客观证据。

13. 设备校准与计量管理滞后

14. 常见问题： 生产或检测设备（特别是洁净车间的监测设备）的校准证书已过期，仍在使用。

15. 审核要求： 建立完善的设备台账和校准提醒机制，确保所有影响产品质量的设备均在有效校准期内。

16. 纠正预防措施（CAPA）未闭环

17. 常见问题： 针对客户投诉或内部不合格品，只有简单的纠正（如返工），缺乏深层的原因分析和预防措施，导致同类问题重复发生；或者 CAPA 长期超期未关闭。

18. 审核要求： CAPA 必须有完整的调查、原因分析、措施制定、效果验证和关闭记录。

19. 内审与管理评审“走过场”

20. 常见问题： 内审检查表多年不变，发现的问题全是无关痛痒的小问题；管理评审输入资料缺失（如缺少法规更新分析、质量目标达成情况），变成了单纯的“年终总结会”。

21. 审核要求： 内审需真实暴露体系漏洞，管理评审必须基于真实数据做出资源分配和体系改进的决策。

22. 上市后监督（PMS）与 UDI 缺失

23. 常见问题： 缺乏系统的不良事件监测和产品质量趋势分析；未建立符合法规要求的唯一器械标识（UDI）追溯系统。

24. 审核要求： 需建立上市后监督计划，收集市场反馈并分析风险；同时建立 UDI 数据库，确保产品全流程可追溯。

三、应对审核的实战建议