跳转到内容

医疗器械内审与管理评审怎么做?年度计划、审核报告和评审输入实操指南

内审和管理评审经常被安排在同一天,但它们不是同一件事。内审由企业系统检查“规定是否符合、实际是否执行”;管理评审由最高管理层利用审核和质量数据判断“体系是否仍然适宜、充分、有效,资源和方向要不要调整”。

2025 版第 128 条要求建立内审程序,明确准则、范围、频次、人员、方法、记录和 CAPA 有效性评定;制定计划、形成报告并处理不合格。第 129 条要求定期管理评审,覆盖质量风险回顾、产品质量评价、体系变更需求、法规符合性和改进可能性,形成报告和措施。

建立年度方案,而不是固定打勾表

Section titled “建立年度方案,而不是固定打勾表”

先根据产品和过程风险、法规变化、上次审核、投诉偏差、重大变更和监管检查结果确定范围与频次。高风险或问题多的过程可以增加专题审核;稳定低风险过程可以保持合理周期。年度内应确保适用体系范围得到覆盖。

计划至少说明审核目的、依据、范围、时间、人员和受审核部门。审核员应具备法规、产品和审核能力,并尽量避免审核自己直接负责的工作。小企业无法完全独立时,应通过交叉审核、外部合格人员或加强复核管理利益冲突。

高质量审核不是逐条问“有没有程序”,而是纵向追一个真实批次,或横向追一个过程。例如从成品销售记录反查 UDI、放行、检验、生产、原材料和供应商;从一次偏差检查调查、变更、培训和有效性评价。

审核证据应写明抽样对象、记录编号和观察事实。发现项要对应明确要求,说明哪里不符合,避免“建议加强管理”这类无法整改的表述。风险分级应基于潜在影响,不应为了让报告好看而全部降为观察项。

受审核部门先做遏制和影响评估,再调查原因、制定措施、完成证据和有效性评价。审核员或质量部门验证关闭,不能由被审核部门自行宣布结束。系统性问题应进入偏差与 CAPA,需要永久改变时再关联变更控制

2025 版特别把 CAPA 有效性评定写入内审程序内容,因此“提交修订 SOP”不是最后一步。还要确认新版已生效、人员会执行、后续抽样不再出现同类问题。

管理评审不是质量部汇报工作的例会。建议至少准备:

  • 上次评审措施完成情况;
  • 法规、标准、产品和组织变化;
  • 质量目标与关键指标达成;
  • 内外部审核、监管检查及整改;
  • 供应商、来料、过程和成品质量趋势;
  • 偏差、不合格、CAPA、投诉、不良事件与召回;
  • 产品质量回顾和质量风险回顾;
  • 验证状态、设备环境和数据完整性
  • 资源、人员能力、基础设施与改进建议。

输入要有趋势和风险,而不是只有本年度数量。偏差从 2 起增到 8 起即使“全部关闭”,也值得管理层追问原因。

会议应由有权配置资源的最高管理层主持或实质参与。输出通常包括体系和流程改进、产品与过程改进、资源需求、风险控制、质量目标调整,以及每项行动的责任人和期限。

“体系持续有效,无改进事项”年年不变,往往说明评审没有深入。即使没有重大缺陷,也可以对审核周期、人员能力、设备更新、数字化或供应商风险作出具体决定。评审管理可用于关联输入、会议决议和后续行动。

推荐顺序是:完成核心内审与整改状态汇总,再把结果作为管理评审输入。两项活动可以时间相近,但要分别保留计划、参加角色、讨论内容、结论和记录。内审员评价事实,管理层基于事实作资源和方向决策。

评审输出如果要求更换设备、调整组织或修改流程,应进入正式变更;如果识别系统性问题,应启动 CAPA。下一次内审和管理评审首先跟踪这些行动是否真实有效。

  • 每年复制同一份内审检查表,不根据风险调整;
  • 审核员审核自己编写和执行的全部流程;
  • 报告只有“符合/不符合”,没有样本和事实证据;
  • 不符合项只修记录,不调查历史影响和根因;
  • 管理评审只有质量人员参加,主要负责人最后补签;
  • 会议输出没有责任人、期限和跟踪。

把法规变化输入评审时,可结合合规中心2025 新规过渡清单做差距检查。

内审帮助企业看清真实运行,管理评审推动管理层据此作决定。二者的价值不在于按年“完成任务”,而在于发现风险、配置资源并验证改进。

GMP Vital 可把审核计划、发现项、CAPA、质量指标、评审决议和跟踪任务串联起来,使下一次评审能直接看到证据和趋势。