医疗器械 QMS 文件体系怎么搭？质量手册、程序文件、SOP 与记录分层指南

QMS 文件体系的目标不是“文件越多越好”，而是把职责、流程、技术要求和执行证据组织成一套现场能用、审核能查、变化能控的规则。最危险的体系往往不是缺文件，而是文件互相矛盾、与实际不符，员工只靠口头经验工作。

2025 版第 42 条要求质量管理体系文件包括质量方针和质量目标、质量手册、程序文件、技术文件和记录，以及法规要求的其他文件。第 43–45 条继续规定文件控制、外部法规识别和记录控制，条款可查法规参考页。

常见的文件分层

法规没有强制企业必须画成完全相同的“四层金字塔”，但以下结构便于理解和维护：

第一层：质量方针、目标和质量手册

质量手册说明体系范围、组织职责、主要过程及其相互关系，并处理不适用要求的合理说明。它应反映真实产品、场地和委托关系，而不是复制法规全文。

质量目标应可衡量并与产品质量相关，例如批记录一次正确率、供应商重大缺陷、CAPA 按期有效关闭。只写“客户满意、持续改进”难以评价是否实现。

第二层：程序文件

程序回答“谁在什么条件下按什么流程做”。典型程序包括文件与记录控制、培训、风险、设计开发、采购供应商、验证确认、生产、检验放行、偏差、不合格、变更、投诉不良事件、CAPA、召回、内审和管理评审。

程序数量不是固定的，可以合并相关流程，但职责、输入输出、时限、审批和记录必须清晰。详细 SOP 管理可结合SOP 文档。

第三层：技术文件和作业文件

技术文件直接定义产品和操作，包括产品技术要求、图纸、物料标准、工艺规程、作业指导书、检验和试验规程、设备操作维护、安装和服务要求。它们应与注册备案、强制性标准和设计输出保持一致。

现场文件要通俗、可执行。若程序写“按规定取样”，却没有取样数量、位置和方法，操作人员仍无法正确执行。

第四层：表单与记录

空白表单是受控文件，填写后成为记录。记录用于证明发生了什么，应真实、准确、完整、及时、清晰、可追溯。不要在表单上预印不适用于所有场景的结论，也不要让关键判断只留在自由文本和口头沟通中。

表单模板可用于统一字段和版本，电子批记录则要把模板控制与真实批次数据分开管理。

从零搭建的七个步骤

1. 建立适用要求清单

列出法规、规章、规范、产品附录、强制性标准、注册备案、客户与委托协议要求。指定人员持续识别外部文件变化；不要从互联网下载一套模板后反推企业流程。

2. 画过程地图和职责矩阵

从设计输入到售后召回画出核心过程，标明负责人、质量审核、接口和产生的记录。过程地图能发现职责遗漏和重复，也便于确定程序文件目录。

3. 先写高风险技术与流程

优先稳定产品技术要求、生产工艺、检验放行、供应商、偏差和追溯，再完善支持性文件。文件顺序应服务产品实现，不必机械按法规章节起草。

4. 统一模板和编号规则

规定文件类型、编号、版本、生效日期、页码、起草审核批准和修订历史。编号应简洁、可扩展，不要把组织部门写死到未来无法调整。

5. 评审、批准和受控发布

由懂流程的人起草，相关部门评审，授权人员批准。发布时保证使用点获得适用版本，旧版及时撤回或标识。电子系统也要控制下载、打印和离线副本。

6. 培训并试运行

文件生效前完成必要培训，使用真实或模拟业务验证能否执行。员工频繁询问同一问题，通常说明文件、表单或培训仍需改进，不能只要求“严格执行”。

7. 内审和变更中持续维护

通过内审与管理评审检查文件与现场一致性。法规、产品、供应商、设备和软件变化时，进入变更控制，同步更新相关文件、培训和验证状态。

文件控制程序至少管什么

第 43 条覆盖起草、修订、审核、批准、替换或撤销、复制、保管和销毁，并要求记录分发、替换、撤销和销毁；修订要能识别状态；使用点应为适宜文本；作废文件要防止误用并按追溯需要保存。

企业还应明确临时文件、外来文件、电子文件、打印件、受控副本、翻译件和应急表单如何管理。邮件附件和个人网盘中的 SOP 如果可被现场直接使用，也属于需要控制的风险。

记录和文件不要混为一谈

文件可以经过批准后修订，记录则反映已经发生的事实，不能用“发布新版本”覆盖历史内容。记录更正要保留原信息、理由、人员和日期；保存期至少满足法规、产品寿命和责任追溯要求。

采用电子方式时还要控制权限、审计追踪、备份和长期可读，详见ALCOA+ 数据完整性与电子签名。

常见失败方式

质量手册范围与实际场地、产品或委托活动不一致；
SOP 大量复制法规，没有责任、步骤和记录；
同一工艺参数在图纸、规程和批记录中不一致；
新版发布后现场仍使用旧打印件；
表单自行复制修改，编号版本失控；
作废文件全部销毁，历史批次无法解释；
外部法规更新没有责任人和影响评估。

小结

好的 QMS 文件体系应该“少而够用、上下统一、现场可执行、历史可追溯”。文件只是规则，真实记录和持续改进才证明体系有效运行。

GMP Vital 可帮助管理受控文件、模板、培训、版本和记录关联；企业仍应依据产品与过程设计内容，避免让系统目录代替质量体系本身。