医疗器械供应商审核全流程：供应商选择、评价、现场审核与再评价指南

供应商审核不是收一张营业执照、填一份问卷就结束。企业应当证明：为什么选择这家供应商、如何确认其持续有能力满足要求、发生质量或生产条件变化时如何控制风险。

2025 版规范第 59–68 条把采购与供应商管理形成了完整链条：按影响程度分类；建立选择、评价和再评价准则；按风险决定是否现场审核；建立合格供应商名单；对关键供应商签订质量协议并建档；定期评价质量、技术和交付；控制供应商变更。可在法规条款页逐条核对。

第一步：先按风险分类

分类决定审核深度，不能只按采购金额排序。建议同时考虑：物料或服务对产品安全有效性的影响、后续检验能否充分发现缺陷、工艺复杂度、是否首次供应、供应是否连续，以及替代供应商是否容易获得。

例如关键植入材料、无菌屏障包装、灭菌外包通常比通用办公用品风险高；校准、检验和特殊过程外包也可能直接影响质量，即使它们不是“原材料”。企业可设关键、重要、一般等类别，但每类准入和监控规则必须写清。

收集内容应与风险匹配，通常包括：主体和许可资质、产品规格与质量标准、生产和检验能力、质量体系证明、关键设备、历史供货与投诉、变更通知机制、分包情况，以及适用的合规证明。

证书不能代替能力评价。质量部门还要核对证书范围、有效期和供货对象是否一致；样品试用、来料检验和小批试产结果也应进入评价记录。供应商准入模块可用于集中管理资质、审核和批准状态。

新版第 61 条要求结合产品质量风险、原材料用量及影响程度决定是否现场审核，并非所有供应商每年都必须现场审一次。对关键材料、新工艺、重大历史缺陷、远程资料无法证明能力或发生重大变更的供应商，现场审核通常更有价值。

现场计划应列审核目的、范围、依据、人员和日程。重点查看实际流程与记录，而不只是会议室里的文件：来料和放行、批次追溯、不合格控制、设备与环境、人员培训、变更、分包、投诉 CAPA。抽样应追一两个真实批次，验证从采购到检验和放行能否闭环。

审核发现应分级并说明证据、风险和整改期限。批准结论可设置“合格”“有条件合格”“不合格”，有条件合格必须写清限制、临时控制和转正条件。只有经过规定审批的供应商才进入合格名单；紧急采购也应有受控例外和事后评价。

供应商档案至少应把资质、审核报告、合同或质量协议、采购清单、技术要求、验收准则、绩效、再评价以及问题措施关联起来，而不是散落在采购、质量和邮箱里。

质量协议用于明确技术要求、验收标准和双方质量责任。常见内容包括：适用产品与场地；规范和检验方法；放行与证书；偏差、不合格和投诉处理；审计权；记录保存；分包限制；关键原材料、工艺、设备、场地、规格或检验方法变更的提前通知。

质量协议不能把注册人、备案人的法定主体责任转给供应商，也不能用一句“符合全部法规”代替具体接口。若供应商变更可能影响产品，应转入企业的变更控制程序并评估验证、注册或备案影响。

再评价不是重新发一次问卷。应使用真实供货数据，例如来料合格率、重大缺陷、批间稳定性、准时交付、投诉响应、变更通知及时性和 CAPA 有效性。2025 版第 62 条还规定，经评估认为供应商存在重大缺陷的，应中止采购，分析对产品带来的风险，必要时采取措施。

频次可按风险设定：高风险供应商更频繁，一般供应商可拉长周期并结合事件触发。重大质量问题、监管处罚、搬迁、停产、关键人员或工艺变化，都可以触发临时再评价。

采购、来料检验和批次表现应与原材料管理相连；发现问题时进入偏差与 CAPA，避免供应商评价只看交期和价格。

供应商审核的目标，是把外部质量风险变成可见、可评价、可持续监控的证据。准入、协议、供货表现、变更和再评价必须形成一个循环。

GMP Vital 可帮助企业集中管理供应商档案、审核、质量协议、物料批次和绩效数据；具体审核深度仍应由企业依据产品风险和适用法规确定。