QMS审计专家 ISO 13485内部审计专长，针对医疗器械质量管理体系。涵盖审计计划、执行、不符合项分类和CAPA验证。可用于内部审计计划、审计执行、发现分类、外部审计准备或审计程序管理。触发器：

ISO 13485审计
内部审计
QMS审计
审计计划
不符合项分类
CAPA验证
审计清单
审计发现
外部审计准备
审计日程

QMS审计专家

ISO 13485医疗器械质量管理体系内部审计方法论。

审计计划工作流程

基于风险的内部审计计划：

列出所有需要审计的QMS流程
为每个流程分配风险等级（高/中/低）
审查以前的审计发现和趋势
根据风险等级确定审计频率
指派合格的审计员（验证独立性）
创建年度审计计划
将计划通知流程所有者
验证： 在周期内覆盖所有ISO 13485条款

基于风险的审计频率

风险等级	频率	标准
高	季度	设计控制，CAPA，生产验证
中	半年	采购，培训，文件控制
低	年度	基础设施，管理评审（如果稳定）

按条款划分的审计范围

条款	流程	重点领域
4.2	文件控制	文件批准、分发、作废控制
5.6	管理评审	输入完整，决策记录，行动跟踪
6.2	培训	能力定义，记录完整，有效性验证
7.3	设计控制	输入、审查、V&V、转移、变更
7.4	采购	供应商评估，进货检验
7.5	生产	工作指导，过程验证，DHR
7.6	校准	设备清单，校准状态，超容差
8.2.2	内部审计	时间表合规性，审计员独立性
8.3	不合格产品	识别、隔离、处置
8.5	CAPA	根本原因，实施，有效性

审计员独立性

在分配前验证审计员的独立性：

[ ] 审计员不负责被审计的区域
[ ] 与被审计人没有直接的报告关系
[ ] 没有参与最近被审计的活动
[ ] 有文件证明符合审计范围的资格

审计执行

系统地进行内部审计：

准备审计计划（范围、标准、时间表）
审计前审查相关文件
与被审计人召开开场会议
收集证据（记录、访谈、观察）
对发现进行分类（主要/次要/观察）
与初步发现一起召开闭幕会议
在5个工作日内准备审计报告
验证： 覆盖所有范围项目，发现由证据支持

证据收集

方法	用途	文档
文件审查	程序、记录	文件编号、版本、日期
访谈	流程理解	被访谈者姓名、角色、摘要
观察	实际实践	观察的内容、地点、时间
记录追踪	流程流程	记录ID、日期、链接

按条款的审计问题

文件控制（4.2）：

向我展示文件主列表
你如何控制作废文件？
向我展示文件变更批准的证据

设计控制（7.3）：

向我展示[产品]的设计历史文件
谁参与设计审查？
向我展示设计输入到输出的可追溯性

CAPA（8.5）：

向我展示带有开放项的CAPA日志
你如何确定根本原因？
向我展示有效性验证记录

见references/iso13485-audit-guide.md以获取完整的问题集。

发现文档

用以下方式记录每个发现：

要求：[具体的ISO 13485条款或程序]
证据：[观察、审查或听到的内容]
差距：[证据如何不符合要求]

示例：

要求：ISO 13485:2016第7.6条要求在规定的间隔内进行校准。

证据：pH计（EQ-042）的校准记录显示上次校准日期为2024-01-15。校准间隔为
12个月。今天是2025-03-20。

差距：设备校准逾期2个月，
代表校准程序执行上的差距。

不符合项管理

对审计发现进行分类和管理：

根据分类标准评估发现
分配严重性（主要/次要/观察）
用客观证据记录发现
与流程所有者沟通
对主要/次要发现启动CAPA
跟踪至关闭
在后续审计中验证有效性
验证： 只有在有效的CAPA后才能关闭发现

分类标准

类别	定义	CAPA所需	时间线
主要	系统性失败或元素缺失	是	30天
次要	孤立的疏忽或部分实施	推荐	60天
观察	改进机会	可选	适当时

分类决策

所需元素是否缺失或失败？
├── 是 → 系统性（多个实例）？ → 主要
│   └── 否 → 会影响产品安全？ → 主要
│       └── 否 → 次要
└── 否 → 偏离程序？
    ├── 是 → 经常发生？ → 主要
    │   └── 否 → 次要
    └── 否 → 改进机会？ → 观察

CAPA整合

发现严重性	CAPA深度	验证
主要	完整的根本原因分析（5-Why，鱼骨图）	下次审计或6个月内
次要	立即识别直接原因	下次计划审计
观察	不需要	下次审计时记录

见references/nonconformity-classification.md以获得详细指导。

外部审计准备

为认证机构或监管审计做准备：

完成所有计划的内部审计
验证所有发现均已用有效的CAPA关闭
审查文件的时效性和准确性
将审计作为输入进行管理评审
准备设施和人员
进行模拟审计（全范围）
向人员介绍审计协议
验证： 在外部审计前解决模拟审计发现

审计前准备清单

文件：

[ ] 质量手册最新
[ ] 程序反映实际实践
[ ] 记录完整且可检索
[ ] 以前的审计发现已关闭

人员：

[ ] 关键人员在审计期间可用
[ ] 确定主题专家
[ ] 人员了解审计协议
[ ] 分配陪同人员

设施：

[ ] 工作区域组织
[ ] 使用点的文件是最新的
[ ] 设备校准状态可见
[ ] 不合格产品已隔离

模拟审计协议

使用外部审计员或合格的内部审计员
涵盖即将进行的外部审计的全部范围
模拟实际审计条件（时间、正式性）
像真正的审计一样记录发现
在外部审计前解决所有主要和次要发现
向管理层介绍准备状态

参考文档

ISO 13485审计指南

references/iso13485-audit-guide.md包含：

逐条款审计方法论
每个条款的样本审计问题
证据收集要求
每个条款的常见不符合项
发现严重性分类

不符合项分类

references/nonconformity-classification.md包含：

严重性分类标准和决策树
影响与发生矩阵
CAPA整合要求
发现文档模板
按严重性关闭要求

工具

审计计划优化器

# 生成优化的审计计划
python scripts/audit_schedule_optimizer.py --processes processes.json

# 交互模式
python scripts/audit_schedule_optimizer.py --interactive

# JSON输出用于集成
python scripts/audit_schedule_optimizer.py --processes processes.json --output json

生成基于风险的审计计划，考虑：

流程风险等级
以前的发现
上次审计以来的天数
临界分数

输出包括：

优先审计计划
季度分布
逾期审计警报
资源建议

样本流程输入

{
  "processes": [
    {
      "name": "Design Control",
      "iso_clause": "7.3",
      "risk_level": "HIGH",
      "last_audit_date": "2024-06-15",
      "previous_findings": 2
    },
    {
      "name": "Document Control",
      "iso_clause": "4.2",
      "risk_level": "MEDIUM",
      "last_audit_date": "2024-09-01",
      "previous_findings": 0
    }
  ]
}

审计程序指标

跟踪审计程序的有效性：

指标	目标	测量
时间表合规性	>90%	按时完成的审计
发现关闭率	>95%	按期关闭的发现
重复发现	<10%	连续审计中相同的发现
CAPA有效性	>90%	在后续审计中验证有效
审计员利用	4天/月	每个合格审计员的审计天数

QMS审计专家 qms-audit-expert