ISO 13485 审核怎么查检测记录与报告

审核员翻开检测报告时，实际在核对什么

体系审核不复核实验室的技术判断。审核员一般不会去争论一条拉伸曲线该怎么读、一份培养基该怎么选。他们做的是另一件事：确认这份报告在你的质量体系里有出处、有归属、有闭环。

同一份文件，站在实验室角度是「数据」，站在 ISO 13485 审核角度是「证据」。证据要能回答四个问题：

• 这份数据是为哪一条设计输入、哪一项风险控制措施产生的？
• 送检样品能不能代表你打算放行的产品？
• 出具报告的这一方，是不是经过你评价、且仍在你的监控之下？
• 结论有没有真正回流到设计评审、风险管理文档和放行准则里？

失分通常集中在首尾两项。检测本身做得很认真，但报告拿回来就归档进「注册资料」文件夹，与设计历史文档、风险管理文件之间没有任何指向关系。审核员只要抽一条风险控制措施，反问「这条措施的验证证据是哪一份」，链条就断了。

报告「归属」对不上：容易被开不符合项的位置

其一，报告封面的产品名称与规格，和现行图纸、说明书、申报资料对不上。 研发阶段送检用的是内部项目代号或工程样机编号，量产后改成了商品名与商品规格，中间没有一份文件把两者钉在一起。补救方式不是回头去改报告，而是在设计历史文档里留一份标识对应说明，写清楚送检时的标识与现行标识指向同一设计状态，并由设计负责人签署。

其二，委托方不是实际制造方。 贴牌与代工场景下，报告委托方常常写的是品牌方或贸易商，制造现场却是另一家。审核员会追问：你以什么依据把这份报告当作自家产品的符合性证据？这不是不能用，而是要有受托生产协议、技术资料转移记录，以及你对该制造现场的评价记录来支撑。

其三，报告对应的是哪一次设计更改后的状态，说不清。 结构或材料改过之后，旧报告还留在有效清单里，新报告也在，两份都没标注适用的设计状态。审核抽到时很难自证。

其四，报告结论与产品实际适用范围不匹配。 报告上写明的适用条件、样品构型、试验条件都是有边界的，把结论外推到没有覆盖的规格或使用场景，是体系审核和技术审评两头都会追的问题。规格系列多的产品，覆盖策略要在方案阶段就写出来，说明典型规格的选择理由。

外部实验室是外包方：看有没有认可标志还不够

把检测委托出去，在 ISO 13485 的语境里属于外包过程。外包不等于责任转移，你仍然要对结果负责，所以体系里必须留下三类记录：供方选择与评价、能力范围的确认、以及持续监控。

这里有一个实操上容易漏掉的动作：核对你送的项目是否落在实验室的认可范围之内。不少企业的供方评价表上只勾一句「具备 CNAS 资质」就通过了。但认可是按检测项目与方法逐条授权的，一家实验室在生物学评价上有认可范围，不等于它在电气安全或包装完整性上也有。正确做法是拿到认可证书附带的能力范围文件，按你的具体项目名称与检测方法逐项比对，把比对结论连同证书一起存进供方档案。依据 ISO/IEC 17025 建立管理体系并获得认可的实验室，通常会在报告上以标识区分认可项目与非认可项目，这个细节值得在收到报告时确认一次。

还要说清一件常被误解的事：认可标志只证明实验室在认可范围内具备相应技术能力，不构成对目标市场准入结果的承诺。 无论是 CNAS、CMA 还是美国 IAS 认可，性质都是对技术能力的第三方评价，报告能否被某个国家或地区的监管方接受，取决于该地区自身的法规要求与审评实践。把认可标志写成「报告可直接用于某国申报」，在体系审核和注册审评两头都站不住。

顺着这一点，还有两个判断需要分开做，很多企业把它们混成了一件事。一个是体系层面的判断：这家外包方是否评价合格、是否处于受控状态；另一个是用途层面的判断：这份报告能不能拿去支撑你眼下这件事。 前者解决的是你对外包过程的控制是否到位，后者取决于接收报告的那一方对出具机构提出了什么要求。供方评价通过，不等于报告在任何场合都能被采信；反过来，一份用途上被认可的报告，也不能替代你自己的供方评价记录。

实操上不必去背各类资质与用途的对应关系，按用途反查更可靠：先写清这份报告最终交给谁、用在哪一步——内部设计验证、注册申报、客户审核、招投标还是产品放行——再针对这个具体用途，向受理方或其现行公开要求确认对报告出具机构的资质、报告形式与有效性有何规定，把确认结果连同信息来源一起记进委托前的评审记录。各类资质与其可支撑用途之间的对应关系会随主管部门要求调整，应以现行有效的官方要求和受理方的答复为准，不要凭以往项目的经验直接套用，也不要把某一次被接受的先例当成通用规则。

样品状态与代表性：书面上容易失守的一环

审核员在这一段的提问很朴素：这几个样品是从哪一批出来的？那一批的生产记录在哪？当时的工艺条件和现在量产用的是不是同一套？三个问题连着问，能立刻看出送检是「随手拿几个」还是「按方案抽的」。

生物学评价类项目对样品状态尤其敏感。这类项目依据的是 ISO 10993 系列与 GB/T 16886 系列标准，本文提到这两个编号时指的都是整个系列；具体某一项试验由系列中的哪一个分部规定、该分部又执行哪一版本，需要以标准原文的现行有效版本和你的评价路径确认后再写进方案，不要凭记忆中的分部编号直接下委托。系列标准的评价对象，是处于终产品状态、且与人体发生接触的材料或器械。如果送检的是灭菌前的半成品，而终产品要经环氧乙烷灭菌，那么灭菌带来的残留与材料变化就没有被覆盖，报告结论的适用性会被质疑。同理，产品的货架期若靠加速老化研究支持，用于性能验证的样品是否取自老化后的状态，需要在方案里写明并留下取样记录。具体的试验参数与判定限值，同样以标准原文现行有效版本为准。

建议在送检之前就写一份简短的抽样说明，注明批号、抽样人、抽样依据与样品状态，随委托单一起提交，实验室会把它作为样品信息一并记录。这份说明在体系审核时能直接回答「代表性」的追问，成本很低，收益很高。送检前需要准备哪些资料，可以对照送检要求与检测流程两页逐项准备。

变更之后要不要重测：一条可操作的判断路径

变更控制是检测记录相关不符合项的密集区。企业常见两种极端：一种是任何改动都重测一遍，成本压不住；另一种是「只改了个颜色，不影响性能」，凭直觉放行。合理的做法是把判断写成可复现的问答，让不同的人得到同样的结论。

下面这套判断顺序是基于失效路径与传质机理的工程分析，不是统计结论，仅供你搭建自己的判定规则时参考。

这张表的价值不在结论本身，而在于把「要不要重测」变成一串必须书面回答的问题。审核员看的是你有没有按同一套逻辑处理过所有变更，而不是某一次判断本身是否完全站得住。补充一句实务经验：变更评审记录里写「经评估无需重新检测」却不附理由，几乎必被追问；哪怕只加一行「接触性质未变、加工温度区间未变」，性质就完全不同。

风险管理与检测清单的双向对应

ISO 14971 的风险管理文档与检测报告之间，应该可以双向走通。从任何一条风险控制措施出发，能找到验证它有效性的那份证据；从任何一份检测报告出发，能说清它对应哪条风险或哪条设计输入。

这一节只谈检测报告怎么挂到设计输入与风险文件上。至于使用错误如何一路追到风险控制措施、再由总结性评价去验证，那是可用性工程自己的一条链，本文不展开，后续会由可用性工程方向的专题文章承接。

实践中断链常发生在两处。

一是风险控制措施写得太抽象。比如「通过材料选择降低生物学风险」，这句话落不到具体验证项目上。改进方式是把措施改写成可验证的表述，指向明确的评价路径与判定依据：材料用在什么接触部位、接触性质如何、打算用哪条评价路径证明其可接受，写到这个颗粒度，才谈得上有对应的报告。

二是检测做了、报告有了，但风险管理文档在剩余风险评价部分并未引用它，仍停留在「拟进行」的措辞上。审核员对这类措辞很敏感——计划做和已经做完，在文档上必须能区分开。

一个简单有效的做法是维护一张对照表，把风险控制措施、对应的验证活动、报告编号、结论，以及该结论回填风险文档的日期放在同一行。这张表不是标准规定的格式，但在审核现场能省掉大量翻找时间。表格本身还有一个副作用：填的时候会暴露出哪些风险控制措施根本找不到对应证据，这些空行就是迎审前要优先补的位置。相关方法与项目归类思路，可以参考知识中心里生物学评价与灭菌验证方向的专题内容。

记录控制：原始数据、报告状态与作废件

体系审核对记录的通用要求，落到检测这件事上有几个具体角度。

原始数据与报告要能对得上。 自有实验室尤其要注意：仪器导出的原始文件、手写记录与出具的报告之间，数据与样品编号要一一对应。若使用电子记录，还涉及权限设置、修改痕迹保留与备份策略。

报告的接收与确认要留痕。 外部报告拿回来之后，谁审阅过、发现结论不符合预期时如何处理，应当有记录。收到不利结论后直接换一家实验室重送、且不留任何记录，是审核中比较严重的问题，也容易被判定为对不合格项的处置失效。

作废报告要有明确处置。 设计更改后被替代的旧报告，要么标注作废，要么从有效文件清单中移除。现场同时找出两份结论不同、都未标注状态的报告，很难解释清楚。

保存期限由你自己规定并遵照执行。 保存多久写在程序文件里，规定与实际必须一致；写了却做不到，比不写更被动。

迎审前先自查一遍

把这张表在内部审核时先跑一遍，比迎审前一晚临时补文件有用得多。需要提醒的是，这类自查发现的问题，多数并不需要重新做试验，补的是记录之间的指向关系与书面理由。真正需要重新送检的，往往只是变更评审时说不清的那一两项。

沙格实验室能做什么

沙格实验室在上海与合肥设有实验室，通过 CNAS、CMA 与美国 IAS 认可，可承接医疗器械的生物相容性、灭菌与残留、包装与运输、电气安全与电磁兼容等方向的检测。需要再次说明的是，认可标志只证明实验室在认可范围内具备相应技术能力，不构成对目标市场准入结果的承诺，报告能否被目标市场接受仍取决于当地法规与审评要求。

面向 ISO 13485 审核准备，我们可以配合你完成这几件事：按项目逐条出具认可范围比对说明，便于放进供方档案；在委托阶段一起确认样品状态、抽样说明与规格覆盖策略，避免报告拿到手才发现代表性不足；出具报告时明确标注适用的样品构型与试验条件，方便你在设计历史文档与风险管理文件中引用。你也可以在下委托前把报告的预期用途告诉我们，便于一起确认报告形式与出具方式是否匹配该用途。生物相容性检测方向还可以协助梳理评价路径与项目清单。

有送检计划或迎审时间点，欢迎直接联系我们沟通方案：132 4819 8029，也可以在线提交需求，联系报价。