ISO13485认证全流程：咨询筹备到取证完整步骤

医疗器械质量管理体系认证从启动到拿证，一般需要三到六个月，风险等级高、体系基础薄弱的企业会更长。流程本身是固定的，难点在于每个环节的产出物是否扎实。本文把整个流程拆成八个步骤，说明每一步要做什么、产出什么、容易被卡在哪里。

一、差距分析与立项

启动阶段的头一件事是差距分析。请有医疗器械行业经验的人员或机构，按标准条款与生产质量管理规范逐条比对企业现状，输出一份差距清单，标明哪些条款已经满足、哪些部分满足、哪些完全缺失，并对每一条给出整改建议与工作量估计。

差距分析的结论直接决定后续排期与资源投入。管理层需要在这个阶段明确认证的目标市场、覆盖的产品范围与认证范围表述，任命项目负责人，确定预算与完成时间。范围表述很重要，写得太宽会导致审核人日增加，写得太窄又可能与客户要求不匹配。

二、体系文件编制

体系文件一般分四层。首层是质量手册，说明体系范围、剪裁与不适用条款的理由、组织架构与过程相互作用的描述。第二层是程序文件，覆盖文件与记录控制、管理评审、人力资源、设计开发、采购、生产与服务提供、监视测量装置控制、内部审核、不合格品控制、纠正与预防措施等过程。第三层是作业指导书与工艺规程，包括各工序的操作规程、检验规程、设备操作规程、洁净区管理规程等。第四层是记录表单。

编写文件时容易出现的偏差是照抄模板。医疗器械行业的产品差异很大，无菌产品与有源产品的记录要求完全不同，把通用模板抄一遍，现场执行起来只会脱节。比较可靠的做法是先梳理本企业实际的产品实现流程，把每个工序的输入、输出、控制点、记录载体定下来，再往标准条款上对应，其后补齐法规要求的部分。

三、体系试运行

文件批准发布之后进入试运行。试运行不只是发文件、签记录，而是要按文件真正跑一遍完整的产品实现流程，包括设计开发（如适用）、采购、生产、检验、放行、销售与服务。运行过程中收集的记录是后续审核抽样的基础，也是企业发现文件与实际不符并修订文件的依据。

试运行期间还要组织培训。培训对象覆盖全体员工，重点是关键岗位人员，内容既包括体系文件本身，也包括医疗器械法规要求、风险管理理念、洁净区行为规范、记录填写规范。培训需要有签到、教材、考核记录。

四、内部审核与管理评审

体系运行到规定时长后，需要组织一次覆盖全部部门与过程的内部审核。内审员应当独立于被审核部门，审核计划、检查表、不符合报告、整改验证记录都要归档。内审发现的不符合项必须在管理评审之前完成整改闭环，否则管理评审的输入就不成立。

管理评审由管理层主持，输入包括审核结果、顾客反馈、投诉与不良事件、纠正措施与预防措施状况、上次管理评审措施的落实、可能影响体系的变更、改进建议等，输出包括体系有效性结论、资源需求、改进决定。会议记录要能体现管理层对体系的判断和决策，不能只写一段概述性的会议纪要。

五、提交申请与文件评审

选择经国家认证认可监督管理部门批准、并具备相应认可资质的认证机构，提交申请书、营业执照、许可资质、体系文件、内审与管理评审资料、认证范围所涉产品的技术资料。认证机构受理后先做申请评审，确认范围、人日数与专业能力配置，然后安排前期阶段审核。

六、前期阶段审核

前期阶段审核以文件审核为主，通常在现场进行，目的是确认企业体系文件是否覆盖了标准的全部适用要求、剪裁是否合理、现场是否具备进入后续阶段审核的条件。审核员会检查质量手册与程序文件、内审与管理评审记录、风险管理文件、产品的关键工艺与检验安排，并对现场做一次初步的走查，确认主要过程与场地情况。

前期阶段审核会开出问题清单，其中一部分属于观察项，也可以在此时开具不符合项。企业需要完成整改并提交证据，认证机构确认后安排后续阶段审核。两个阶段之间的间隔通常安排在数天到数周之间，具体以认证机构的安排为准。

七、后续阶段审核

后续阶段审核是全面的现场审核，按标准条款与企业实际业务逐项核查执行情况。审核方式包括访谈、查阅记录、现场观察与必要的产品抽样。审核员会顺着样本追下去，例如抽一份设计开发文件，追溯其设计输入、输出、评审、验证、确认、变更与风险控制记录；抽一批产品，追溯其原料入库、生产批记录、过程检验、灭菌记录、成品检验、放行与投诉处理记录。

现场审核结束后召开末次会议，宣布审核发现。不符合项按严重程度分级，严重不符合项通常需要在规定期限内完成整改并通过验证，轻微不符合项可以在规定期限内提交书面整改证据。多数认证机构要求管理层参加首末次会议。

八、整改、认证决定与发证

企业针对不符合项做根本原因分析，制定纠正措施并落实，收集整改证据提交认证机构。审核组对整改证据做验证，必要时安排现场验证。之后进入认证决定环节，由不参与本次审核的人员做技术评审，评审通过后签发证书。证书信息通常会在全国认证认可信息公共服务平台上公示，可以查询。

证书有效期三年，期间需要接受认证机构安排的监督审核，期满前需要提出再认证申请并接受再认证审核。企业取得证书之后，体系维护的投入不能中断，否则监督审核与再认证同样会遇到问题。

九、结语

整个流程中，真正决定成败的不是文书数量，而是体系是否按写下来的方式运行。把流程拆开看，差距分析与文件编制决定体系能不能立起来，试运行与内审决定体系有没有真实跑起来，两个阶段的现场审核只是对前面工作的验证。企业把前期工作做扎实，后面的审核环节反而会顺畅得多。

厦门格略咨询，企业资质一站式服务平台。13年专业咨询公司，3000+服务案例累计；服务内容：各类ISO体系辅导，CMMI、CCRC、ITSS、ISO27001、ISO20000、FSC、IATF16949、EcoVadis评级、ISO22000等辅导，各类补贴项目申报。

地址:厦门火炬高新区软件园三期集美大道1997号608室

联系电话：0592-6270869

公司官网：www.fjgelue.com