质量管理体系“大文件”怎么做：内审、外审与风险评估的落地方法

首页 » GSP 合规 » 质量管理体系“大文件”怎么做：内审、外审与风险评估的落地方法

所谓"质量管理大文件"，通常指体系文件、内审报告、外审记录和风险评估报告这一套系统性材料。它们不是给检查看的装饰，而是证明体系在运转的证据链。做法上抓住一条主线：制度写清楚、活动做扎实、痕迹留得住。

文件是分层的

上层是质量方针和体系文件框架，中层是质量管理制度与岗位职责，下层是操作规程和记录表格。GSP第五条要求企业建立质量管理体系、确定质量方针、制定体系文件，并开展质量策划、质量控制、质量保证、质量改进和质量风险管理。

分层的意思是：制度回答"要求什么"，规程回答"怎么做"，记录回答"做了没有"。三层混写，文件必然又厚又空，检查员翻两页就知道。

GSP第八条要求定期以及在关键要素发生重大变化时组织内审。实操上是每年至少一次全面内审，加上变更触发的专项内审。流程可压成七步：方案、检查表、现场审核、汇总不符合项、内审报告、纠正预防措施、跟踪验证。

报告是最容易注水的地方。只有"总体运行良好"的结论没有价值；按严重、主要、一般三级列出不符合项，写清证据、原因、责任部门和完成时限，才经得起追问。

GSP第十一条要求对供货单位、购货单位的质量管理体系进行评价，确认质量保证能力和质量信誉，必要时进行实地考察。首营阶段的考察按必要性与风险确定；在营供应商建议每一到两年做一次书面或实地审核，重点供应商可加密。外审记录要留下评价结论，而不只是一张签到表。

GSP第十条要求采用前瞻或者回顾的方式，对药品流通过程中的质量风险进行评估、控制、沟通和审核。前瞻是上新品种、新业务前先预判；回顾是看已经发生的数据，如偏差、退货、温控报警、投诉。报告一般包含目的与范围、方法与依据、风险清单与风险矩阵、等级划分、控制措施、结论与跟踪计划。

《药品经营质量管理规范》第五条至第十二条及内审、风险管理相关附录。活动频次与文件格式按企业实际和当地监管要求确定。