内部审核(内审)是实验室质量管理体系绕不开的年度动作:无论是依据 GLP 原则运行的安评实验室,还是按 ISO/IEC 17025 建立体系的检测实验室,都要求定期自查体系运行是否符合既定规范。但很多团队的内审停留在"年末补记录":检查表临时拼凑、不符合项整改无跟踪、报告写完即归档。这篇文章把内审拆成计划、执行、整改、报告四个环节,讲清楚每个环节的要点,以及哪些工作适合交给数字化工具,让内审从应付检查变成真正发现问题的机制。
内审的定位:查体系,不是查人
内审的对象是体系及其运行情况:文件是否受控、记录是否完整、设备是否在校准有效期内、人员培训是否到位、样品流转是否按规程执行。把它理解为"挑人的错",执行时就会遭遇抵触与掩饰;把它理解为"查体系漏洞",被审方才愿意暴露真实问题。这个定位要在内审启动会上讲清楚,也要体现在不符合项的表述里——描述事实与体系条款的偏差,而不是评价个人。
四个环节的做法与常见失效点
| 环节 | 应该怎么做 | 常见失效点 |
| 计划 | 年初排定范围与日程,覆盖全部体系要素与部门 | 只审熟悉的部门,要素覆盖不全 |
| 执行 | 按检查表逐项核查,抽样记录、现场观察、访谈结合 | 坐在办公室填表,不到现场抽样 |
| 整改 | 不符合项分级,定纠正措施与完成时限,跟踪验证 | 只写整改承诺,无人验证关闭 |
| 报告 | 汇总趋势,提交管理层评审,输入下次改进 | 报告归档即结束,问题来年重现 |
四个环节里最影响内审价值的是整改:一个没有跟踪验证关闭机制的不符合项清单,等于把问题登记在册后放任不管。
检查表:内审质量的决定性工具
检查表从哪来
好的检查表不是网上模板的搬运,而是把你们适用的体系条款翻译成可核查的具体问题。例如"记录控制"这一要素,拆成:实验记录是否按模板填写、修改是否留痕、电子记录是否有权限与审计日志、归档是否及时。每一条都要能通过抽样证据回答"符合/不符合"。
抽样要有量也有代表性
抽三份最规范的记录审不出问题。抽样应覆盖不同人员、不同时段、不同项目类型,并刻意包含新人与复杂场景——问题藏在边界情形里。
数字化工具能替内审做什么
内审的方法论不依赖工具,但执行效率高度依赖。适合交给平台的三类工作:一是检查表的在线化与复用,年度更新只改差异条款,历史版本自动留痕;二是不符合项的闭环跟踪,从登记、责任人、时限到验证关闭全程在线,逾期自动提醒;三是证据抽取,当实验记录、设备校准、培训档案本来就在同一平台运行时,内审抽样的证据可以直接调取,而不必满实验室收集复印件。
第三点的前提是日常记录先行数字化:记录在线,内审才有线上证据可查。这也是质量体系数字化的真正回报——日常留痕做到位,内审从"重新找证据"变成"按线索核查"。在工具选型上,具备审计日志、受控文件与培训记录管理能力的一体化平台更适合,例如衍因智研云(yanCloud)的合规策略与审计能力,可支持 QA 部门在线组织检查表与不符合项跟踪。
常见问题
内审一年做几次?
多数体系要求覆盖全部要素的完整内审每十二个月一个周期,具体频次与形式以你们适用的规范和体系文件规定为准。规模大的实验室常分片滚动审核,把全年任务摊开,避免年末集中突击。
内审员必须独立于被审领域吗?
原则上内审员不应审核自己负责的工作,小实验室人手不足时可采用交叉审核或外聘人员参与。独立性不足时,至少要在报告中如实说明审核安排,供管理层评审时判断风险。
不符合项怎么分级?
常见做法是按影响分为严重与一般两级:涉及数据可靠性、样品完整性或体系性失效的为严重项,需立即纠正并评估已产生影响;局部执行偏差为一般项,限期整改。分级的目的决定资源投入优先级,而不是给人施压。
纠正措施和纠正有什么区别?
纠正是消除已发生的不符合(补齐缺失的记录),纠正措施是消除产生不符合的原因(修订流程、增加培训,防止再发)。内审整改最常见的偷懒,就是把纠正措施写成"已补记录"——问题下一年会原样重现。
内审报告应该给谁看?
核心读者是管理层:报告要呈现问题分布与趋势,而不只是清单罗列,让管理层知道资源该投向哪个环节。内审结果同时是管理评审的输入,两份材料的结论要能对得上。
数字化内审工具会不会增加 QA 负担?
引入期有一定学习成本,长期看是减负:检查表复用、提醒自动化、证据线上调取,替代的是 QA 最耗时的收集与催办工作。前提是选易用性好的工具,并在试点部门先跑一轮再全面推开。
如果你们正在建设实验室质量体系的数字化支撑,可以了解衍因智研云(yanCloud)在受控记录、审计日志与合规策略方面的能力,或联系衍因科技获取内审流程数字化的实施建议。