您的供应商是否偷工减料？我们的产品已通过 ISO 13485 认证。

当我审查医疗器械供应商时，我不会仅根据精美的小册子或低廉的报价来判断质量。我查看产品背后的系统。供应商可以通过改变材料、缩短检查时间、使用未经批准的分包商或将记录视为文书工作来降低成本。这些选择可能不会在第一次对话中出现。它们稍后可能会表现为尺寸不一致、缺乏可追溯性、调查延迟或客户审核失败。 ISO 13485 认证给了我一个实际的起点。它表明供应商拥有专为医疗器械设计的质量管理体系。这并不意味着每个产品都是完美的，并且并不消除对供应商评估的需要。我仍然在日常操作中检查系统的运行情况。 ## “偷工减料”可能是什么样子 当供应商偷工减料时，问题并不总是在生产线上可见。它可能出现在公司的管理方式中： - 原材料批准 - 生产指令 - 设备维护 - 检验记录 - 员工培训 - 不合格产品 - 设计或工艺变更 - 分包商控制 - 客户投诉 - 纠正措施 供应商可能提供测试报告，但未显示相关检验方法。另一家公司可能使用看起来与批准等级相似但规格不同的材料。由于文档更新不受控制，生产团队可能会遵循旧的工作指令。每个案例都会产生可追溯性差距。在医疗器械制造中，这种差距可能会影响产品安全、监管提交以及客户自己的质量记录。 ## 为什么 ISO 13485 很重要 ISO 13485 重点关注医疗器械的质量管理。它涵盖支持一致生产和受控服务活动的流程。当我评估 ISO 13485 认证的供应商时，我希望看到以下证据： - 受控文件和记录 - 明确的生产流程 - 基于风险的质量控制 - 员工培训记录 - 设备校准或验证 - 供应商资格 - 产品识别和可追溯性 - 不合格输出的处理 - 投诉和纠正措施流程 - 内部审核和管理评审 这些控制有助于减少对个人习惯的依赖。经过培训的员工不应该是唯一知道流程如何运作的人。所需的方法应记录在案、可用并有记录支持。认证还为买家提供了一个共同的参考点。它帮助我不仅使用价格、交货承诺或样品外观来比较供应商。 ## 证书需要仔细审查 我不将 ISO 13485 证书视为保证。我检查证书详细信息并将其与供应商的实际业务进行比较。审查可能包括： 1. 证书范围 范围应涵盖我计划购买的产品或服务。一般贸易活动的证书可能不涵盖制造、灭菌、成型、组装或测试。 2. 证书状态和日期 我验证证书是否是最新的以及是否可以识别颁发机构。日期不明确或缺少认证详细信息的文件需要进一步审查。 3. 认证机构 我通过其公共记录（如果存在这些记录）检查认证机构的资质和可用的证书信息。 4. 制造地点 证书应与制造产品的地点相匹配。一家供应商可能拥有多家工厂，一个经过认证的工厂不会自动覆盖所有地点。 5. 外包流程 我询问供应商如何控制外部服务，例如灭菌、涂层、机械加工、包装或实验室测试。有效的证书支持供应商评估。它不能取代技术审查、样品批准、合同控制或进货检验。 ## 我在下订单之前提出的问题 我更喜欢直接提问，以获取记录和示例。 - 哪个工厂将生产该产品？ - 流程的哪些部分被外包？ - 你们如何批准原材料？ - 您能否提供样品批次的材料可追溯性？ - 变更如何审核和批准？ - 当产品不符合要求时会发生什么？ - 你如何控制返工？ - 测量工具多久检查一次？ - 您如何针对此过程培训操作员？ - 如何记录和调查客户投诉？ - 您能分享一个经过编辑的纠正措施示例吗？ - 每批货物将提供哪些记录？回应很重要，但证据更重要。可靠的供应商可以用简单的语言解释该过程并显示该过程是如何记录的。 ## 实用的供应商审核流程 我使用的审核流程结合了文档、沟通和产品证据。 ### 1. 定义产品要求 我写下材料、尺寸、公差、包装、标签、检验方法和所需记录。供应商无法控制仍然模糊的要求。 ### 2. 检查供应商的证书 我将证书范围、地点地址、认证机构和日期与计划采购进行比较。 ### 3. 审查质量文件 我要求提供合适的文件，例如质量手册摘要、检验计划、工艺流程、校准方法和变更控制程序。可以从共享副本中删除敏感信息。 ### 4. 检查样品 应根据商定的规格检查样品。对于具有功能、尺寸、材料或清洁度要求的产品，仅视觉外观是不够的。 ### 5. 审查批次记录 对于受管制产品，我想了解供应商如何将原材料、操作员、设备、检验和放行决策与特定批次联系起来。 ### 6. 制定供应商协议 采购协议应解决变更、不合格产品、记录、审核、保密、交付要求和通知义务。明确的条款可以减少以后的争议。 ### 7. 监控持续绩效 我跟踪缺陷、延迟交付、文档错误、投诉处理和响应质量。第一个订单后应继续进行供应商审查。 ## 常见供应商示例 考虑一家为医疗设备采购模制塑料部件的公司。第一批样品符合图纸，价格有吸引力。多次发货后，买家发现某些零件的表面光洁度不同，尺寸也略有不同。供应商解释说，使用了另一台成型机。该材料是从不同来源购买的，因为通常来源的库存有限。没有发送正式的变更通知。这种情况并不能证明供应商有不诚​​实行为。它表明变更控制可能没有按要求进行处理。买家现在需要检查材料记录、机器设置、检查结果以及成品设备的效果。经过 ISO 13485 认证的供应商应制定评估和记录此类变更的流程。买方仍需确认已遵循该流程。 ## 值得关注的警告标志 当我看到以下情况时，我会暂停供应商审查： - 未涵盖计划活动的证书 - 不同文件中的工厂地址不同 - 拒绝解释分包流程 - 没有方法或样品标识的测试报告 - 未经书面通知而重复更改 - 缺少批号或不完整的可追溯性 - 不同批次之间出现复制的记录 - 无法解释检验过程的员工 - 在没有足够证据的情况下批准产品的压力 - 声称认证消除了客户检查的需要 一个警告标志可能有一个合理的解释。多个迹象表明，进行更深入的审核或替代供应商审查可能是合适的。 ## 不依赖标签选择质量 我将 ISO 13485 认证作为供应商决策的一部分，而不是作为捷径。更好的问题不仅仅是“该供应商是否经过认证？”它还是“该供应商能否展示我的产品的受控、可重复和可追溯的工作？”合适的供应商应该了解产品要求、管理变更、保留有用的记录并在出现问题时做出响应。当流程、材料或交付计划发生变化时，我还期望进行诚实的沟通。单独来看，低报价看起来很有吸引力。当我添加来料检验、拒绝批次、客户投诉、返工、延迟发布和纠正措施时，成本可能会发生变化。当我选择 ISO 13485 认证的供应商并验证证书、地点、范围、记录和产品性能时，我根据证据而不是外表做出决定。这种方法并不能消除所有质量风险。它为我提供了一种更清晰的方法，可以在影响医疗设备供应链之前识别薄弱的控制措施。

与许多其他形式的生产相比，医疗器械制造承担着更高的责任。材料、软件、标签或装配的微小变化可能会影响产品安全和患者护理。当我评估医疗制造合作伙伴时，我不仅仅关注设备或生产能力。我还研究了公司如何控制从设计到交付的质量。 ISO 13485 提供了一种结构化的方法来管理这些控制。它不能保证每个产品都会完美运行。它确实表明制造商拥有专为医疗器械和相关服务设计的质量管理体系。该价值来自于系统的日常使用方式，而不仅仅是来自证书。 ## ISO 13485 对医疗制造的意义 ISO 13485 是涉及医疗器械的组织所使用的质量管理体系的国际标准。它涵盖以下领域： - 产品设计和开发 - 风险管理 - 供应商控制 - 生产计划 - 过程验证 - 检查和测试 - 可追溯性 - 投诉处理 - 纠正和预防措施 - 文件和记录控制 遵循这些要求的制造商应该能够展示如何计划、检查、记录和改进工作。当我审查供应商时，我希望看到明确的证据。质量手册很有用，但还不够。我还会查看培训记录、检验报告、批次记录、设备检查、供应商审查以及对质量问题的响应。 ## 为什么过程控制很重要 医疗产品通常包括许多相互关联的步骤。材料必须符合规定的规格。生产设备必须在设定的限制内运行。工人需要适当的培训。检查方法必须产生可靠的结果。当这些步骤之一以非正式方式处理时，可能会出现问题。例如，想象一家生产一次性医疗部件的公司。材料供应商未经适当审查就改变了树脂的等级。成品部件可能看起来仍然正常，但它们的强度或化学性能可能会发生变化。受控质量体系要求制造商评估供应商变更、审查风险、更新记录并确认产品仍然满足其要求。这种类型的控制有助于减少生产期间和交付后的意外情况。 ## ISO 13485 如何支持产品可追溯性 可追溯性允许制造商将成品与其关键生产记录联系起来。根据产品的不同，这可能包括： - 原材料批号 - 生产日期 - 使用的设备 - 操作员培训状态 - 检查结果 - 包装记录 - 运输详细信息 我认为可追溯性是一个实用的工具，而不仅仅是一项文书工作。如果出现质量问题，制造商可以识别受影响的批次并审查相关记录。这可能有助于限制调查范围并支持更有针对性的响应。制造商应解释其如何处理记录以及保存记录的时间。数字系统可以提供帮助，但该过程仍然需要明确的职责和访问控制。 ## 风险管理应在生产前开始 可靠的制造商不会等到产品投诉才考虑风险。风险审查应在设计期间开始，并持续贯穿生产、使用、维修和上市后反馈。团队可能会审查可能的故障点、每次故障的影响、现有控制以及确认这些控制所需的证据。真实的制造情况可能是这样的：一个设备包含一个必须按特定方向组装的小零件。如果部件放置不正确，设备可能无法按预期工作。制造商可以通过夹具设计、视觉指示、操作员培训、检查和过程检查来降低这种风险。最佳控制通常内置于流程中。仅依靠最终的目视检查可能会出现人为错误。 ## 供应商管理影响成品 许多医疗制造商在金属、塑料、电子零件、包装、灭菌、测试或物流方面依赖外部供应商。质量体系应定义如何选择、批准、监控和审查这些供应商。当我比较供应商时，我会提出以下问题： - 供应商是否拥有适合该产品的质量体系？ - 能否提供材料和测试记录？ - 它如何管理流程变更？ - 当货物未通过检查时会发生什么？ - 可以支持追溯吗？ - 是否定期检查重要的外包流程？供应商的证书可以支持审查，但不应取代直接证据。监督级别应与所提供项目的风险和重要性相匹配。 ## 设计控制有助于保护生产团队 当设计在没有足够细节的情况下传递到生产时，通常会出现问题。图纸可能缺乏公差。测试方法可能不清楚。组装说明可能与最终设计不符。这些差距可能会造成延误、返工和不一致的结果。 ISO 13485 支持受控设计流程。制造商应定义用户需求、产品要求、设计输出、验证、确认、设计审查和变更控制。我更喜欢与在设计审查期间涉及生产和质量人员的制造商​​合作。他们的反馈可以在产品进入常规生产之前揭示实际问题。设计可能在样本构建中有效，但在较大的运行中会产生困难。早期审查使团队有机会以更少的干扰解决这些问题。 ## 买家应该检查什么 买家可以通过询问具体信息而不是接受笼统的陈述来了解很多东西。有用的问题包括： 1. ISO 13485 证书是否有效？它涵盖哪些场所或活动？ 2. 证书与所讨论的产品和服务相符吗？ 3. 哪些流程是内部执行的？ 4. 哪些流程是外包的？ 5. 设计变更如何审核和批准？ 6. 投诉和不合格品如何处理？ 7. 提供哪些生产和检验记录？ 8. 如何监控主要供应商？ 9. 制造商可以支持审核或质量协议吗？ 10. 公司如何保护机密产品信息？答案应该清晰并有记录支持。愿意接受合理质量问题的制造商通常在项目的整个生命周期中更容易合作。 ## ISO 13485 是决策的一部分，而不是整个决策 证书可以支持供应商评估，但不应成为唯一因素。我还考虑沟通、技术能力、生产能力、交货时间、测试资源、变更管理以及目标市场的经验。供应商可能持有 ISO 13485 认证，但仍然不适合特定产品。范围可能不涵盖所需的活动。工厂可能缺乏合适的设备。通讯可能会很慢。质量记录可能无法以有用的形式共享。正确的方法是将证书与实际生产现场和流程的直接证据联系起来。可靠的医疗制造取决于受控的工作、训练有素的人员、合适的设备、准确的记录和稳定的沟通。 ISO 13485 为制造商提供了管理这些领域的框架。它为买家提供了审查质量实践的实用起点。当我选择医疗制造合作伙伴时，我不仅仅看证书。我询问工厂车间的系统如何运作，如何处理风险，以及当流程未按计划进行时公司如何应对。这就是质量管理变得有意义的地方。

当我采购医疗设备组件时，质量不能依赖于产品照片或简短的供应商信息。我需要清晰的记录、稳定的流程、可追溯的材料，以及一个可以解释每个订单如何检查的团队。经过 ISO 13485 认证的供应商为我提供了更强有力的起点。 ISO 13485 是医疗器械的质量管理标准。它支持受控流程、记录程序、基于风险的思维以及整个生产活动的可追溯性。认证并不意味着每种产品都被批准用于每个市场。我仍然需要审查产品、预期用途、适用要求和支持文件。可靠的供应商应该使审查变得更容易。在继续前进之前，我通常会考虑五个领域。 1.质量体系 我问供应商在日常工作中如何管理其质量体系。有用的供应商可以解释： - 如何创建和更新生产程序 - 如何记录员工培训 - 如何维护和检查设备 - 如何处理不合格产品 - 如何跟踪纠正措施 - 如何完成内部审核 证书很重要，但工作系统也同样重要。供应商应该能够将其质量文件与实际生产步骤联系起来。 2.材料和批次可追溯性 可追溯性帮助我了解材料的来源、使用的批次以及成品如何在生产过程中移动。对于模制医疗部件，我可能需要以下记录： - 原材料名称和等级 - 供应商和批次号 - 生产日期 - 机器或生产线 - 检验结果 - 包装和装运详细信息 此信息可以支持供应商审查、投诉处理和产品调查。当多个订单使用相似的材料或规格时，它还可以减少混乱。 3.检查和测试 我想知道供应商在发货前检查了什么。检查计划可能涵盖尺寸、外观、功能、清洁度、包装或其他产品要求。确切的检查取决于设备及其预期用途。一份清晰的检验报告应显示： - 检验项目 - 要求的规格 - 测试方法 - 测量结果 - 检验日期 - 负责人或部门 诸如“产品通过检验”之类的声明所提供的信息有限。具有明确标准的记录为我提供了更好的审查基础。 4.变更控制 医疗器械项目可能会受到微小变更的影响。材料变更、工具调整、工艺更新或包装修改可能会影响产品性能。我询问供应商如何处理变更以及如何通知客户。实际的变更控制流程可以包括： 1. 记录提议的变更 2. 审查可能的产品和流程影响 3. 检查是否需要新的测试 4. 通过指定人员批准变更 5. 保留相关记录 6. 当变更可能影响需求时通知客户 此流程帮助我保持产品文件和制造记录的一致性。 5.沟通和文件 注重质量的供应商应以清晰的信息回答技术问题。我并不期望每个答案都能立即得到，但我确实希望供应商能够识别问题、分配责任并提供有用的答复。下订单之前，我可能会要求： - ISO 13485 证书详细信息 - 产品规格 - 材料文件 - 样品检验记录 - 包装信息 - 生产能力详细信息 - 不合格处理程序 - 质量协议信息 例如，一家小型诊断设备公司可能需要定制塑料外壳。供应商的样品看起来可以接受，但如果材料记录丢失、尺寸检查未记录或在没有通知的情况下进行设计更改，项目仍然可能面临问题。尽早审查这些要点可以防止验证和生产转移期间可避免的工作。我还会检查供应商是否了解制造支持和监管批准之间的区别。供应商可以提供受控的生产和质量记录，而设备制造商仍然对成品、其预期用途和市场要求负责。对我来说，信任是通过证据来增长的。 ISO 13485 证书是该证据的一部分。一致的记录、可追溯的材料、受控的变更和清晰的沟通显示了质量体系在实践中的运作方式。当这些细节可用时，我可以用更少的假设来评估供应商，并为医疗器械生产奠定更坚实的基础。有兴趣了解更多有关行业趋势和解决方案的信息吗？联系卢少能：rxyx@ronnaso.com/WhatsApp +8613777688618。

1. 国际标准化组织，2016，医疗器械质量管理体系监管要求 2. 国际标准化组织，2019，医疗器械风险管理在医疗器械中的应用 3. 国际标准化组织，2020，医疗器械质量管理体系基础知识和词汇 4. 国际医疗器械监管机构论坛，2015，医疗器械分类原则 5. 美国食品和药物管理局，2016，质量体系监管 6.世界卫生组织，2017 年，世界卫生组织医疗器械（包括体外诊断医疗器械）全球模型监管框架