医疗器械企业拿 ISO13485，审的到底是什么

做医疗器械的企业都知道，这个行业的证特别多：产品要注册证，生产要许可证，体系要 ISO13485。三个证各有各的门道，这里先讲体系——ISO13485 审的到底是什么。

先一句话说清：ISO13485 是医疗器械行业专用的质量管理体系标准，以 ISO9001 为基础，但针对医疗器械的特点做了大量调整。它和 ISO9001 最大的区别，是处处围绕"安全有效"转。

四个审核重点

一是风险管理。 医疗器械从设计、采购、生产到上市后监督，全生命周期都要做风险分析。

关键在"全生命周期"。这不是写一份风险管理文档交差，而是每个环节都要体现风险有没有被识别和控制。设计阶段的 FMEA、采购阶段的供应商风险、生产阶段的过程风险、上市后的不良事件监测，都要能串起来。

二是法规要求。 标准要求企业把适用的法规要求融入体系：产品注册信息、不良事件报告、医疗器械唯一标识（UDI）等，都要有对应的管理流程。

这一条是 ISO13485 与通用体系差别最大的地方。企业需要有人专门盯法规动态，否则体系文件更新会滞后于法规变化。

三是追溯性。 从原材料到成品到销售去向，都要能追得到。出了问题要能快速定位、快速召回。

追溯性审核通常从一批成品往回追：这批产品的原材料批次是什么、经过哪些工序、由谁检验、发往哪里。任何一环断了，都是不符合项。

四是洁净与过程控制。 涉及无菌或洁净生产的，对生产环境、过程验证、灭菌验证有严格要求。审核老师在这部分看得非常细，环境监测记录、设备验证报告、人员进出管理都会被逐项核对。

哪些企业相关

医疗器械研发、生产、经营、委托生产（OEM/ODM）企业都相关。产品要出口到认可 ISO13485 的市场，这张证基本是标配。

怎么拿

流程和一般体系认证类似：差距分析、建立体系、运行、内审管评、外部审核。

但医疗器械行业审核更严格，建议找熟悉行业要求的团队，别拿通用体系的思路硬套。通用体系里"符合 ISO9001 即可"的做法，在 ISO13485 语境下往往站不住。

一个容易被低估的准备

注册证和体系认证的准备工作可以互相支撑。产品注册涉及的技术文档、检验报告、风险管理资料，相当一部分可以直接作为体系运行的证据。

反过来，体系运行中形成的过程记录，也是注册申报材料的来源之一。把两条线放在同一张时间表上规划，能省下不少重复准备。

医疗器械的体系不是拿来挂的，是拿来保市场、保产品的。