记录补得再漂亮也骗不过检查员｜ISO13485内审员培训：文件受控与记录可追溯怎么查

检查员到现场，第一件事往往不是问你体系多好，而是要几份文件、几条记录来看。看什么？看版本、看签字、看时间、看数据对不对得上。

这个动作背后是有讲究的：文件代表企业承诺怎么做，记录代表实际做了什么，两者一对，承诺和现实之间的差距就露出来了。所以内审查文件和记录，本质上是在查「说的」和「做的」是不是一回事。查得深的内审员，往往不看文件写得多漂亮，只挑几份记录往回追，追到工序、追到人、追到当时那批物料。

文件控制：盯住四个动作

文件控制（标准4.2.4）这块，内审要盯住几个动作：文件发布前有没有经过审核批准，是不是现行版本在现场都能拿到，作废的有没有及时撤走或明确标识，修订有没有留记录。听起来都是小事，落到现场就是大问题：车间用的作业指导书还是三年前的版本，文件管理系统里谁都能下载打印，这些在检查里都是硬伤。飞检通报里「受控文件不受控、可随意下载打印」「文件版本混乱」，说的就是这类情况。

文件受控还有一个常被忽略的角落：电子文件。共享盘里的文件谁都能改，改完没有版本记录，打印出来就进了车间；这块不查，纸面上的受控做得再好也有漏洞。另一个角落是外来文件——客户图纸、法规标准、供应商的技术资料，有没有登记、有没有更新、旧版有没有撤走。外来文件失控，往往是设计变更和检验判定出错的起点。

记录：真实、完整、可追溯

记录（标准4.2.5）这块，核心是三个词：真实、完整、可追溯。记录写完不能随意改，改了要留痕、要能看出改了什么、谁改的、什么时候改的。原始数据要留存，成品检验记录只写一个平均值、不记录三次实测值，就不合格。记录的保存期限也有讲究，至少覆盖组织规定的产品寿命期，且自放行之日起不少于2年，法规另有更长要求的从其规定。

记录还有个常见毛病：补。检查前集中补几个月的记录，笔迹、墨水、纸张、签字时间都能看出痕迹。内审如果只看有没有记录、不看记录是不是当场形成的，等于帮着一起糊弄自己。

查记录，要往逻辑上查

内审查记录，光看有没有签字远远不够。得往逻辑上查：批生产记录里的参数和工艺规程对不对得上？生产日期、检验日期、放行日期的先后顺序合不合理？设备的校准有效期有没有盖住这批产品的生产日期？把几份记录的交叉点一对，问题自己就浮出来了。

交叉核对是最有效的取证方式。单看一份记录，很难说它有问题；把工艺规程、批记录、检验记录、设备校准记录放在一起对，时间、参数、批号任何一处对不上，都是站得住的客观证据。

课上的文件与记录模块

礼明讲堂的内审员实战班按标准4—8章逐条讲，文件与记录控制是重点模块之一，配套发放强制建立程序文件清单和强制记录清单，对照标准「形成文件43处、保持记录50处」整理好，学员回去对着勾就行。讲师李一鸣，体系咨询行业从业20余年，服务过近两千家客户。

两天16学时，11月19—20日上海开课，2500元/人，考试合格颁发内审员证书。记录这门功课，早点补比临时补划算。

文件受控还有一个常被忽略的角落：电子文件。共享盘里的文件谁都能改，改了没有版本记录，打印出来就进了车间。这块不查，纸面上的受控做得再好也有漏洞。