前几天笔者撰写了一篇关于奥林巴斯警告信的学习文章。从那份警告信中可以看出，FDA检查官员的专业水准确实令人印象深刻——可以说，他们对奥林巴斯的审核细致入微，几乎让企业无从辩驳。近日，笔者将FDA官网近期发布的警告信及部分483表格内容进行了系统检索、整合与分析，并由此思考一个问题：

在QMSR新框架下，FDA官员究竟怎么查？查什么？出海企业又该如何应对？简单聊聊，欢迎探讨，共同进步。

FDA查什么？——高频缺陷的表象

翻开FDA相关检查报告，映入眼帘的高频缺陷主要集中在以下方面：

CAPA（纠正与预防措施）
投诉处理问题
设计开发
风险管理
供应商管理
NCR（不合格品控制）管理
过程确认
然而，若仅停留在单点缺陷的罗列，既不足以体现FDA的检查水平，也无法拨开云雾看清其底层逻辑。从警告信与483结果的整体面貌来看，我认为FDA的检查思路可以归纳为以下几个层面。

FDA怎么查？——四个底层逻辑

一、管理层监督（Management Oversight）成为独立的检查切入点

这是QMSR带来的一个显著变化。根据FDA官方培训材料，在“管理监督”这一QMS领域下，检查员会关注最高管理层是否对质量管理体系及其过程有实质性监督，而不是仅仅签署管理评审报告。FDA的思路其实很简单，没有自上而下的顶层设计，企业质量管理不可能做得好。新版ISO9001:2026换版后也强调了企业质量文化的建设和落地。

更具体地说，QMSR生效后，FDA检查员可以查阅此前在QSR体系下通常不纳入检查范围的记录，包括管理评审记录、内部审核报告、供应商审核报告，以及领导层基于风险做决策的证据。这意味着“老板有没有真的在管质量”从隐性判断变成了可检查项。

二、FDA更注重"体系"，而非单点符合性

FDA的检查并非简单的符合性核对，而是在确认企业的质量管理体系是否真正"连接"起来，是否形成一套完整的逻辑闭环，是否将体系的各个过程联合起来共同降低风险。这对企业而言，难度确实较大——它要求企业不能把体系当作一堆孤立的程序文件，而要证明各要素之间存在实质性的联动。大部分企业的体系其实是“死的”，因为没有真正的“动起来”，没有动起来的体系就有可能缺胳膊少腿，顾此失彼、形成孤岛效应。这个检查策略也给企业内审员提供了一个思路，我们常规的内审检查表能够证明体系的符合性吗？

三，FDA真正将风险贯穿于检查活动之中

FDA关注风险管理是否充分整合到投诉、CAPA、设计变更、NCR等子过程。他们不会仅仅查看风险管理报告"有没有做"，而是确认风险是否被真正应用到体系的各个子过程。风险管理显然已成为FDA检查的核心支柱（backbone）。例如，当SPC控制图分析显示趋势出现恶化时，这本身就可能证明风险的存在；企业若对此视而不见，未评估是否需要开启CAPA并采取措施，便意味着企业未能意识到相关风险的存在。

FDA对医疗器械的检查思路

四，FDA更加注重有效性

FDA官员不再只看企业"有没有做"，而会追问"措施有没有效果"。以往，企业或许可以通过修改文件、再培训等方式玩"文字游戏"；但如今情况已然改变，FDA越来越重视有效性验证（VOE）。培训真的有效吗？改文件能解决问题吗？这些直截了当的问题往往将企业逼上梁山。当然，FDA的逻辑很简单：如果没有效果，就说明原因分析不彻底，没有找到真正的原因，也就意味着问题存在再次发生的风险。

五，FDA越来越看重科学统计

在传统印象里，体系工作就是文档工作；而在FDA官员看来，体系同样需要科学性，其中"统计学"的科学性无疑占据很大一部分。FDA较为关注的统计要求主要有两类：其一是过程确认，涉及Cpk、样本量、DOE、SPC等统计工具，很容易被FDA识别出是否存在问题；其二是与过程确认挂钩的抽样，例如来料检验的抽样规则、过程检验的抽样规则是否与过程确认的结果相一致。Cpk达到1.33、1.67时应当设置多少AQL？就像奥林巴斯的警告信提到的，企业都不知道供应商产品的标准差（波动情况），如何设定的抽样规则？AQL不是拍脑袋决定的，而是基于一定的数据基础制定的。此外，其他涉及统计的体系要素还包括投诉趋势、环境监测、设计验证等。

最后，企业应该怎么做？

体系非一朝之功，它是日复一日的积累，是厚积薄发的结果，绝非一位咨询师搞几天模拟审核就能解决。从长期来看，如果企业计划进入美国市场，打好以下基础才是要紧之事：

管理层落实质量文化建设，自上而下推动质量体系融入到日常经营活动中（没有这个条件，老板想过FDA，想出海可能只是一厢情愿）。
各个体系要素是否能串联起来？是否系统地识别了风险，并将风险作为产品实现过程的支柱？是否通过风险驱动质量体系的改进？
做好NCR/投诉管理。NCR/投诉趋势是否进行了分析？是否触发了CAPA？
做好CAPA管理。CAPA是否扎实？什么情况触发CAPA子系统的升级？根因分析、纠正预防措施是否能与原因相匹配？是否做过有效性验证？能不能验证？
做好质量统计，让体系更加科学。例如质量数据的统计合理性是否经过检查？抽样规则是否拍脑袋？SPC监控是否落实到位？

本文由广州佳誉医疗器械有限公司/佛山浩扬医疗器械有限公司联合编辑